Inti dari perdagangan aset virtual yang patuh di Hong Kong: manajemen dompet yang aman dan pengelolaan kaki tangan aset
Baru-baru ini, dua bursa aset digital virtual di Hong Kong telah mendapatkan lisensi penyedia layanan aset virtual yang disetujui oleh Komisi Sekuritas, secara resmi mengumumkan bahwa mereka dapat menyediakan layanan perdagangan aset virtual kepada ritel di Hong Kong. Ini tidak diragukan lagi memberikan dorongan besar bagi posisi dan penataan bursa yang patuh di bidang aset virtual.
Sejak Oktober tahun lalu, Komisi Sekuritas Hong Kong dan Otoritas Moneter Hong Kong telah mengeluarkan serangkaian langkah mengenai perdagangan aset virtual. Mulai 1 Juni tahun ini, selain bursa yang telah berlisensi, bursa aset virtual lainnya juga dapat secara resmi mengajukan permohonan kepatuhan kepada Komisi Sekuritas.
Dalam lingkungan kebijakan seperti ini, banyak bursa bermaksud untuk mengajukan lisensi di Hong Kong untuk membangun bursa terpusat yang sesuai dengan kepatuhan. Lantas, apa saja persyaratan khusus dari Komisi Sekuritas dan Berjangka Hong Kong untuk bursa terpusat? Selain dokumen hukum, apa saja persyaratan konfigurasi teknis yang khusus?
Faktanya, kerangka regulasi perdagangan yang patuh di Hong Kong saat ini memiliki persyaratan teknis yang sangat tinggi untuk kepatuhan perangkat keras dan perangkat lunak bagi bursa. Secara internasional, ada banyak penyedia yang menawarkan berbagai layanan teknis kepada bursa di bawah kerangka kepatuhan. Salah satu bidang yang paling penting, dan juga yang paling diperhatikan oleh Otoritas Sekuritas dan Futures Hong Kong, adalah pengelolaan aset pelanggan.
Perbedaan Penanganan Aset antara Keuangan Tradisional dan Bursa Aset Virtual
Dalam sistem keuangan tradisional, pengguna biasanya membeli saham melalui broker. Sebenarnya, dana pengguna tidak disimpan di akun broker, tetapi dikelola oleh bank. Bank memiliki akun besar untuk broker, yang kemudian dibagi menjadi akun kecil pengguna untuk mengelola dana. Broker sebagai pihak pengelola dana, tidak dapat langsung menggerakkan dana pengguna dan perlu konfirmasi dari bank setelah perintah klien baru dapat melakukan operasi.
Dunia keuangan tradisional memiliki saham, obligasi, dan lainnya yang dikelola oleh lembaga yang sangat terpusat dan memiliki tingkat keamanan yang tinggi. Lembaga-lembaga ini memiliki langkah-langkah perlindungan keamanan yang lengkap dalam hal perangkat keras, perangkat lunak, jaringan, dan manajemen internal. Penyedia layanan sekuritas sebenarnya hanya membantu klien dalam proses pengelolaan dompet, di belakangnya adalah lembaga keuangan besar yang telah melalui beberapa generasi pembaruan teknologi untuk mengelola dan melindungi aset pengguna.
Namun, cara penyimpanan aset di bawah kerangka transaksi aset virtual yang patuh di Hong Kong sangat berbeda. Regulasi Hong Kong mengharuskan bursa untuk mengambil peran seperti bank, di mana aset virtual pelanggan disimpan langsung di dompet dingin bursa. Ini setara dengan mengonsolidasikan beberapa fungsi sistem penyimpanan keuangan tradisional dalam entitas bursa yang patuh, yang bertanggung jawab atas aset pelanggan. Oleh karena itu, persyaratan untuk bursa yang patuh dalam aspek teknologi perangkat keras dan perangkat lunak jauh lebih tinggi dibandingkan dengan broker, mendekati tingkat bank, dan juga perlu mempertimbangkan dimensi kriptografi tambahan.
Masalah Keamanan di Bidang Perdagangan Aset Virtual
Dari sudut pandang keamanan, blockchain dapat dibagi secara sederhana menjadi dua bagian: di dalam rantai dan di luar rantai. Kontrak pintar di dalam rantai mungkin menghadapi berbagai serangan hacker, memanfaatkan kerentanan kontrak untuk melakukan transfer atau kebocoran dana. Di luar rantai, untuk platform operasi, perlu dibangun sistem rekayasa kemampuan keamanan yang lengkap, termasuk sistem otentikasi pengguna, keamanan jaringan internal perusahaan, keamanan terminal, mekanisme respons darurat, serta berbagai aspek rute teknologi kaki tangan.
Dari perspektif kepatuhan, industri aset virtual telah mengalami proses dari pertumbuhan yang liar hingga secara bertahap menjadi teratur. Dalam beberapa tahun terakhir, kebijakan regulasi di berbagai tempat semakin jelas. Pada tahun 2017, Jepang lebih awal membuka sistem lisensi pertukaran dan mengajukan persyaratan terkait keamanan siber, keamanan data, dan aspek lainnya. Singapura dan Hong Kong baru-baru ini juga mengeluarkan kebijakan terkait, terutama kebijakan regulasi lisensi aset virtual yang dirilis Hong Kong tahun ini, yang dimulai dari platform perdagangan, menetapkan aturan dan sistem pengelolaan, bertujuan untuk benar-benar melindungi kepentingan investor.
Persyaratan kepatuhan untuk pengelolaan aset
Kebijakan regulasi dari Otoritas Sekuritas Hong Kong dan pemerintah menunjukkan keunggulan dalam hal logika dan komprehensivitas. Hal ini terutama terlihat dalam beberapa aspek berikut:
Mempertimbangkan faktor geopolitik, mengharuskan kunci privat di balik aset digital disimpan di Hong Kong.
Karena Hong Kong saat ini belum memiliki sistem pengawasan kustodian pihak ketiga yang matang dan lengkap, kebijakan pengawasan mengharuskan pemohon lisensi aset virtual untuk membangun sistem kustodian keamanan aset virtual mereka sendiri, dan telah mencantumkan persyaratan yang rinci.
Dalam pemilihan jalur teknologi, regulator memperhatikan tingkat kematangan teknologi, dan meminta agar tahap teknologi kunci yang digunakan harus diakui oleh lembaga sertifikasi keamanan otoritatif internasional yang utama.
Meskipun meminta platform perdagangan untuk mengelola aset pelanggan secara mandiri, harus melalui penilaian lembaga evaluasi pihak ketiga yang berwenang untuk membuktikan bahwa mereka memenuhi persyaratan sebelum dapat memperoleh lisensi.
Persyaratan ini menunjukkan bahwa pemerintah Hong Kong telah mempertimbangkan secara menyeluruh logika, metode, dan detail dalam hal regulasi.
Langkah-langkah untuk Melindungi Keamanan Aset Pengguna
Persyaratan di bidang IT mencakup keamanan jaringan, infrastruktur IT, keamanan terminal, respons darurat pemulihan bencana, serta sistem pengelolaan dompet. Salah satu persyaratan penting adalah 98% dari aset harus disimpan di dompet dingin.
Dompet dingin tidak hanya memerlukan pemutusan jaringan secara offline, tetapi juga harus menggunakan perangkat keamanan kriptografi yang diakui secara internasional untuk membentuk brankas aset digital, dan memiliki persyaratan ketat terhadap lingkungan fisik tempat penyimpanan perangkat keras, seperti pengendalian suhu dan kelembaban, pencegahan pelacakan, pencegahan penguntitan, dan gangguan sinyal.
Untuk lebih melindungi aset pengguna, regulator juga meminta untuk mendirikan dana kompensasi risiko atau asuransi khusus, memastikan kemampuan untuk memberikan ganti rugi kepada pelanggan.
Di bidang kepatuhan, pencucian uang dan pendanaan terorisme adalah fokus pengawasan. Setiap bursa harus dilengkapi dengan "Kepala Kepatuhan" profesional, yang bertanggung jawab untuk pekerjaan kepatuhan yang dilakukan sepanjang proses perdagangan, termasuk KYC pada tahap Onboard pengguna dan pemeriksaan Aturan Perjalanan untuk setiap transaksi.
Manajemen risiko melibatkan berbagai aspek, termasuk perilaku manipulasi pasar, risiko penipuan pengguna, risiko pihak lawan, dan risiko kredit.
Tingkat tata kelola meminta untuk membangun sistem yang lengkap, inti dari ini adalah kejelasan peran:
Pemisahan peran utama: Platform perdagangan dan entitas yang bertanggung jawab untuk mengelola keamanan aset pelanggan harus dipisahkan, dan entitas pengelola harus 100% melayani entitas platform perdagangan.
Tanggung jawab dana yang jelas: secara ketat membedakan dana platform perdagangan dan dana pengguna, tidak diizinkan ada kebingungan.
Pemisahan peran dan tanggung jawab: Setiap tahap dalam proses bisnis harus menghindari risiko titik tunggal dan mencegah penyalahgunaan kekuasaan. Misalnya, pengalihan dana Dompet dingin harus mengikuti "prinsip empat mata".
Solusi yang Mungkin Diperkenalkan di Masa Depan
Di masa depan, sambil menjaga tingkat keamanan yang ada, untuk memberikan lebih banyak kemudahan bagi bursa dan pengguna, bursa aset virtual yang patuh di Hong Kong mungkin akan memperkenalkan solusi berikut dalam hal penjagaan aset pelanggan:
Penerapan teknologi baru: seperti teknologi MPC (komputasi multi-pihak yang aman). Seiring dengan semakin matangnya teknologi ini di bawah sistem sertifikasi global, diharapkan akan diadopsi secara bertahap.
Solusi dompet pribadi: Di masa depan, mungkin akan ada lebih banyak inovasi terkait dompet pribadi yang akan saling melengkapi atau berhubungan dengan bursa terpusat.
Pengelolaan Terpusat: Mengacu pada pengalaman keuangan tradisional, mungkin akan ada 1-2 lembaga profesional yang bertanggung jawab atas pengelolaan aset di seluruh pasar.
Pemisahan tanggung jawab: Seiring dengan perbaikan sistem pengawasan, kaki tangan mungkin akan terpisah dan membentuk sistem pengawasan yang terpisah.
Diversifikasi Jalur Teknologi: Ketika jalur teknologi baru semakin matang dan mendapatkan pengakuan global, pilihan teknologi penyedia layanan kustodian tidak akan terbatas pada solusi tradisional.
Dengan kemajuan teknologi dan pemahaman yang lebih dalam dari para pelaku pasar tentang industri, diyakini bahwa di masa depan akan lebih banyak orang yang memasuki bidang ini, dan pasar akan berkembang lebih pesat.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Kepatuhan kunci pertukaran aset virtual Hong Kong: Manajemen Dompet dan kaki tangan aset
Inti dari perdagangan aset virtual yang patuh di Hong Kong: manajemen dompet yang aman dan pengelolaan kaki tangan aset
Baru-baru ini, dua bursa aset digital virtual di Hong Kong telah mendapatkan lisensi penyedia layanan aset virtual yang disetujui oleh Komisi Sekuritas, secara resmi mengumumkan bahwa mereka dapat menyediakan layanan perdagangan aset virtual kepada ritel di Hong Kong. Ini tidak diragukan lagi memberikan dorongan besar bagi posisi dan penataan bursa yang patuh di bidang aset virtual.
Sejak Oktober tahun lalu, Komisi Sekuritas Hong Kong dan Otoritas Moneter Hong Kong telah mengeluarkan serangkaian langkah mengenai perdagangan aset virtual. Mulai 1 Juni tahun ini, selain bursa yang telah berlisensi, bursa aset virtual lainnya juga dapat secara resmi mengajukan permohonan kepatuhan kepada Komisi Sekuritas.
Dalam lingkungan kebijakan seperti ini, banyak bursa bermaksud untuk mengajukan lisensi di Hong Kong untuk membangun bursa terpusat yang sesuai dengan kepatuhan. Lantas, apa saja persyaratan khusus dari Komisi Sekuritas dan Berjangka Hong Kong untuk bursa terpusat? Selain dokumen hukum, apa saja persyaratan konfigurasi teknis yang khusus?
Faktanya, kerangka regulasi perdagangan yang patuh di Hong Kong saat ini memiliki persyaratan teknis yang sangat tinggi untuk kepatuhan perangkat keras dan perangkat lunak bagi bursa. Secara internasional, ada banyak penyedia yang menawarkan berbagai layanan teknis kepada bursa di bawah kerangka kepatuhan. Salah satu bidang yang paling penting, dan juga yang paling diperhatikan oleh Otoritas Sekuritas dan Futures Hong Kong, adalah pengelolaan aset pelanggan.
Perbedaan Penanganan Aset antara Keuangan Tradisional dan Bursa Aset Virtual
Dalam sistem keuangan tradisional, pengguna biasanya membeli saham melalui broker. Sebenarnya, dana pengguna tidak disimpan di akun broker, tetapi dikelola oleh bank. Bank memiliki akun besar untuk broker, yang kemudian dibagi menjadi akun kecil pengguna untuk mengelola dana. Broker sebagai pihak pengelola dana, tidak dapat langsung menggerakkan dana pengguna dan perlu konfirmasi dari bank setelah perintah klien baru dapat melakukan operasi.
Dunia keuangan tradisional memiliki saham, obligasi, dan lainnya yang dikelola oleh lembaga yang sangat terpusat dan memiliki tingkat keamanan yang tinggi. Lembaga-lembaga ini memiliki langkah-langkah perlindungan keamanan yang lengkap dalam hal perangkat keras, perangkat lunak, jaringan, dan manajemen internal. Penyedia layanan sekuritas sebenarnya hanya membantu klien dalam proses pengelolaan dompet, di belakangnya adalah lembaga keuangan besar yang telah melalui beberapa generasi pembaruan teknologi untuk mengelola dan melindungi aset pengguna.
Namun, cara penyimpanan aset di bawah kerangka transaksi aset virtual yang patuh di Hong Kong sangat berbeda. Regulasi Hong Kong mengharuskan bursa untuk mengambil peran seperti bank, di mana aset virtual pelanggan disimpan langsung di dompet dingin bursa. Ini setara dengan mengonsolidasikan beberapa fungsi sistem penyimpanan keuangan tradisional dalam entitas bursa yang patuh, yang bertanggung jawab atas aset pelanggan. Oleh karena itu, persyaratan untuk bursa yang patuh dalam aspek teknologi perangkat keras dan perangkat lunak jauh lebih tinggi dibandingkan dengan broker, mendekati tingkat bank, dan juga perlu mempertimbangkan dimensi kriptografi tambahan.
Masalah Keamanan di Bidang Perdagangan Aset Virtual
Dari sudut pandang keamanan, blockchain dapat dibagi secara sederhana menjadi dua bagian: di dalam rantai dan di luar rantai. Kontrak pintar di dalam rantai mungkin menghadapi berbagai serangan hacker, memanfaatkan kerentanan kontrak untuk melakukan transfer atau kebocoran dana. Di luar rantai, untuk platform operasi, perlu dibangun sistem rekayasa kemampuan keamanan yang lengkap, termasuk sistem otentikasi pengguna, keamanan jaringan internal perusahaan, keamanan terminal, mekanisme respons darurat, serta berbagai aspek rute teknologi kaki tangan.
Dari perspektif kepatuhan, industri aset virtual telah mengalami proses dari pertumbuhan yang liar hingga secara bertahap menjadi teratur. Dalam beberapa tahun terakhir, kebijakan regulasi di berbagai tempat semakin jelas. Pada tahun 2017, Jepang lebih awal membuka sistem lisensi pertukaran dan mengajukan persyaratan terkait keamanan siber, keamanan data, dan aspek lainnya. Singapura dan Hong Kong baru-baru ini juga mengeluarkan kebijakan terkait, terutama kebijakan regulasi lisensi aset virtual yang dirilis Hong Kong tahun ini, yang dimulai dari platform perdagangan, menetapkan aturan dan sistem pengelolaan, bertujuan untuk benar-benar melindungi kepentingan investor.
Persyaratan kepatuhan untuk pengelolaan aset
Kebijakan regulasi dari Otoritas Sekuritas Hong Kong dan pemerintah menunjukkan keunggulan dalam hal logika dan komprehensivitas. Hal ini terutama terlihat dalam beberapa aspek berikut:
Mempertimbangkan faktor geopolitik, mengharuskan kunci privat di balik aset digital disimpan di Hong Kong.
Karena Hong Kong saat ini belum memiliki sistem pengawasan kustodian pihak ketiga yang matang dan lengkap, kebijakan pengawasan mengharuskan pemohon lisensi aset virtual untuk membangun sistem kustodian keamanan aset virtual mereka sendiri, dan telah mencantumkan persyaratan yang rinci.
Dalam pemilihan jalur teknologi, regulator memperhatikan tingkat kematangan teknologi, dan meminta agar tahap teknologi kunci yang digunakan harus diakui oleh lembaga sertifikasi keamanan otoritatif internasional yang utama.
Meskipun meminta platform perdagangan untuk mengelola aset pelanggan secara mandiri, harus melalui penilaian lembaga evaluasi pihak ketiga yang berwenang untuk membuktikan bahwa mereka memenuhi persyaratan sebelum dapat memperoleh lisensi.
Persyaratan ini menunjukkan bahwa pemerintah Hong Kong telah mempertimbangkan secara menyeluruh logika, metode, dan detail dalam hal regulasi.
Langkah-langkah untuk Melindungi Keamanan Aset Pengguna
Dompet dingin tidak hanya memerlukan pemutusan jaringan secara offline, tetapi juga harus menggunakan perangkat keamanan kriptografi yang diakui secara internasional untuk membentuk brankas aset digital, dan memiliki persyaratan ketat terhadap lingkungan fisik tempat penyimpanan perangkat keras, seperti pengendalian suhu dan kelembaban, pencegahan pelacakan, pencegahan penguntitan, dan gangguan sinyal.
Untuk lebih melindungi aset pengguna, regulator juga meminta untuk mendirikan dana kompensasi risiko atau asuransi khusus, memastikan kemampuan untuk memberikan ganti rugi kepada pelanggan.
Di bidang kepatuhan, pencucian uang dan pendanaan terorisme adalah fokus pengawasan. Setiap bursa harus dilengkapi dengan "Kepala Kepatuhan" profesional, yang bertanggung jawab untuk pekerjaan kepatuhan yang dilakukan sepanjang proses perdagangan, termasuk KYC pada tahap Onboard pengguna dan pemeriksaan Aturan Perjalanan untuk setiap transaksi.
Manajemen risiko melibatkan berbagai aspek, termasuk perilaku manipulasi pasar, risiko penipuan pengguna, risiko pihak lawan, dan risiko kredit.
Tingkat tata kelola meminta untuk membangun sistem yang lengkap, inti dari ini adalah kejelasan peran:
Pemisahan peran utama: Platform perdagangan dan entitas yang bertanggung jawab untuk mengelola keamanan aset pelanggan harus dipisahkan, dan entitas pengelola harus 100% melayani entitas platform perdagangan.
Tanggung jawab dana yang jelas: secara ketat membedakan dana platform perdagangan dan dana pengguna, tidak diizinkan ada kebingungan.
Pemisahan peran dan tanggung jawab: Setiap tahap dalam proses bisnis harus menghindari risiko titik tunggal dan mencegah penyalahgunaan kekuasaan. Misalnya, pengalihan dana Dompet dingin harus mengikuti "prinsip empat mata".
Solusi yang Mungkin Diperkenalkan di Masa Depan
Di masa depan, sambil menjaga tingkat keamanan yang ada, untuk memberikan lebih banyak kemudahan bagi bursa dan pengguna, bursa aset virtual yang patuh di Hong Kong mungkin akan memperkenalkan solusi berikut dalam hal penjagaan aset pelanggan:
Penerapan teknologi baru: seperti teknologi MPC (komputasi multi-pihak yang aman). Seiring dengan semakin matangnya teknologi ini di bawah sistem sertifikasi global, diharapkan akan diadopsi secara bertahap.
Solusi dompet pribadi: Di masa depan, mungkin akan ada lebih banyak inovasi terkait dompet pribadi yang akan saling melengkapi atau berhubungan dengan bursa terpusat.
Pengelolaan Terpusat: Mengacu pada pengalaman keuangan tradisional, mungkin akan ada 1-2 lembaga profesional yang bertanggung jawab atas pengelolaan aset di seluruh pasar.
Pemisahan tanggung jawab: Seiring dengan perbaikan sistem pengawasan, kaki tangan mungkin akan terpisah dan membentuk sistem pengawasan yang terpisah.
Diversifikasi Jalur Teknologi: Ketika jalur teknologi baru semakin matang dan mendapatkan pengakuan global, pilihan teknologi penyedia layanan kustodian tidak akan terbatas pada solusi tradisional.
Dengan kemajuan teknologi dan pemahaman yang lebih dalam dari para pelaku pasar tentang industri, diyakini bahwa di masa depan akan lebih banyak orang yang memasuki bidang ini, dan pasar akan berkembang lebih pesat.