#核心 соответствие виртуальных активов в Гонконге: безопасное управление кошельком и хранение активов
Недавно две виртуальные цифровые биржи в Гонконге получили лицензию поставщика услуг виртуальных активов, одобренную Комиссией по ценным бумагам, и официально объявили о возможности предоставления услуг торговли виртуальными активами розничным инвесторам в Гонконге. Это, безусловно, дало мощный импульс статусу и позиции соответствующих бирж на рынке виртуальных активов.
С октября прошлого года Комиссия по ценным бумагам Гонконга и Управление денежных средств выпустили ряд мер в отношении торговли виртуальными активами. С 1 июня этого года, кроме лицензированных бирж, другие биржи виртуальных активов также могут официально подавать заявки на соответствие в Комиссию по ценным бумагам.
В таких условиях политики многие биржи намерены подать заявки на получение лицензии в Гонконге для создания соответствующих централизованных бирж. Итак, какие конкретные требования у Комиссии по ценным бумагам и фьючерсам Гонконга к централизованным биржам? Кроме юридических документов, какие специальные технические требования существуют?
На самом деле, текущая регуляторная структура соблюдения торговых операций в Гонконге предъявляет очень высокие технические требования к соблюдению как программного, так и аппаратного обеспечения. На международном уровне несколько поставщиков предлагают различное техническое обслуживание для торговых площадок в рамках структуры соблюдения. Наиболее важной и наиболее интересующей Гонконгскую комиссию по ценным бумагам областью является хранение активов клиентов.
Различия в хранении активов между традиционными финансовыми институтами и биржами виртуальных активов
В традиционной финансовой системе пользователи обычно покупают акции через брокеров. На самом деле средства пользователей не хранятся на счетах брокеров, а находятся под управлением банков. Банки создают крупные счета для брокеров, которые затем делятся на мелкие счета для управления средствами пользователей. Брокеры, выступая в качестве соучастников, не могут напрямую управлять средствами пользователей и могут действовать только после подтверждения клиентской команды банком.
В традиционном финансовом мире акции, облигации и другие активы хранятся высокоцентрализованными учреждениями с высокими мерами безопасности. Эти учреждения имеют完善ные меры безопасности в области программного и аппаратного обеспечения, сетевой инфраструктуры и внутреннего управления. Фактически, сервисные компании по ценным бумагам просто помогают клиентам в процессе управления хранением, за которым стоят крупные финансовые учреждения, прошедшие многократные технологические обновления, для хранения и защиты активов пользователей.
Однако способы хранения активов в рамках соответствующего виртуального активного торгового режима в Гонконге значительно отличаются. Регуляторы Гонконга требуют, чтобы биржи выполняли аналогичную функции банков, и виртуальные активы клиентов хранятся непосредственно в холодном кошельке биржи. Это эквивалентно централизации множества функций традиционной финансовой депозитарной системы в рамках соответствующей биржи, которая несет ответственность за активы клиентов. Поэтому требования к соответствующим биржам в области программного и аппаратного обеспечения значительно превышают требования к брокерам и приближаются к банковскому уровню, при этом необходимо дополнительно учитывать криптографический аспект.
Проблемы безопасности в области торговли виртуальными активами
С точки зрения безопасности блокчейн можно условно разделить на две части: на цепи и вне цепи. Смарт-контракты на цепи могут подвергаться различным хакерским атакам, использующим уязвимости контрактов для перемещения или утечки средств. Для операционной платформы вне цепи необходимо построить полноценную систему безопасности, включая систему аутентификации пользователей, внутреннюю безопасность сети предприятия, безопасность конечных устройств, механизмы реагирования на чрезвычайные ситуации и технические маршруты соучастника.
С точки зрения соответствия, индустрия виртуальных активов прошла процесс от дикого роста к постепенной нормализации. В последние годы регуляторные политики по всему миру становятся все более четкими. В 2017 году Япония одной из первых начала систему лицензирования бирж и выдвинула требования в области кибербезопасности, безопасности данных и т.д. Недавно Сингапур и Гонконг также приняли соответствующие политики, особенно регуляторная политика по лицензированию виртуальных активов, опубликованная Гонконгом в этом году, которая начинается с торговых платформ и четко определяет правила и систему управления, с целью действительно защитить интересы инвесторов.
Требования к соблюдению нормативных актов по хранению активов
Регуляторная политика Комиссии по ценным бумагам и правительству Гонконга демонстрирует высокую логичность и полноту. Это проявляется в следующих аспектах:
Учитывая геополитические факторы, требуется, чтобы частные ключи, стоящие за цифровыми активами, хранились на местном уровне в Гонконге.
Поскольку в Гонконге в настоящее время еще не создана зрелая и完善ная система регулирования третьего лица, регуляторная политика требует от заявителей на получение лицензии на виртуальные активы самостоятельно создать систему безопасного хранения виртуальных активов и перечислила подробные требования.
В выборе технического пути регулирующие органы придают большое значение зрелости технологий и требуют, чтобы ключевые технологические этапы использовались с признанием международных авторитетных органов сертификации безопасности.
Хотя требуется, чтобы торговая платформа самостоятельно соучаствовала в управлении активами клиентов, она должна пройти оценку авторитетной третьей стороной, чтобы доказать соответствие требованиям, прежде чем получить лицензию.
Эти требования показывают, что правительство Гонконга всесторонне учло логику, методы и детали в области регулирования.
Меры по защите безопасности активов пользователей
Требования в области ИТ включают в себя сетевую безопасность, ИТ-инфраструктуру, безопасность конечных устройств, реагирование на чрезвычайные ситуации в области восстановления после катастроф, а также системы хранения Кошелька и т.д. Одним из важных требований является то, что 98% активов должны храниться в холодном Кошельке.
Холодный кошелек не только требует отключения от сети, но и должен использовать международно признанные криптографические устройства безопасности для формирования цифрового хранилища активов, а также предъявлять строгие требования к физической среде хранения оборудования, такие как контроль температуры и влажности, защита от слежки, предотвращение преследования и помех сигнала и т.д.
Для дальнейшей защиты активов пользователей регуляторы также требуют создания резервного фонда или специальной страховки, чтобы гарантировать наличие возможности возмещения убытков клиентам.
В области соответствия акцент делается на борьбу с отмыванием денег и финансированием терроризма. Каждая биржа должна иметь профессионального "главного специалиста по соответствию", ответственного за соблюдение правил на всех этапах сделки, включая проверку KYC на этапе Onboard пользователя и проверку Travel Rule для каждой транзакции.
Управление рисками включает в себя множество аспектов, включая управление рыночными манипуляциями, рисками мошенничества пользователей, рисками контрагентов и кредитными рисками.
На уровне управления требуется создать完善ую систему, ключевым моментом является четкое определение ролей:
Разделение основных ролей: торговая платформа и субъект, ответственный за обеспечение безопасности активов клиентов, должны быть разделены, и субъект хранения должен на 100% обслуживать субъект торговой платформы.
Ответственность за средства четко определена: строго различать средства торговой платформы и средства пользователей, не допускается никакое смешение.
Разделение ролей и обязанностей: каждый этап бизнес-процесса должен избегать единой точки риска, предотвращая злоупотребление полномочиями. Например, перемещение средств из холодного Кошелька должно следовать "принципу четырех глаз".
Возможные решения, которые могут быть внедрены в будущем
В будущем, обеспечивая текущий уровень безопасности, будут предоставлены дополнительные удобства для бирж и пользователей. В Гонконге соответствующие виртуальные активы могут внедрить следующие решения в области хранения активов клиентов:
Применение новых технологий: такие как MPC (безопасные многопартийные вычисления). С учетом того, что эти технологии становятся все более зрелыми в рамках глобальной сертификационной системы, ожидается, что их будут постепенно принимать.
Личные решения для Кошелька: В будущем могут появиться более инновационные решения, связанные с личными кошельками, которые будут дополнять или взаимодействовать с централизованными биржами.
Концентрация соучастника: основываясь на опыте традиционных финансов, в будущем может появиться 1-2 специализированные организации, ответственные за хранение активов всего рынка.
Разделение ответственности и полномочий: с улучшением регуляторной системы, соучастник может стать независимым, сформировав отдельную регуляторную систему.
Диверсификация технологических маршрутов: когда новые технологические маршруты становятся все более зрелыми и получают глобальное одобрение, выбор технологий со стороны соучастника услуг будет не ограничен традиционными решениями.
С развитием технологий и углублением понимания отрасли со стороны участников рынка, я уверен, что в будущем больше людей войдет в эту сферу, и рынок будет более активно развиваться.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
13 Лайков
Награда
13
4
Поделиться
комментарий
0/400
TheMemefather
· 07-31 18:51
Только стабильность может обеспечить долговечность
Ключ к соответствию биржи виртуальных активов Гонконга: управление кошельком и хранение активов
#核心 соответствие виртуальных активов в Гонконге: безопасное управление кошельком и хранение активов
Недавно две виртуальные цифровые биржи в Гонконге получили лицензию поставщика услуг виртуальных активов, одобренную Комиссией по ценным бумагам, и официально объявили о возможности предоставления услуг торговли виртуальными активами розничным инвесторам в Гонконге. Это, безусловно, дало мощный импульс статусу и позиции соответствующих бирж на рынке виртуальных активов.
С октября прошлого года Комиссия по ценным бумагам Гонконга и Управление денежных средств выпустили ряд мер в отношении торговли виртуальными активами. С 1 июня этого года, кроме лицензированных бирж, другие биржи виртуальных активов также могут официально подавать заявки на соответствие в Комиссию по ценным бумагам.
В таких условиях политики многие биржи намерены подать заявки на получение лицензии в Гонконге для создания соответствующих централизованных бирж. Итак, какие конкретные требования у Комиссии по ценным бумагам и фьючерсам Гонконга к централизованным биржам? Кроме юридических документов, какие специальные технические требования существуют?
На самом деле, текущая регуляторная структура соблюдения торговых операций в Гонконге предъявляет очень высокие технические требования к соблюдению как программного, так и аппаратного обеспечения. На международном уровне несколько поставщиков предлагают различное техническое обслуживание для торговых площадок в рамках структуры соблюдения. Наиболее важной и наиболее интересующей Гонконгскую комиссию по ценным бумагам областью является хранение активов клиентов.
Различия в хранении активов между традиционными финансовыми институтами и биржами виртуальных активов
В традиционной финансовой системе пользователи обычно покупают акции через брокеров. На самом деле средства пользователей не хранятся на счетах брокеров, а находятся под управлением банков. Банки создают крупные счета для брокеров, которые затем делятся на мелкие счета для управления средствами пользователей. Брокеры, выступая в качестве соучастников, не могут напрямую управлять средствами пользователей и могут действовать только после подтверждения клиентской команды банком.
В традиционном финансовом мире акции, облигации и другие активы хранятся высокоцентрализованными учреждениями с высокими мерами безопасности. Эти учреждения имеют完善ные меры безопасности в области программного и аппаратного обеспечения, сетевой инфраструктуры и внутреннего управления. Фактически, сервисные компании по ценным бумагам просто помогают клиентам в процессе управления хранением, за которым стоят крупные финансовые учреждения, прошедшие многократные технологические обновления, для хранения и защиты активов пользователей.
Однако способы хранения активов в рамках соответствующего виртуального активного торгового режима в Гонконге значительно отличаются. Регуляторы Гонконга требуют, чтобы биржи выполняли аналогичную функции банков, и виртуальные активы клиентов хранятся непосредственно в холодном кошельке биржи. Это эквивалентно централизации множества функций традиционной финансовой депозитарной системы в рамках соответствующей биржи, которая несет ответственность за активы клиентов. Поэтому требования к соответствующим биржам в области программного и аппаратного обеспечения значительно превышают требования к брокерам и приближаются к банковскому уровню, при этом необходимо дополнительно учитывать криптографический аспект.
Проблемы безопасности в области торговли виртуальными активами
С точки зрения безопасности блокчейн можно условно разделить на две части: на цепи и вне цепи. Смарт-контракты на цепи могут подвергаться различным хакерским атакам, использующим уязвимости контрактов для перемещения или утечки средств. Для операционной платформы вне цепи необходимо построить полноценную систему безопасности, включая систему аутентификации пользователей, внутреннюю безопасность сети предприятия, безопасность конечных устройств, механизмы реагирования на чрезвычайные ситуации и технические маршруты соучастника.
С точки зрения соответствия, индустрия виртуальных активов прошла процесс от дикого роста к постепенной нормализации. В последние годы регуляторные политики по всему миру становятся все более четкими. В 2017 году Япония одной из первых начала систему лицензирования бирж и выдвинула требования в области кибербезопасности, безопасности данных и т.д. Недавно Сингапур и Гонконг также приняли соответствующие политики, особенно регуляторная политика по лицензированию виртуальных активов, опубликованная Гонконгом в этом году, которая начинается с торговых платформ и четко определяет правила и систему управления, с целью действительно защитить интересы инвесторов.
Требования к соблюдению нормативных актов по хранению активов
Регуляторная политика Комиссии по ценным бумагам и правительству Гонконга демонстрирует высокую логичность и полноту. Это проявляется в следующих аспектах:
Учитывая геополитические факторы, требуется, чтобы частные ключи, стоящие за цифровыми активами, хранились на местном уровне в Гонконге.
Поскольку в Гонконге в настоящее время еще не создана зрелая и完善ная система регулирования третьего лица, регуляторная политика требует от заявителей на получение лицензии на виртуальные активы самостоятельно создать систему безопасного хранения виртуальных активов и перечислила подробные требования.
В выборе технического пути регулирующие органы придают большое значение зрелости технологий и требуют, чтобы ключевые технологические этапы использовались с признанием международных авторитетных органов сертификации безопасности.
Хотя требуется, чтобы торговая платформа самостоятельно соучаствовала в управлении активами клиентов, она должна пройти оценку авторитетной третьей стороной, чтобы доказать соответствие требованиям, прежде чем получить лицензию.
Эти требования показывают, что правительство Гонконга всесторонне учло логику, методы и детали в области регулирования.
Меры по защите безопасности активов пользователей
Холодный кошелек не только требует отключения от сети, но и должен использовать международно признанные криптографические устройства безопасности для формирования цифрового хранилища активов, а также предъявлять строгие требования к физической среде хранения оборудования, такие как контроль температуры и влажности, защита от слежки, предотвращение преследования и помех сигнала и т.д.
Для дальнейшей защиты активов пользователей регуляторы также требуют создания резервного фонда или специальной страховки, чтобы гарантировать наличие возможности возмещения убытков клиентам.
В области соответствия акцент делается на борьбу с отмыванием денег и финансированием терроризма. Каждая биржа должна иметь профессионального "главного специалиста по соответствию", ответственного за соблюдение правил на всех этапах сделки, включая проверку KYC на этапе Onboard пользователя и проверку Travel Rule для каждой транзакции.
Управление рисками включает в себя множество аспектов, включая управление рыночными манипуляциями, рисками мошенничества пользователей, рисками контрагентов и кредитными рисками.
На уровне управления требуется создать完善ую систему, ключевым моментом является четкое определение ролей:
Разделение основных ролей: торговая платформа и субъект, ответственный за обеспечение безопасности активов клиентов, должны быть разделены, и субъект хранения должен на 100% обслуживать субъект торговой платформы.
Ответственность за средства четко определена: строго различать средства торговой платформы и средства пользователей, не допускается никакое смешение.
Разделение ролей и обязанностей: каждый этап бизнес-процесса должен избегать единой точки риска, предотвращая злоупотребление полномочиями. Например, перемещение средств из холодного Кошелька должно следовать "принципу четырех глаз".
Возможные решения, которые могут быть внедрены в будущем
В будущем, обеспечивая текущий уровень безопасности, будут предоставлены дополнительные удобства для бирж и пользователей. В Гонконге соответствующие виртуальные активы могут внедрить следующие решения в области хранения активов клиентов:
Применение новых технологий: такие как MPC (безопасные многопартийные вычисления). С учетом того, что эти технологии становятся все более зрелыми в рамках глобальной сертификационной системы, ожидается, что их будут постепенно принимать.
Личные решения для Кошелька: В будущем могут появиться более инновационные решения, связанные с личными кошельками, которые будут дополнять или взаимодействовать с централизованными биржами.
Концентрация соучастника: основываясь на опыте традиционных финансов, в будущем может появиться 1-2 специализированные организации, ответственные за хранение активов всего рынка.
Разделение ответственности и полномочий: с улучшением регуляторной системы, соучастник может стать независимым, сформировав отдельную регуляторную систему.
Диверсификация технологических маршрутов: когда новые технологические маршруты становятся все более зрелыми и получают глобальное одобрение, выбор технологий со стороны соучастника услуг будет не ограничен традиционными решениями.
С развитием технологий и углублением понимания отрасли со стороны участников рынка, я уверен, что в будущем больше людей войдет в эту сферу, и рынок будет более активно развиваться.