Ядро відповідності віртуальних активів у Гонконзі: управління безпечним гаманець та зберігання активів
Нещодавно дві віртуальні цифрові платформи в Гонконзі отримали ліцензію постачальника віртуальних активів, затверджену Комісією з цінних паперів і ф'ючерсів, і офіційно оголосили про можливість надання послуг з торгівлі віртуальними активами для роздрібних інвесторів у Гонконзі. Це безсумнівно надало потужний імпульс для відновлення позицій та планів регульованих бірж у сфері віртуальних активів.
З жовтня минулого року Управління цінних паперів Гонконгу та Управління грошового обігу поступово опублікували ряд заходів щодо торгівлі віртуальними активами. З 1 червня цього року, крім ліцензованих бірж, інші біржі віртуальних активів також можуть офіційно подавати заявки на відповідність до Управління цінних паперів.
У таких політичних умовах багато бірж мають намір подати заявку на ліцензію в Гонконзі для створення відповідних централізованих бірж. Отже, які конкретні вимоги до централізованих бірж має Комісія з цінних паперів і ф'ючерсів Гонконгу? Окрім юридичних документів, які особливі вимоги до технічного обладнання?
Фактично, нинішня регуляторна структура відповідності торгівлі в Гонконзі має дуже високі технічні вимоги до відповідності апаратного та програмного забезпечення для бірж. На міжнародному рівні кілька постачальників надають різні технологічні послуги для бірж у рамках системи відповідності. Найбільшою увагою, яку приділяє Комісія з цінних паперів Гонконгу, є обслуговування активів клієнтів.
Різниця в управлінні активами між традиційними фінансовими установами та біржами віртуальних активів
У традиційній фінансовій системі користувачі зазвичай купують акції через брокерів. Насправді, кошти користувачів не зберігаються на рахунках брокерів, а знаходяться під наглядом банків. Банки ведуть великі рахунки брокерів, які потім поділяються на менші рахунки користувачів для зберігання коштів. Брокери, як уповноважені зберігачі коштів, не можуть безпосередньо маніпулювати коштами користувачів; потрібно, щоб банк підтвердив інструкції клієнта, перш ніж виконувати операцію.
У традиційному фінансовому світі акції, облігації та інші активи зберігаються високими централізованими установами з надзвичайно високим рівнем безпеки. Ці установи мають розвинуті заходи безпеки в апаратному та програмному забезпеченні, мережевих технологіях та внутрішньому управлінні. Послуги з цінних паперів насправді лише допомагають клієнтам у процесах управління зберіганням, а за цим стоять великі фінансові установи, які протягом багатьох поколінь оновлювали технології для зберігання та захисту активів користувачів.
Однак, способи зберігання активів у рамках угод з віртуальними активами у Гонконзі, що відповідають вимогам, дуже відрізняються. Гонконгські регулятори вимагають, щоб біржі виконували роль, подібну до банківської, і віртуальні активи клієнтів безпосередньо зберігалися у холодному Гаманець біржі. Це еквівалентно зосередженню кількох функцій традиційної фінансової системи зберігання в юридично відповідній біржі, яка відповідає за активи клієнтів. Тому вимоги до юридично відповідних бірж у галузі апаратних і програмних технологій значно перевищують вимоги до брокерів і наближаються до банківських стандартів, а також необхідно додатково враховувати аспект криптографії.
Проблеми безпеки у сфері торгівлі віртуальними активами
З точки зору безпеки, блокчейн можна просто розділити на дві частини: на ланцюзі та поза ланцюгом. Смарт-контракти на ланцюзі можуть піддаватися різним атакам хакерів, які використовують вразливості контракту для переведення або витоку коштів. Позаду ланцюга для операційної платформи потрібно створити повну систему забезпечення безпеки, включаючи систему аутентифікації користувачів, безпеку внутрішньої мережі підприємства, безпеку терміналів, механізм реагування на надзвичайні ситуації та технологічні рішення для співучасника.
З точки зору відповідності, індустрія віртуальних активів пройшла шлях від дикого зростання до поступового регулювання. В останні роки регуляторні політики у різних країнах стають дедалі чіткішими. У 2017 році Японія однією з перших запровадила систему ліцензування бірж, висунувши вимоги до кібербезпеки, безпеки даних та інших аспектів. Сінгапур і Гонконг також нещодавно видали відповідні політики, особливо в Гонконзі, де цього року було опубліковано регуляторну політику ліцензування віртуальних активів, яка починає з торгових платформ, чітко визначаючи правила та систему управління, з метою справжнього захисту інтересів інвесторів.
Вимоги регулювання до відповідності зберігання активів
Регуляторні політики Гонконгської комісії з цінних паперів та уряду виявляють відмінні результати як у логічності, так і в комплексності. Це головним чином проявляється в наступних аспектах:
Враховуючи геополітичні фактори, вимагати, щоб приватні ключі, що стоять за цифровими активами, зберігалися на місці в Гонконзі.
Оскільки Гонконг наразі ще не створив зрілу та повну систему регулювання третьої сторони, регуляторні політики вимагають від заявників на отримання ліцензії на віртуальні активи самостійно створити систему безпечного зберігання віртуальних активів та навели детальні вимоги.
У виборі технологічного шляху регуляторні органи приділяють увагу зрілості технологій, вимагаючи, щоб ключові технологічні етапи отримували визнання від міжнародних провідних авторитетних органів безпеки.
Хоча вимагається, щоб торговельна платформа самостійно співучасник активи клієнтів, вона повинна пройти оцінку авторитетної третьої сторони, щоб довести, що вона відповідає вимогам, перш ніж може отримати ліцензію.
Ці вимоги свідчать про те, що уряд Гонконгу всебічно розглянув логіку, методи та деталі в регуляторній діяльності.
Заходи для захисту безпеки активів користувачів
Вимоги в області ІТ включають кібербезпеку, ІТ-інфраструктуру, безпеку терміналів, аварійне реагування на катастрофи, а також систему зберігання гаманець. Однією з важливих вимог є те, що 98% активів повинні зберігатися в холодному гаманці.
Холодний гаманець не лише вимагає офлайн-з'єднання, але й потребує використання міжнародно визнаних криптографічних засобів безпеки для формування цифрового активу, а також має суворі вимоги до фізичного середовища зберігання обладнання, такі як контроль температури та вологості, захист від стеження, захист від переслідування та перешкоди сигналу тощо.
Для подальшого захисту активів користувачів, регулятори також вимагають створення резервного компенсаційного фонду або спеціального страхування, щоб забезпечити можливість виплати компенсацій клієнтам.
Відповідність, протидія відмиванню грошей та фінансуванню тероризму є основними напрямками регулювання. Кожна біржа повинна мати спеціаліста "головного співучасника", відповідального за дотримання норм протягом усього процесу торгівлі, включаючи KYC на етапі onboarding користувачів та перевірку Travel Rule для кожної транзакції.
Управління ризиками охоплює кілька аспектів, включаючи управління маніпуляціями на ринку, ризиком шахрайства користувачів, ризиком контрагента та кредитним ризиком.
На рівні управління вимагається створення вдосконаленої системи, основна увага приділяється чіткому визначенню ролей:
Розділення основних ролей: торговельна платформа та суб'єкт, відповідальний за зберігання безпеки активів клієнтів, повинні бути розділені, і суб'єкт зберігання має на 100% обслуговувати суб'єкт торговельної платформи.
Чітка відповідальність за кошти: суворо розмежовуються кошти торгової платформи та кошти користувачів, не допускається жодного змішування.
Розділення ролей і обов'язків: на кожному етапі бізнес-процесу слід уникати ризику єдиної точки, щоб запобігти зловживанню повноваженнями. Наприклад, переміщення коштів з холодного Гаманець повинно дотримуватись "принципу чотирьох очей".
Можливі рішення, які можуть бути впроваджені в майбутньому
У майбутньому, забезпечуючи поточний рівень безпеки, для бірж і користувачів буде надано більше зручностей, Hong Kong Відповідність віртуальних активів може впровадити наступні рішення щодо зберігання активів клієнтів:
Нові технології: такі як технологія MPC (безпечні багатосторонні обчислення). З розвитком цих технологій у глобальній системі сертифікації, вони, ймовірно, поступово будуть прийняті.
Особисті гаманець рішення: В майбутньому можуть з'явитися більше інноваційних рішень, пов'язаних з особистими гаманцями, які утворюватимуть доповнюючі або взаємодіючі відносини з централізованими біржами.
Концентроване співучасництво: спираючись на досвід традиційних фінансів, в майбутньому можуть з'явитися 1-2 спеціалізовані установи, відповідальні за весь ринок зберігання активів.
Розподіл відповідальності та прав: з удосконаленням регуляторної системи, співучасник може відокремитися, утворивши окрему регуляторну систему.
Диверсифікація технологічних шляхів: коли нові технологічні шляхи стають дедалі більш зрілими та отримують глобальне визнання, вибір технологій постачальників послуг зберігання більше не обмежиться традиційними рішеннями.
Зі зростанням технологій та поглибленням розуміння галузі з боку учасників ринку, вірю, що в майбутньому в цю сферу увійде більше людей, а ринок стане ще більш процвітаючим.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Ключ відповідності біржі віртуальних активів Гонконгу: управління гаманець і управління активами співучасника
Ядро відповідності віртуальних активів у Гонконзі: управління безпечним гаманець та зберігання активів
Нещодавно дві віртуальні цифрові платформи в Гонконзі отримали ліцензію постачальника віртуальних активів, затверджену Комісією з цінних паперів і ф'ючерсів, і офіційно оголосили про можливість надання послуг з торгівлі віртуальними активами для роздрібних інвесторів у Гонконзі. Це безсумнівно надало потужний імпульс для відновлення позицій та планів регульованих бірж у сфері віртуальних активів.
З жовтня минулого року Управління цінних паперів Гонконгу та Управління грошового обігу поступово опублікували ряд заходів щодо торгівлі віртуальними активами. З 1 червня цього року, крім ліцензованих бірж, інші біржі віртуальних активів також можуть офіційно подавати заявки на відповідність до Управління цінних паперів.
У таких політичних умовах багато бірж мають намір подати заявку на ліцензію в Гонконзі для створення відповідних централізованих бірж. Отже, які конкретні вимоги до централізованих бірж має Комісія з цінних паперів і ф'ючерсів Гонконгу? Окрім юридичних документів, які особливі вимоги до технічного обладнання?
Фактично, нинішня регуляторна структура відповідності торгівлі в Гонконзі має дуже високі технічні вимоги до відповідності апаратного та програмного забезпечення для бірж. На міжнародному рівні кілька постачальників надають різні технологічні послуги для бірж у рамках системи відповідності. Найбільшою увагою, яку приділяє Комісія з цінних паперів Гонконгу, є обслуговування активів клієнтів.
Різниця в управлінні активами між традиційними фінансовими установами та біржами віртуальних активів
У традиційній фінансовій системі користувачі зазвичай купують акції через брокерів. Насправді, кошти користувачів не зберігаються на рахунках брокерів, а знаходяться під наглядом банків. Банки ведуть великі рахунки брокерів, які потім поділяються на менші рахунки користувачів для зберігання коштів. Брокери, як уповноважені зберігачі коштів, не можуть безпосередньо маніпулювати коштами користувачів; потрібно, щоб банк підтвердив інструкції клієнта, перш ніж виконувати операцію.
У традиційному фінансовому світі акції, облігації та інші активи зберігаються високими централізованими установами з надзвичайно високим рівнем безпеки. Ці установи мають розвинуті заходи безпеки в апаратному та програмному забезпеченні, мережевих технологіях та внутрішньому управлінні. Послуги з цінних паперів насправді лише допомагають клієнтам у процесах управління зберіганням, а за цим стоять великі фінансові установи, які протягом багатьох поколінь оновлювали технології для зберігання та захисту активів користувачів.
Однак, способи зберігання активів у рамках угод з віртуальними активами у Гонконзі, що відповідають вимогам, дуже відрізняються. Гонконгські регулятори вимагають, щоб біржі виконували роль, подібну до банківської, і віртуальні активи клієнтів безпосередньо зберігалися у холодному Гаманець біржі. Це еквівалентно зосередженню кількох функцій традиційної фінансової системи зберігання в юридично відповідній біржі, яка відповідає за активи клієнтів. Тому вимоги до юридично відповідних бірж у галузі апаратних і програмних технологій значно перевищують вимоги до брокерів і наближаються до банківських стандартів, а також необхідно додатково враховувати аспект криптографії.
Проблеми безпеки у сфері торгівлі віртуальними активами
З точки зору безпеки, блокчейн можна просто розділити на дві частини: на ланцюзі та поза ланцюгом. Смарт-контракти на ланцюзі можуть піддаватися різним атакам хакерів, які використовують вразливості контракту для переведення або витоку коштів. Позаду ланцюга для операційної платформи потрібно створити повну систему забезпечення безпеки, включаючи систему аутентифікації користувачів, безпеку внутрішньої мережі підприємства, безпеку терміналів, механізм реагування на надзвичайні ситуації та технологічні рішення для співучасника.
З точки зору відповідності, індустрія віртуальних активів пройшла шлях від дикого зростання до поступового регулювання. В останні роки регуляторні політики у різних країнах стають дедалі чіткішими. У 2017 році Японія однією з перших запровадила систему ліцензування бірж, висунувши вимоги до кібербезпеки, безпеки даних та інших аспектів. Сінгапур і Гонконг також нещодавно видали відповідні політики, особливо в Гонконзі, де цього року було опубліковано регуляторну політику ліцензування віртуальних активів, яка починає з торгових платформ, чітко визначаючи правила та систему управління, з метою справжнього захисту інтересів інвесторів.
Вимоги регулювання до відповідності зберігання активів
Регуляторні політики Гонконгської комісії з цінних паперів та уряду виявляють відмінні результати як у логічності, так і в комплексності. Це головним чином проявляється в наступних аспектах:
Враховуючи геополітичні фактори, вимагати, щоб приватні ключі, що стоять за цифровими активами, зберігалися на місці в Гонконзі.
Оскільки Гонконг наразі ще не створив зрілу та повну систему регулювання третьої сторони, регуляторні політики вимагають від заявників на отримання ліцензії на віртуальні активи самостійно створити систему безпечного зберігання віртуальних активів та навели детальні вимоги.
У виборі технологічного шляху регуляторні органи приділяють увагу зрілості технологій, вимагаючи, щоб ключові технологічні етапи отримували визнання від міжнародних провідних авторитетних органів безпеки.
Хоча вимагається, щоб торговельна платформа самостійно співучасник активи клієнтів, вона повинна пройти оцінку авторитетної третьої сторони, щоб довести, що вона відповідає вимогам, перш ніж може отримати ліцензію.
Ці вимоги свідчать про те, що уряд Гонконгу всебічно розглянув логіку, методи та деталі в регуляторній діяльності.
Заходи для захисту безпеки активів користувачів
Холодний гаманець не лише вимагає офлайн-з'єднання, але й потребує використання міжнародно визнаних криптографічних засобів безпеки для формування цифрового активу, а також має суворі вимоги до фізичного середовища зберігання обладнання, такі як контроль температури та вологості, захист від стеження, захист від переслідування та перешкоди сигналу тощо.
Для подальшого захисту активів користувачів, регулятори також вимагають створення резервного компенсаційного фонду або спеціального страхування, щоб забезпечити можливість виплати компенсацій клієнтам.
Відповідність, протидія відмиванню грошей та фінансуванню тероризму є основними напрямками регулювання. Кожна біржа повинна мати спеціаліста "головного співучасника", відповідального за дотримання норм протягом усього процесу торгівлі, включаючи KYC на етапі onboarding користувачів та перевірку Travel Rule для кожної транзакції.
Управління ризиками охоплює кілька аспектів, включаючи управління маніпуляціями на ринку, ризиком шахрайства користувачів, ризиком контрагента та кредитним ризиком.
На рівні управління вимагається створення вдосконаленої системи, основна увага приділяється чіткому визначенню ролей:
Розділення основних ролей: торговельна платформа та суб'єкт, відповідальний за зберігання безпеки активів клієнтів, повинні бути розділені, і суб'єкт зберігання має на 100% обслуговувати суб'єкт торговельної платформи.
Чітка відповідальність за кошти: суворо розмежовуються кошти торгової платформи та кошти користувачів, не допускається жодного змішування.
Розділення ролей і обов'язків: на кожному етапі бізнес-процесу слід уникати ризику єдиної точки, щоб запобігти зловживанню повноваженнями. Наприклад, переміщення коштів з холодного Гаманець повинно дотримуватись "принципу чотирьох очей".
Можливі рішення, які можуть бути впроваджені в майбутньому
У майбутньому, забезпечуючи поточний рівень безпеки, для бірж і користувачів буде надано більше зручностей, Hong Kong Відповідність віртуальних активів може впровадити наступні рішення щодо зберігання активів клієнтів:
Нові технології: такі як технологія MPC (безпечні багатосторонні обчислення). З розвитком цих технологій у глобальній системі сертифікації, вони, ймовірно, поступово будуть прийняті.
Особисті гаманець рішення: В майбутньому можуть з'явитися більше інноваційних рішень, пов'язаних з особистими гаманцями, які утворюватимуть доповнюючі або взаємодіючі відносини з централізованими біржами.
Концентроване співучасництво: спираючись на досвід традиційних фінансів, в майбутньому можуть з'явитися 1-2 спеціалізовані установи, відповідальні за весь ринок зберігання активів.
Розподіл відповідальності та прав: з удосконаленням регуляторної системи, співучасник може відокремитися, утворивши окрему регуляторну систему.
Диверсифікація технологічних шляхів: коли нові технологічні шляхи стають дедалі більш зрілими та отримують глобальне визнання, вибір технологій постачальників послуг зберігання більше не обмежиться традиційними рішеннями.
Зі зростанням технологій та поглибленням розуміння галузі з боку учасників ринку, вірю, що в майбутньому в цю сферу увійде більше людей, а ринок стане ще більш процвітаючим.