Ядро відповідності віртуальних активів у Гонконзі: безпечне управління гаманець та співучасник активів

Нещодавно дві віртуальні цифрові активи біржі отримали ліцензію на надання послуг віртуальних активів, схвалену Комісією з цінних паперів і ф'ючерсів Гонконгу, що дозволяє їм надавати послуги з торгівлі віртуальними активами для роздрібних інвесторів Гонконгу. Це означає, що роздрібні інвестори Гонконгу можуть безпосередньо купувати віртуальні активи, такі як біткойн і ефір, через ці біржі. Цей крок, безсумнівно, надає потужний імпульс легальним біржам у сфері віртуальних активів.

З жовтня минулого року регулятори Гонконгу поступово оприлюднили ряд заходів щодо торгівлі віртуальними активами. З 1 червня цього року більше бірж віртуальних активів можуть офіційно подавати заявки до Комісії з цінних паперів і ф'ючерсів Гонконгу на отримання ліцензії на відповідність для біржі віртуальних активів. У такій політичній обстановці багато бірж мають намір подати заявки на отримання ліцензії в Гонконгу, щоб здійснювати діяльність з централізованої торгівлі у відповідності.

Отже, які конкретні вимоги має Комісія з цінних паперів і ф'ючерсів Гонконгу до централізованих бірж? Що стосується відповідності, які особливі вимоги існують у технічному забезпеченні, крім юридичних документів?

Насправді, нинішня регуляторна рамка відповідності торгівлі в Гонконзі має дуже високі технічні вимоги до відповідності програмного та апаратного забезпечення для бірж. В міжнародному масштабі існує кілька постачальників, які надають біржам різноманітні технічні послуги в рамках різних рамок відповідності. Найбільшою увагою з боку Комісії з цінних паперів і ф'ючерсів Гонконгу користується саме сфера зберігання активів клієнтів.

Різниця в управлінні активами між традиційними фінансами та біржами віртуальних активів

У традиційній фінансовій системі користувачі зазвичай купують акції та інші інвестиційні продукти через брокерів. На перший погляд, користувачі переводять кошти на рахунок брокера і здійснюють угоди. Але насправді кошти користувачів не зберігаються на рахунку брокера, а перебувають під управлінням банку. Банк відкриває для брокера великий рахунок, під яким розміщуються кілька субрахунків для зберігання коштів клієнтів. Брокер, як співучасник коштів користувачів, не може безпосередньо використовувати кошти користувачів. Тільки після отримання інструкцій від клієнта банк дозволяє брокеру використовувати збережені кошти від імені клієнта.

В цілому, активи, такі як акції та облігації у традиційному фінансовому світі, зберігаються в高度 централізованих, з дуже високим рівнем безпеки установах. Ці установи мають розроблені заходи безпеки в аспектах апаратного та програмного забезпечення, мережі та внутрішнього управління. Цінні паперові посередники лише допомагають клієнтам у управлінні зберіганням, за ними стоять великі фінансові установи, які протягом багатьох поколінь вдосконалювали технології для зберігання та захисту активів для користувачів. Це також причина, чому традиційні фінансові операції викликають відчуття безпеки.

А в рамках відповідності до регулювання віртуальних активів у Гонконгу, модель зберігання активів користувачів має великі відмінності. Гонконгські регулятори вимагають, щоб біржі виконували роль, подібну до банків, активи клієнтів зберігаються безпосередньо в холодному гаманець біржі. Це еквівалентно концентрації функцій декількох етапів, таких як банки і зберігання, в традиційних фінансах в одному суб'єкті, де біржа безпосередньо відповідає за безпеку активів клієнтів. Тому вимоги до технологій програмного та апаратного забезпечення для відповідних бірж значно вищі, ніж для брокерів, і наближаються до рівня банків, також потрібно додатково враховувати виміри криптографічних технологій.

Проблеми безпеки в сфері торгівлі віртуальними активами

З точки зору безпеки, блокчейн можна просто поділити на дві частини: на ланцюзі та поза ланцюгом. Хоча смарт-контракти на ланцюзі можуть автоматично виконуватись, вони можуть мати вразливості, які можуть бути використані хакерами. Позаланцюгова частина для експлуатаційної платформи вимагає створення повної системи безпеки, яка включає в себе автентифікацію користувачів, мережеву безпеку, безпеку терміналів, механізми реагування на надзвичайні ситуації та інші аспекти.

З точки зору відповідності, індустрія віртуальних активів пройшла шлях від дикого зростання до поступової регуляції. Японія ще в 2017 році розпочала ліцензування бірж, висунувши вимоги в таких сферах, як кібербезпека та безпека даних. Сінгапур і Гонконг нещодавно також ухвалили відповідні політики, особливо після події з FTX минулого року, коли Гонконг запровадив більш чітку політику регулювання ліцензій на віртуальні активи для кращого захисту інтересів інвесторів.

Вимоги регулювання до відповідності зберігання активів

Регуляторна політика Комісії з цінних паперів і ф'ючерсів Гонконгу/уряду Гонконгу є логічною та комплексною. Це головним чином проявляється в таких аспектах:

1. Вимога, щоб приватні ключі віртуальних активів зберігалися на місці в Гонконгу.

2. Оскільки наразі в Гонконзі ще немає зрілої системи регулювання третьої сторони, тому від заявників на отримання ліцензії на віртуальні активи вимагається самостійно створити безпечну систему співучасника та навести детальні вимоги.

3. У виборі технологічного шляху уряд Гонконгу є як консервативним, так і відкритим. Консервативність проявляється в схильності обирати перевірені технології в галузі безпеки традиційних фінансів; відкритість ж проявляється у вивченні деяких нових технологічних рішень.

4. Біржа повинна пройти оцінку авторитетної третьої сторони, щоб довести, що вона відповідає регуляторним вимогам, щоб мати можливість отримати ліцензію.

Ці вимоги відображають всебічний підхід уряду Гонконгу до регуляторної логіки, методів та деталей.

Заходи для захисту безпеки активів користувачів

1. Вимоги в сфері IT включають в себе кібербезпеку, IT інфраструктуру, безпеку терміналів, реагування на надзвичайні ситуації у разі катастрофи, а також систему управління Гаманець. Однією з важливих вимог є те, що 98% активів повинні зберігатися в холодному гаманець.

Холодний гаманець не лише повинен бути офлайн, але й потребує використання міжнародно визнаних криптографічних засобів безпеки для створення цифрового активу, з вимогами до температури, вологості, захисту від відстеження, переслідування, сигналів завад тощо.

Для подальшого захисту активів користувачів також вимагається створення фонду компенсації ризиків або спеціального страхування, що надає можливість здійснювати виплати клієнтам.

2. Відповідність, боротьба з відмиванням грошей та фінансуванням тероризму є ключовими аспектами регулювання. Біржа повинна мати професійного "головного співучасника", відповідального за перевірку особи користувачів (KYC) та перевірку джерел і напрямків коштів (Travel Rule).

3. У сфері управління ризиками потрібно управляти ринковими маніпуляціями, шахрайством з боку користувачів, ризиком контрагента, кредитним ризиком та іншими аспектами.

4. У сфері управління потрібно створити вдосконалену систему, що в основному проявляється в таких моментах:

• Розділення основних ролей: торговельна платформа та суб'єкт, відповідальний за зберігання активів клієнтів, повинні бути окремими.
• Чітко визначена відповідальність за кошти: кошти торгової платформи та кошти користувача повинні бути суворо розділені.
• Розділення ролей та обов'язків: у бізнес-процесах не повинно бути одноточкових ризиків, необхідно дотримуватись "принципу чотирьох очей".

Можливі рішення, які можуть бути впроваджені в майбутньому

У майбутньому, за умови збереження існуючого рівня безпеки, можуть бути впроваджені деякі нові рішення, які принесуть більше зручностей для бірж та користувачів:

1. Застосування нових технологій, таких як технологія безпечних багатосторонніх обчислень MPC(. З розвитком цих технологій у глобальній системі сертифікації, вони можуть поступово отримати регуляторне визнання.

2. Персональні гаманці можуть доповнювати та взаємодіяти з централізованими біржами.

3. Можливо, з'являться спеціалізовані співучасники, які зосередяться на наданні послуг з управління активами для кількох бірж.

4. Після подальшого вдосконалення регуляторної системи, можливе відокремлення співучасника з бірж, що призведе до формування незалежної системи регулювання співучасника.

5. З розвитком нових технологічних маршрутів та отриманням глобальної сертифікації, співучасник може мати більше варіантів у виборі технологій.

З розвитком технологій та поглибленням розуміння галузі, вірю, що в майбутньому буде більше учасників, які увійдуть в цю сферу, а ринок стане ще більш процвітаючим.

![Безпечне управління гаманцями та зберігання активів — основа відповідності віртуальним активам у Гонконзі])https://img-cdn.gateio.im/webp-social/moments-e339a051bee2575cc944f14f1fecff0c.webp(