Ядро відповідності віртуальних активів у Гонконзі: безпечне управління гаманець та активами співучасника

Нещодавно дві віртуальні цифрові активи біржі в Гонконзі отримали ліцензію постачальника послуг віртуальних активів, затверджену Комісією з цінних паперів і ф'ючерсів Гонконгу, і офіційно почали надавати послуги з торгівлі віртуальними активами для роздрібних інвесторів Гонконгу. Це знаменує подальше зміцнення позицій бірж, що відповідають вимогам, у сфері віртуальних активів.

З жовтня минулого року регулятори Гонконгу поступово випустили низку заходів щодо торгівлі віртуальними активами. З 1 червня цього року більше віртуальних бірж можуть офіційно подавати заявки на отримання ліцензії на відповідність до Комісії з цінних паперів і ф'ючерсів Гонконгу. В таких умовах політики багато бірж мають намір подати заявки на ліцензії в Гонконгу, щоб створити відповідну централізовану торгову платформу.

Отже, які конкретні вимоги до централізованих бірж має Комісія з цінних паперів Гонконгу? Крім юридичних документів, які є особливі вимоги до конфігурації на технічному рівні?

Фактично, поточна система регулювання відповідності торгівлі в Гонконзі висуває високі технічні вимоги до відповідності бірж у аспектах програмного та апаратного забезпечення. На міжнародному рівні є кілька постачальників, які надають біржам різні технічні послуги в рамках різних систем відповідності. Найбільшою увагою, також, з боку Комісії з цінних паперів і ф'ючерсів Гонконгу користується сфера управління активами клієнтів.

Різниця в управлінні активами між традиційними фінансами та торгівлею віртуальними активами

У традиційній фінансовій системі користувачі зазвичай купують акції та інші фінансові продукти через брокерів. Хоча користувачі відчувають, що вони вносять кошти на рахунок брокера, насправді кошти зберігаються на банківському співучаснику. Банк, як кошторисник коштів, дозволяє брокеру діяти від імені клієнта лише після підтвердження отримання інструкцій від клієнта.

А в рамках регуляторної системи торгівлі віртуальними активами в Гонконзі способи зберігання активів суттєво відрізняються. Регуляторні вимоги змушують біржі брати на себе роль, подібну до банківської, безпосередньо зберігаючи віртуальні активи клієнтів. Це означає, що біржі, що відповідають вимогам, повинні об'єднати функції кількох етапів традиційної фінансової системи, таких як банки та управління активами, в одній сутності, беручи на себе повну відповідальність за безпеку активів клієнтів. Тому вимоги до програмного та апаратного забезпечення для таких бірж значно вищі, ніж у звичайних брокерів, наближаючись до рівня банків, і також потрібно додати нові виміри, такі як криптографія.

Виклики безпеки торгівлі віртуальними активами

З точки зору безпеки, торгівля віртуальними активами стикається з подвійними викликами як на ланцюгу, так і поза ним. На ланцюзі основним ризиком є можливі вразливості в смарт-контрактах, які хакери можуть використати для атак. Поза ланцюгом це стосується цілого комплексу інженерії безпеки, включаючи автентифікацію користувачів, безпеку мережі та терміналів, механізми екстреного реагування та технологічні рішення для управління активами.

З огляду на відповідність, віртуальна сфера активів поступово переходить від раннього дикого зростання до нормалізації. Останніми роками в Японії, Сінгапурі та Гонконгу були ухвалені регуляторні політики для бірж віртуальних активів. Особливо після інциденту з FTX регуляторні органи усвідомили, що лише поверхнева відповідність недостатня, необхідно розробити та впровадити детальні управлінські правила та системи, щоб справді захистити інтереси інвесторів.

Конкретні вимоги Гонконгського регулятора до зберігання активів

Регуляторна політика Гонконгу відзначається логічністю та всебічністю. Це головним чином проявляється в кількох аспектах:

1. Вимагається, щоб приватні ключі віртуальних активів зберігалися в Гонконзі, враховуючи геополітичні фактори.

2. Оскільки в даний час у Гонконгу ще немає зрілого третій сторонній співучасник регуляторної системи, тому вимоги до заявників на отримання ліцензії на віртуальні активи зобов'язують їх самостійно створити безпечну систему зберігання та розробити детальні технічні вимоги.

3. У виборі технічного маршруту регулятори одночасно звертають увагу на зрілість та зберігають відкритість. Вони схильні обирати зрілі технології, які отримали міжнародну авторитетну сертифікацію безпеки, але також мають відкритий підхід до нових технологічних рішень.

4. Отримання ліцензії вимагає не лише самопідтвердження біржі, але й обов'язкової сертифікації авторитетними третіми сторонами.

Конкретні заходи для захисту безпеки активів користувачів

1. Вимоги на рівні ІТ включають в себе мережеву безпеку, інфраструктуру, безпеку терміналів, реагування на надзвичайні ситуації та системи зберігання гаманець. Однією з ключових вимог є те, що 98% активів повинні зберігатися в холодному гаманці.

2. Холодний гаманець не лише вимагає повного офлайн-режиму, але й необхідно використовувати міжнародно визнані криптографічні засоби безпеки для формування цифрового активу, а також мати суворі вимоги до середовища зберігання, такі як контроль температури та вологості, захист від відстеження, захист від переслідування, перешкоди сигналу тощо.

3. Для подальшого захисту активів користувачів, регулятори також вимагають створення фонду компенсацій або придбання спеціального страхування, щоб мати можливість здійснювати компенсацію.

4. У сфері відповідності, боротьба з відмиванням грошей та фінансуванням тероризму є пріоритетними напрямками. Кожна біржа повинна мати професійного головного комплаєнс-офіцера, відповідального за перевірку особи користувача (KYC) та перевірку джерела та напрямку коштів угоди (Travel Rule) тощо.

5. Управління ризиками охоплює різні аспекти, такі як маніпуляції на ринку, шахрайство з боку користувачів, ризики контрагентів, кредитні ризики тощо.

6. На рівні управління вимагатиметься створення досконалої системи, яка чітко визначає ролі та обов'язки всіх сторін:

   • Платформа для торгівлі та співучасник активів повинні бути під відповідальністю різних суб'єктів
   • Чітко розмежувати кошти платформи та кошти користувачів
   • Застосування принципу "чотирьох очей", щоб уникнути ризику одноточкових збоїв

Можливі напрямки розвитку в майбутньому

1. З розвитком нових технологій, таких як MPC( багатосторонні обчислення безпеки), в майбутньому їх можуть впровадити в сферу зберігання активів.

2. Особисті гаманець рішення можуть доповнювати і взаємодіяти з централізованими біржами.

3. Оскільки традиційний фінансовий досвід, у майбутньому можуть з'явитися професійні треті сторони-співучасники, які зосереджено надаватимуть послуги зберігання для кількох бірж.

4. Регуляторна система може бути досконалішою, чітко визначаючи відповідальність за розділення торгівлі та співучасника, дозволяючи біржам використовувати послуги третьої сторони.

5. Зі зрілістю нових технологічних шляхів та отриманням сертифікації, технологічний вибір постачальників послуг співучасника стане більш різноманітним.

З розвитком технологій та поглибленням розуміння галузі очікується, що більше учасників увійдуть в цю сферу, сприяючи подальшому процвітанню ринку.