香港合規虛擬資產交易的核心:安全的錢包管理和資產托管

近期，兩家虛擬數字資產交易所獲得了香港證監會批準的虛擬資產服務提供商牌照，可以向香港散戶提供虛擬資產交易服務。這標志着香港散戶可以通過這些交易所直接購買比特幣和以太坊等虛擬資產。此舉無疑爲合規交易所在虛擬資產領域的地位和布局注入了強心劑。

自去年10月以來，香港監管機構陸續發布了一系列關於虛擬資產交易的措施。今年6月1日起,更多虛擬資產交易所可以向香港證監會正式申請合規虛擬資產交易所牌照。在這樣的政策環境下,許多交易所都有意在香港申請牌照,開展合規的中心化交易業務。

那麼,香港證監會對中心化交易所有哪些具體要求?合規監管除了法律文件外,在技術配置方面有什麼特別要求?

事實上,香港目前的合規交易監管框架對交易所在軟硬件合規方面的技術要求非常高。國際上有一些供應商爲交易所提供各種合規框架下的技術服務。其中最核心、也是香港證監會最關注的領域就是客戶資產的托管。

傳統金融與虛擬資產交易所的資產托管差異

在傳統金融體系中,用戶通常通過券商購買股票等投資產品。表面上看,用戶將資金轉入券商帳戶並進行交易。但實際上,用戶的資金並不存放在券商帳戶中,而是由銀行托管。銀行會爲券商開設一個大帳戶,下設多個子帳戶用於托管客戶資金。券商作爲用戶資金的托管方,並不能直接調動用戶資金。只有在得到客戶指令後,銀行才會允許券商代表客戶使用存放的資金。

總的來說,傳統金融世界中的股票、債券等資產都托管在高度中心化、安全保障極高的機構中。這些機構在軟硬件、網路和內部管理等方面都有完善的安全保護措施。證券服務商只是協助客戶進行托管管理,背後是經過多代技術迭代的大型金融機構爲用戶托管和保護資產。這也是傳統金融交易給人安全感的原因。

而在香港合規虛擬資產交易框架下,用戶資產托管模式有很大不同。香港監管要求交易所自身承擔類似銀行的角色,客戶的虛擬資產直接托管在交易所的冷錢包中。這相當於將傳統金融中銀行、托管等多個環節的功能集中到一個實體中,由交易所直接負責客戶資產安全。因此,合規交易所在軟硬件技術方面的要求遠高於券商,接近銀行水平,還需要額外增加加密技術維度。

虛擬資產交易領域的安全問題

從安全角度看,區塊鏈可簡單分爲鏈上和鏈下兩部分。鏈上智能合約雖然可以自動執行,但可能存在漏洞被黑客利用。鏈下對於運營平台來說,需要建立一個完整的安全能力體系,包括用戶認證、網路安全、終端安全、應急響應機制等多個方面。

從合規角度看,虛擬資產行業經歷了從野蠻生長到逐步規範的過程。日本較早在2017年就開始了對交易所的發牌管理,提出了網路安全、數據安全等方面的要求。新加坡和香港近期也出臺了相關政策,尤其是去年FTX事件後,香港推出了更明確的虛擬資產牌照監管政策,以更好地保護投資者利益。

監管對資產托管合規的要求

香港證監會/港府的監管政策在邏輯性和全面性上都很強。主要體現在以下幾個方面:

1. 要求虛擬資產私鑰必須存放在香港本地。

2. 由於目前香港還沒有成熟的第三方托管監管制度,因此要求虛擬資產牌照申請者必須自行建設安全托管系統,並列出了詳細要求。

3. 在技術路線選擇上,港府既保守又開放。保守體現在傾向選擇傳統金融安全領域經過驗證的成熟技術;開放則體現在也考察了一些新型技術方案。

4. 交易所必須通過權威第三方評估機構的評估,證明達到了監管要求,才有可能獲得牌照。

這些要求體現了香港政府在監管邏輯、方法和細節上的全面考慮。

保護用戶資產安全的措施

1. IT方面的要求包括網路安全、IT基礎設施、終端安全、災備應急響應以及錢包托管系統等。其中一個重要要求是98%的資產必須存放在冷錢包中。

冷錢包不僅要做到離線斷網,還需要使用國際認可的密碼學安全設備形成數字資產金庫,對存放環境的溫度、溼度、防追蹤、防尾隨、信號幹擾等都有要求。

爲進一步保護用戶資產,還要求設立風險賠付金或專用保險,具備給客戶理賠的能力。

2. 合規方面,反洗錢和反恐怖融資是監管重點。交易所需配備專業的"首席合規官",負責用戶身分驗證(KYC)和交易資金來源及流向審查(Travel Rule)等工作。

3. 風控方面需要管理市場操縱行爲、用戶欺詐、交易對手方風險、信用風險等多個方面。

4. 治理方面需要建立完善的制度,主要體現在以下幾點:

• 主體角色分離:交易平台和負責托管客戶資產的主體需要分開。
• 資金責任明確:交易平台資金和用戶資金必須嚴格區分。
• 角色與職責分離:業務流程中不能出現單點風險,需遵循"四目原則"。

未來可能引入的解決方案

未來在保證現有安全程度的前提下,可能會引入一些新的解決方案,爲交易所和用戶帶來更多便利:

1. 新技術的應用,如MPC(安全多方計算)技術。隨着這些技術在全球認證體系下日益成熟,有望逐步得到監管認可。

2. 個人錢包解決方案可能會與中心化交易所形成互補和聯動。

3. 可能會出現專門的托管機構,集中爲多家交易所提供資產托管服務。

4. 監管制度進一步完善後,可能會將托管業務從交易所中分離出來,形成獨立的托管監管體系。

5. 隨着新技術路線的成熟和獲得全球認證,托管服務方在技術選擇上可能會有更多選項。

隨着技術進步和行業理解的深入,相信未來會有更多參與者進入這個領域,市場將更加蓬勃發展。