香港合规虚拟资产交易的核心:安全的钱包管理和资产托管

近期，两家虚拟数字资产交易所获得了香港证监会批准的虚拟资产服务提供商牌照，可以向香港散户提供虚拟资产交易服务。这标志着香港散户可以通过这些交易所直接购买比特币和以太坊等虚拟资产。此举无疑为合规交易所在虚拟资产领域的地位和布局注入了强心剂。

自去年10月以来，香港监管机构陆续发布了一系列关于虚拟资产交易的措施。今年6月1日起,更多虚拟资产交易所可以向香港证监会正式申请合规虚拟资产交易所牌照。在这样的政策环境下,许多交易所都有意在香港申请牌照,开展合规的中心化交易业务。

那么,香港证监会对中心化交易所有哪些具体要求?合规监管除了法律文件外,在技术配置方面有什么特别要求?

事实上,香港目前的合规交易监管框架对交易所在软硬件合规方面的技术要求非常高。国际上有一些供应商为交易所提供各种合规框架下的技术服务。其中最核心、也是香港证监会最关注的领域就是客户资产的托管。

传统金融与虚拟资产交易所的资产托管差异

在传统金融体系中,用户通常通过券商购买股票等投资产品。表面上看,用户将资金转入券商账户并进行交易。但实际上,用户的资金并不存放在券商账户中,而是由银行托管。银行会为券商开设一个大账户,下设多个子账户用于托管客户资金。券商作为用户资金的托管方,并不能直接调动用户资金。只有在得到客户指令后,银行才会允许券商代表客户使用存放的资金。

总的来说,传统金融世界中的股票、债券等资产都托管在高度中心化、安全保障极高的机构中。这些机构在软硬件、网络和内部管理等方面都有完善的安全保护措施。证券服务商只是协助客户进行托管管理,背后是经过多代技术迭代的大型金融机构为用户托管和保护资产。这也是传统金融交易给人安全感的原因。

而在香港合规虚拟资产交易框架下,用户资产托管模式有很大不同。香港监管要求交易所自身承担类似银行的角色,客户的虚拟资产直接托管在交易所的冷钱包中。这相当于将传统金融中银行、托管等多个环节的功能集中到一个实体中,由交易所直接负责客户资产安全。因此,合规交易所在软硬件技术方面的要求远高于券商,接近银行水平,还需要额外增加加密技术维度。

虚拟资产交易领域的安全问题

从安全角度看,区块链可简单分为链上和链下两部分。链上智能合约虽然可以自动执行,但可能存在漏洞被黑客利用。链下对于运营平台来说,需要建立一个完整的安全能力体系,包括用户认证、网络安全、终端安全、应急响应机制等多个方面。

从合规角度看,虚拟资产行业经历了从野蛮生长到逐步规范的过程。日本较早在2017年就开始了对交易所的发牌管理,提出了网络安全、数据安全等方面的要求。新加坡和香港近期也出台了相关政策,尤其是去年FTX事件后,香港推出了更明确的虚拟资产牌照监管政策,以更好地保护投资者利益。

监管对资产托管合规的要求

香港证监会/港府的监管政策在逻辑性和全面性上都很强。主要体现在以下几个方面:

1. 要求虚拟资产私钥必须存放在香港本地。

2. 由于目前香港还没有成熟的第三方托管监管制度,因此要求虚拟资产牌照申请者必须自行建设安全托管系统,并列出了详细要求。

3. 在技术路线选择上,港府既保守又开放。保守体现在倾向选择传统金融安全领域经过验证的成熟技术;开放则体现在也考察了一些新型技术方案。

4. 交易所必须通过权威第三方评估机构的评估,证明达到了监管要求,才有可能获得牌照。

这些要求体现了香港政府在监管逻辑、方法和细节上的全面考虑。

保护用户资产安全的措施

1. IT方面的要求包括网络安全、IT基础设施、终端安全、灾备应急响应以及钱包托管系统等。其中一个重要要求是98%的资产必须存放在冷钱包中。

冷钱包不仅要做到离线断网,还需要使用国际认可的密码学安全设备形成数字资产金库,对存放环境的温度、湿度、防追踪、防尾随、信号干扰等都有要求。

为进一步保护用户资产,还要求设立风险赔付金或专用保险,具备给客户理赔的能力。

2. 合规方面,反洗钱和反恐怖融资是监管重点。交易所需配备专业的"首席合规官",负责用户身份验证(KYC)和交易资金来源及流向审查(Travel Rule)等工作。

3. 风控方面需要管理市场操纵行为、用户欺诈、交易对手方风险、信用风险等多个方面。

4. 治理方面需要建立完善的制度,主要体现在以下几点:

• 主体角色分离:交易平台和负责托管客户资产的主体需要分开。
• 资金责任明确:交易平台资金和用户资金必须严格区分。
• 角色与职责分离:业务流程中不能出现单点风险,需遵循"四目原则"。

未来可能引入的解决方案

未来在保证现有安全程度的前提下,可能会引入一些新的解决方案,为交易所和用户带来更多便利:

1. 新技术的应用,如MPC(安全多方计算)技术。随着这些技术在全球认证体系下日益成熟,有望逐步得到监管认可。

2. 个人钱包解决方案可能会与中心化交易所形成互补和联动。

3. 可能会出现专门的托管机构,集中为多家交易所提供资产托管服务。

4. 监管制度进一步完善后,可能会将托管业务从交易所中分离出来,形成独立的托管监管体系。

5. 随着新技术路线的成熟和获得全球认证,托管服务方在技术选择上可能会有更多选项。

随着技术进步和行业理解的深入,相信未来会有更多参与者进入这个领域,市场将更加蓬勃发展。