El núcleo del Cumplimiento de activos virtuales en Hong Kong: gestión segura de Billeteras y custodia de activos
Recientemente, dos intercambios de activos digitales virtuales en Hong Kong han obtenido licencias de proveedor de servicios de activos virtuales aprobadas por la Comisión de Valores de Hong Kong, lo que les permite ofrecer servicios de comercio de activos virtuales a los inversores minoristas en Hong Kong. Esto marca el fortalecimiento adicional de la posición de los intercambios de cumplimiento en el campo de los activos virtuales.
Desde octubre del año pasado, las autoridades reguladoras de Hong Kong han publicado una serie de medidas relacionadas con el comercio de activos virtuales. A partir del 1 de junio de este año, más intercambios de activos virtuales podrán solicitar oficialmente una licencia de cumplimiento a la Comisión de Valores y Futuros de Hong Kong. En este contexto, muchos intercambios esperan solicitar licencias en Hong Kong para llevar a cabo negocios de comercio centralizado en cumplimiento.
Entonces, ¿cuáles son los requisitos específicos de la Comisión de Valores de Hong Kong para los intercambios centralizados? ¿Qué requisitos de configuración técnica especiales hay para el cumplimiento?
De hecho, el marco regulatorio de cumplimiento de transacciones en Hong Kong actualmente impone altos requisitos técnicos en términos de cumplimiento de hardware y software para las bolsas. A nivel internacional, hay varios proveedores que ofrecen diversos servicios técnicos bajo el marco de cumplimiento para las bolsas. Uno de los campos más críticos, y el que más le preocupa a la Comisión de Valores de Hong Kong, es la custodia de los activos de los clientes.
Diferencias en el custodia de activos entre las finanzas tradicionales y el comercio de activos virtuales
En el sistema financiero tradicional, los fondos de los usuarios al comprar acciones son en realidad custodiados por el banco. El banco tiene grandes cuentas para las casas de bolsa y abre pequeñas cuentas para cada usuario para la custodia de fondos. Las casas de bolsa, como custodios de los fondos de los usuarios, no pueden movilizar directamente los fondos de los usuarios. Solo después de recibir instrucciones del cliente, el banco permitirá a la casa de bolsa usar los fondos depositados en nombre del cliente.
En el mundo de las finanzas tradicionales, todo tipo de activos son custodiados por instituciones altamente centralizadas y de seguridad extrema, que cuentan con medidas de protección de seguridad bien establecidas en áreas como hardware, software, redes y gestión interna. Los proveedores de servicios de valores solo asisten a los clientes en el proceso de gestión de custodia, mientras que grandes instituciones financieras, que han pasado por múltiples actualizaciones tecnológicas, son las que realmente custodian y protegen los activos de los usuarios. Esta es también la razón por la que las transacciones financieras tradicionales brindan una sensación de seguridad.
Bajo el marco de cumplimiento de activos virtuales en Hong Kong, la custodia de los activos de los usuarios presenta grandes diferencias. Las regulaciones de Hong Kong exigen que los intercambios asuman el papel de banco, los activos virtuales de los clientes se custodian directamente en la billetera fría del intercambio. Esto equivale a que se necesita concentrar las funciones de múltiples sistemas tradicionales de custodia financiera, como los bancos y la custodia, en la entidad del intercambio de cumplimiento, siendo responsable de los activos de los clientes. Por lo tanto, cualquier intercambio de cumplimiento debe cumplir con requisitos técnicos de hardware y software que superan con creces los de los corredores, acercándose al nivel de un banco, y además debe incorporar dimensiones de criptografía.
Problemas de seguridad en el ámbito del comercio de activos virtuales
Desde el punto de vista de la seguridad, la blockchain se puede dividir simplemente en dos partes: en cadena y fuera de cadena. Aunque los contratos inteligentes en cadena pueden ejecutarse automáticamente, pueden existir vulnerabilidades que los hackers pueden aprovechar para llevar a cabo ataques como la transferencia de fondos o la filtración de información. Fuera de cadena, para la plataforma operativa, es un proyecto de sistema que involucra la autenticación de usuarios, la seguridad de la red, la seguridad de los terminales, los mecanismos de respuesta de emergencia y varios otros aspectos.
Desde el punto de vista del Cumplimiento, la industria de intercambio de activos virtuales está pasando gradualmente de un crecimiento salvaje en sus inicios a una normalización. Japón fue uno de los primeros en Asia en implementar un sistema de licencias para intercambios, y ha establecido una serie de requisitos en cuanto a ciberseguridad, seguridad de datos, entre otros. Singapur y Hong Kong también han promulgado políticas relevantes recientemente, especialmente la política de regulación de licencias para activos virtuales de Hong Kong, que es más clara y completa este año. La promulgación de estas políticas fue en parte inspirada por el incidente de FTX, con el objetivo de proteger realmente los intereses de los inversores a través de reglas y sistemas de gestión claros.
Requisitos de Cumplimiento de la Custodia de Activos por parte de la Regulación
La política de regulación de la Comisión de Valores de Hong Kong se destaca por su lógica y exhaustividad. Se refleja principalmente en los siguientes aspectos:
Primero, considerando los factores geopolíticos, el gobierno de Hong Kong exige claramente que las claves privadas detrás de los activos digitales deben almacenarse localmente en Hong Kong.
En segundo lugar, dado que Hong Kong aún no cuenta con un sistema de regulación de custodia de terceros maduro y completo, el gobierno exige que los solicitantes de licencias de activos virtuales deben construir su propio sistema de custodia de seguridad de activos virtuales y ha enumerado muchos requisitos detallados. En la elección de la ruta técnica, el gobierno de Hong Kong ha adoptado una actitud "tanto conservadora como abierta". La parte conservadora se refleja en la tendencia a elegir rutas tecnológicas maduras y verificadas en el campo de la seguridad financiera tradicional; la apertura se manifiesta en que también se han considerado muchas soluciones tecnológicas nuevas y se mantiene una actitud abierta.
Por último, aunque el gobierno de Hong Kong exige que las plataformas de negociación gestionen de forma autónoma los activos de los clientes y establezcan requisitos regulatorios claros, la solicitud de licencia aún necesita ser evaluada y certificada por una autoridad de evaluación de terceros autorizados; solo al aprobar la evaluación es posible obtener la licencia.
Medidas para proteger la seguridad de los activos de los usuarios
Los requisitos en el área de TI incluyen seguridad de red, infraestructura de TI, seguridad de terminales, respuesta a emergencias de recuperación ante desastres y sistemas de custodia de billeteras, entre otros. Una de las regulaciones importantes es que el 98% de los activos debe almacenarse en billeteras frías.
Las billeteras frías no solo requieren estar completamente desconectadas de la red, sino que también deben utilizar dispositivos de seguridad criptográfica reconocidos internacionalmente para formar un tesoro de activos digitales, y plantear requisitos sobre el entorno de almacenamiento en términos de temperatura, humedad, prevención de rastreo, prevención de seguimiento e interferencia de señales.
Para prevenir la pérdida de activos de los usuarios debido a puntos ciegos de regulación o errores operativos, tras limitar las tecnologías y los planes de implementación, también se requiere obligatoriamente establecer un fondo de compensación por riesgos o un seguro específico, para tener la capacidad de indemnizar a los clientes.
En cuanto al Cumplimiento, la lucha contra el lavado de dinero y la financiación del terrorismo son áreas de enfoque clave para la regulación. Cada intercambio debe contar con un "director de cumplimiento" profesional, responsable de realizar la verificación de la seguridad de la identidad y los fondos en la etapa de registro del usuario (KYC), y de determinar si el origen y destino de los fondos son conformes en cada transacción (Travel Rule).
El control de riesgos implica múltiples aspectos, incluyendo la gestión de comportamientos de manipulación del mercado, riesgos de fraude de usuarios, riesgos de contraparte, riesgos crediticios, entre otros.
En el nivel de gobernanza, es necesario establecer un sistema completo, siendo el núcleo la clarificación de los roles:
Separación de roles principales: la plataforma de negociación y el cómplice encargado de custodiar la seguridad de los activos del cliente deben estar separados, y el cómplice de custodia debe servir al 100% a la plataforma de negociación.
Responsabilidad clara de los fondos: se debe distinguir estrictamente entre los fondos de la plataforma de intercambio y los fondos de los usuarios, no se permite ninguna confusión.
Separación de roles y responsabilidades: No debe existir riesgo de punto único en ninguna etapa del proceso empresarial para prevenir el abuso de poder. Por ejemplo, la transferencia de fondos de la billetera fría debe seguir el "principio de cuatro ojos".
Soluciones que podrían introducirse en el futuro
Sobre la base de garantizar el nivel de seguridad existente, se espera que los intercambios de activos virtuales cumpliendo con las normativas en Hong Kong ofrezcan más conveniencia a los intercambios y usuarios, y que en el futuro puedan introducir las siguientes soluciones en la custodia de activos de los clientes:
Aplicación de nuevas tecnologías: como la tecnología MPC (cálculo seguro multiparte). A medida que estas tecnologías maduran bajo sistemas de certificación reconocidos globalmente, se espera que obtengan gradualmente el reconocimiento regulatorio.
Soluciones de billetera personal: En el futuro, podrían surgir más soluciones innovadoras relacionadas con billeteras personales para usuarios finales, formando relaciones complementarias o de interacción con los intercambios centralizados.
Custodia centralizada: basándose en la experiencia financiera tradicional, en el futuro podrían aparecer de 1 a 2 instituciones de custodia especializadas responsables de la custodia de activos en todo el mercado. A medida que la seguridad y la ejecutabilidad de nuevas tecnologías (como MPC) sean reconocidas por organismos internacionales de certificación, el negocio de custodia podría ir concentrándose gradualmente en unas pocas instituciones líderes.
Separación de responsabilidades: Con la mejora del sistema regulatorio, en el futuro podría clarificarse de manera independiente la regulación de la parte de custodia, incluyendo cómo regular a las instituciones de custodia y cómo las bolsas utilizan los servicios de custodia de terceros.
Diversificación de la ruta técnica: Cuando las nuevas rutas tecnológicas maduran cada vez más y obtienen el respaldo de certificaciones globales, la elección técnica de los proveedores de servicios de custodia ya no estará limitada a soluciones tradicionales, sino que habrá más opciones.
Con el avance de la tecnología y la comprensión más profunda de los participantes del mercado sobre la industria, se cree que en el futuro más personas ingresarán a este campo y el mercado se desarrollará de manera más próspera.
Ver originales
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
10 me gusta
Recompensa
10
4
Compartir
Comentar
0/400
Frontrunner
· 07-06 05:14
¡La regulación es el camino! Es una tendencia inevitable.
Ver originalesResponder0
GasFeeCrying
· 07-06 05:06
Los bancos tienen riesgos, es mejor tener una billetera propia.
Ver originalesResponder0
MEV_Whisperer
· 07-06 05:05
La supervisión ha progresado, ¿verdad?
Ver originalesResponder0
MidsommarWallet
· 07-06 04:57
La nueva política es algo buena, solo que los costos son un poco altos.
Cumplimiento del comercio de activos virtuales en Hong Kong: requisitos clave para la gestión de billeteras y la custodia de activos
El núcleo del Cumplimiento de activos virtuales en Hong Kong: gestión segura de Billeteras y custodia de activos
Recientemente, dos intercambios de activos digitales virtuales en Hong Kong han obtenido licencias de proveedor de servicios de activos virtuales aprobadas por la Comisión de Valores de Hong Kong, lo que les permite ofrecer servicios de comercio de activos virtuales a los inversores minoristas en Hong Kong. Esto marca el fortalecimiento adicional de la posición de los intercambios de cumplimiento en el campo de los activos virtuales.
Desde octubre del año pasado, las autoridades reguladoras de Hong Kong han publicado una serie de medidas relacionadas con el comercio de activos virtuales. A partir del 1 de junio de este año, más intercambios de activos virtuales podrán solicitar oficialmente una licencia de cumplimiento a la Comisión de Valores y Futuros de Hong Kong. En este contexto, muchos intercambios esperan solicitar licencias en Hong Kong para llevar a cabo negocios de comercio centralizado en cumplimiento.
Entonces, ¿cuáles son los requisitos específicos de la Comisión de Valores de Hong Kong para los intercambios centralizados? ¿Qué requisitos de configuración técnica especiales hay para el cumplimiento?
De hecho, el marco regulatorio de cumplimiento de transacciones en Hong Kong actualmente impone altos requisitos técnicos en términos de cumplimiento de hardware y software para las bolsas. A nivel internacional, hay varios proveedores que ofrecen diversos servicios técnicos bajo el marco de cumplimiento para las bolsas. Uno de los campos más críticos, y el que más le preocupa a la Comisión de Valores de Hong Kong, es la custodia de los activos de los clientes.
Diferencias en el custodia de activos entre las finanzas tradicionales y el comercio de activos virtuales
En el sistema financiero tradicional, los fondos de los usuarios al comprar acciones son en realidad custodiados por el banco. El banco tiene grandes cuentas para las casas de bolsa y abre pequeñas cuentas para cada usuario para la custodia de fondos. Las casas de bolsa, como custodios de los fondos de los usuarios, no pueden movilizar directamente los fondos de los usuarios. Solo después de recibir instrucciones del cliente, el banco permitirá a la casa de bolsa usar los fondos depositados en nombre del cliente.
En el mundo de las finanzas tradicionales, todo tipo de activos son custodiados por instituciones altamente centralizadas y de seguridad extrema, que cuentan con medidas de protección de seguridad bien establecidas en áreas como hardware, software, redes y gestión interna. Los proveedores de servicios de valores solo asisten a los clientes en el proceso de gestión de custodia, mientras que grandes instituciones financieras, que han pasado por múltiples actualizaciones tecnológicas, son las que realmente custodian y protegen los activos de los usuarios. Esta es también la razón por la que las transacciones financieras tradicionales brindan una sensación de seguridad.
Bajo el marco de cumplimiento de activos virtuales en Hong Kong, la custodia de los activos de los usuarios presenta grandes diferencias. Las regulaciones de Hong Kong exigen que los intercambios asuman el papel de banco, los activos virtuales de los clientes se custodian directamente en la billetera fría del intercambio. Esto equivale a que se necesita concentrar las funciones de múltiples sistemas tradicionales de custodia financiera, como los bancos y la custodia, en la entidad del intercambio de cumplimiento, siendo responsable de los activos de los clientes. Por lo tanto, cualquier intercambio de cumplimiento debe cumplir con requisitos técnicos de hardware y software que superan con creces los de los corredores, acercándose al nivel de un banco, y además debe incorporar dimensiones de criptografía.
Problemas de seguridad en el ámbito del comercio de activos virtuales
Desde el punto de vista de la seguridad, la blockchain se puede dividir simplemente en dos partes: en cadena y fuera de cadena. Aunque los contratos inteligentes en cadena pueden ejecutarse automáticamente, pueden existir vulnerabilidades que los hackers pueden aprovechar para llevar a cabo ataques como la transferencia de fondos o la filtración de información. Fuera de cadena, para la plataforma operativa, es un proyecto de sistema que involucra la autenticación de usuarios, la seguridad de la red, la seguridad de los terminales, los mecanismos de respuesta de emergencia y varios otros aspectos.
Desde el punto de vista del Cumplimiento, la industria de intercambio de activos virtuales está pasando gradualmente de un crecimiento salvaje en sus inicios a una normalización. Japón fue uno de los primeros en Asia en implementar un sistema de licencias para intercambios, y ha establecido una serie de requisitos en cuanto a ciberseguridad, seguridad de datos, entre otros. Singapur y Hong Kong también han promulgado políticas relevantes recientemente, especialmente la política de regulación de licencias para activos virtuales de Hong Kong, que es más clara y completa este año. La promulgación de estas políticas fue en parte inspirada por el incidente de FTX, con el objetivo de proteger realmente los intereses de los inversores a través de reglas y sistemas de gestión claros.
Requisitos de Cumplimiento de la Custodia de Activos por parte de la Regulación
La política de regulación de la Comisión de Valores de Hong Kong se destaca por su lógica y exhaustividad. Se refleja principalmente en los siguientes aspectos:
Primero, considerando los factores geopolíticos, el gobierno de Hong Kong exige claramente que las claves privadas detrás de los activos digitales deben almacenarse localmente en Hong Kong.
En segundo lugar, dado que Hong Kong aún no cuenta con un sistema de regulación de custodia de terceros maduro y completo, el gobierno exige que los solicitantes de licencias de activos virtuales deben construir su propio sistema de custodia de seguridad de activos virtuales y ha enumerado muchos requisitos detallados. En la elección de la ruta técnica, el gobierno de Hong Kong ha adoptado una actitud "tanto conservadora como abierta". La parte conservadora se refleja en la tendencia a elegir rutas tecnológicas maduras y verificadas en el campo de la seguridad financiera tradicional; la apertura se manifiesta en que también se han considerado muchas soluciones tecnológicas nuevas y se mantiene una actitud abierta.
Por último, aunque el gobierno de Hong Kong exige que las plataformas de negociación gestionen de forma autónoma los activos de los clientes y establezcan requisitos regulatorios claros, la solicitud de licencia aún necesita ser evaluada y certificada por una autoridad de evaluación de terceros autorizados; solo al aprobar la evaluación es posible obtener la licencia.
Medidas para proteger la seguridad de los activos de los usuarios
Las billeteras frías no solo requieren estar completamente desconectadas de la red, sino que también deben utilizar dispositivos de seguridad criptográfica reconocidos internacionalmente para formar un tesoro de activos digitales, y plantear requisitos sobre el entorno de almacenamiento en términos de temperatura, humedad, prevención de rastreo, prevención de seguimiento e interferencia de señales.
Para prevenir la pérdida de activos de los usuarios debido a puntos ciegos de regulación o errores operativos, tras limitar las tecnologías y los planes de implementación, también se requiere obligatoriamente establecer un fondo de compensación por riesgos o un seguro específico, para tener la capacidad de indemnizar a los clientes.
En cuanto al Cumplimiento, la lucha contra el lavado de dinero y la financiación del terrorismo son áreas de enfoque clave para la regulación. Cada intercambio debe contar con un "director de cumplimiento" profesional, responsable de realizar la verificación de la seguridad de la identidad y los fondos en la etapa de registro del usuario (KYC), y de determinar si el origen y destino de los fondos son conformes en cada transacción (Travel Rule).
El control de riesgos implica múltiples aspectos, incluyendo la gestión de comportamientos de manipulación del mercado, riesgos de fraude de usuarios, riesgos de contraparte, riesgos crediticios, entre otros.
En el nivel de gobernanza, es necesario establecer un sistema completo, siendo el núcleo la clarificación de los roles:
Separación de roles principales: la plataforma de negociación y el cómplice encargado de custodiar la seguridad de los activos del cliente deben estar separados, y el cómplice de custodia debe servir al 100% a la plataforma de negociación.
Responsabilidad clara de los fondos: se debe distinguir estrictamente entre los fondos de la plataforma de intercambio y los fondos de los usuarios, no se permite ninguna confusión.
Separación de roles y responsabilidades: No debe existir riesgo de punto único en ninguna etapa del proceso empresarial para prevenir el abuso de poder. Por ejemplo, la transferencia de fondos de la billetera fría debe seguir el "principio de cuatro ojos".
Soluciones que podrían introducirse en el futuro
Sobre la base de garantizar el nivel de seguridad existente, se espera que los intercambios de activos virtuales cumpliendo con las normativas en Hong Kong ofrezcan más conveniencia a los intercambios y usuarios, y que en el futuro puedan introducir las siguientes soluciones en la custodia de activos de los clientes:
Aplicación de nuevas tecnologías: como la tecnología MPC (cálculo seguro multiparte). A medida que estas tecnologías maduran bajo sistemas de certificación reconocidos globalmente, se espera que obtengan gradualmente el reconocimiento regulatorio.
Soluciones de billetera personal: En el futuro, podrían surgir más soluciones innovadoras relacionadas con billeteras personales para usuarios finales, formando relaciones complementarias o de interacción con los intercambios centralizados.
Custodia centralizada: basándose en la experiencia financiera tradicional, en el futuro podrían aparecer de 1 a 2 instituciones de custodia especializadas responsables de la custodia de activos en todo el mercado. A medida que la seguridad y la ejecutabilidad de nuevas tecnologías (como MPC) sean reconocidas por organismos internacionales de certificación, el negocio de custodia podría ir concentrándose gradualmente en unas pocas instituciones líderes.
Separación de responsabilidades: Con la mejora del sistema regulatorio, en el futuro podría clarificarse de manera independiente la regulación de la parte de custodia, incluyendo cómo regular a las instituciones de custodia y cómo las bolsas utilizan los servicios de custodia de terceros.
Diversificación de la ruta técnica: Cuando las nuevas rutas tecnológicas maduran cada vez más y obtienen el respaldo de certificaciones globales, la elección técnica de los proveedores de servicios de custodia ya no estará limitada a soluciones tradicionales, sino que habrá más opciones.
Con el avance de la tecnología y la comprensión más profunda de los participantes del mercado sobre la industria, se cree que en el futuro más personas ingresarán a este campo y el mercado se desarrollará de manera más próspera.