Inti dari perdagangan aset virtual yang patuh di Hong Kong: manajemen dompet yang aman dan kaki tangan aset
Belakangan ini, dua bursa aset digital virtual di Hong Kong telah memperoleh lisensi penyedia layanan aset virtual yang disetujui oleh Komisi Sekuritas dan Futures Hong Kong, yang memungkinkan mereka untuk menyediakan layanan perdagangan aset virtual kepada ritel di Hong Kong. Ini menandakan penguatan lebih lanjut posisi bursa yang patuh dalam bidang aset virtual.
Sejak Oktober tahun lalu, otoritas regulasi Hong Kong telah mengeluarkan serangkaian langkah terkait perdagangan aset virtual. Mulai 1 Juni tahun ini, lebih banyak bursa aset virtual dapat secara resmi mengajukan permohonan untuk lisensi kepatuhan kepada Komisi Sekuritas Hong Kong. Dalam konteks ini, banyak bursa berharap untuk mengajukan lisensi di Hong Kong dan menjalankan bisnis perdagangan terpusat yang patuh.
Jadi, apa saja persyaratan khusus dari SFC Hong Kong terhadap bursa terpusat? Apa saja kebutuhan konfigurasi khusus dalam pengawasan kepatuhan di tingkat teknis?
Faktanya, kerangka pengawasan perdagangan yang kepatuhan di Hong Kong saat ini mengajukan tuntutan teknis yang tinggi terhadap kepatuhan perangkat keras dan perangkat lunak untuk bursa. Secara internasional, ada banyak penyedia yang menawarkan berbagai layanan teknis di bawah kerangka kepatuhan untuk bursa. Salah satu bidang yang paling penting dan juga paling diperhatikan oleh Otoritas Sekuritas Hong Kong adalah kustodian aset pelanggan.
Perbedaan Pengelolaan Aset antara Keuangan Tradisional dan Perdagangan Aset Virtual
Dalam sistem keuangan tradisional, saat pengguna membeli saham, dana sebenarnya dikelola oleh bank. Bank memiliki akun besar untuk pialang dan membuka akun kecil untuk setiap pengguna untuk pengelolaan dana. Pialang sebagai pengelola dana pengguna tidak dapat langsung mengakses dana pengguna. Hanya setelah menerima instruksi dari pelanggan, bank akan mengizinkan pialang untuk menggunakan dana yang disimpan atas nama pelanggan.
Dalam dunia keuangan tradisional, berbagai jenis aset dikelola oleh lembaga yang sangat terpusat dan memiliki keamanan yang sangat tinggi. Lembaga-lembaga ini memiliki langkah-langkah perlindungan keamanan yang lengkap dalam aspek perangkat keras dan perangkat lunak, jaringan, serta manajemen internal. Penyedia layanan sekuritas hanya membantu klien dalam proses pengelolaan dompet, sementara di belakangnya, lembaga keuangan besar yang telah melalui beberapa generasi pembaruan teknologi mengelola dan melindungi aset pengguna. Inilah alasan mengapa transaksi keuangan tradisional memberikan rasa aman.
Dan di bawah kerangka perdagangan aset virtual yang patuh di Hong Kong, ada perbedaan besar dalam pengelolaan aset pengguna. Regulasi Hong Kong mengharuskan bursa untuk mengambil peran sebagai bank, di mana aset virtual pelanggan akan langsung dikelola di dompet dingin bursa. Ini setara dengan kebutuhan untuk mengonsolidasikan fungsi berbagai sistem pengelolaan keuangan tradisional seperti bank dan pengelolaan ke dalam entitas bursa yang patuh, yang bertanggung jawab terhadap aset pelanggan. Oleh karena itu, setiap bursa yang patuh perlu memiliki persyaratan teknologi perangkat keras dan perangkat lunak yang jauh melampaui pialang, mendekati tingkat bank, dan juga harus menambahkan dimensi kriptografi.
Masalah Keamanan di Bidang Perdagangan Aset Virtual
Dari sudut pandang keamanan, blockchain dapat dibagi secara sederhana menjadi dua bagian: on-chain dan off-chain. Meskipun kontrak pintar on-chain dapat dieksekusi secara otomatis, mungkin terdapat celah yang dapat dimanfaatkan oleh peretas untuk melakukan pemindahan dana atau serangan kebocoran. Off-chain bagi platform operasional adalah rekayasa sistem, yang melibatkan otentikasi pengguna, keamanan jaringan, keamanan terminal, mekanisme respons darurat, dan berbagai aspek lainnya.
Dari sudut pandang kepatuhan, industri perdagangan aset virtual secara bertahap bergerak dari pertumbuhan yang liar di awal menuju regulasi yang lebih baik. Jepang lebih awal memulai sistem lisensi bursa di kawasan Asia dan mengajukan serangkaian persyaratan terkait keamanan siber, keamanan data, dan lainnya. Singapura dan Hong Kong juga baru-baru ini mengeluarkan kebijakan terkait, terutama kebijakan regulasi lisensi aset virtual yang lebih jelas dan komprehensif yang dirilis oleh Hong Kong tahun ini. Penerbitan kebijakan ini sebagian terinspirasi oleh insiden FTX, dengan tujuan untuk benar-benar melindungi kepentingan investor melalui aturan dan sistem manajemen yang jelas.
Persyaratan Kepatuhan Pengawasan terhadap Kaki Tangan Aset
Kebijakan pengawasan dari Otoritas Sekuritas dan Futures Hong Kong menunjukkan keunggulan dalam hal logika dan komprehensivitas. Hal ini terutama terlihat dalam beberapa aspek berikut:
Pertama, mengingat faktor geopolitik, pemerintah Hong Kong secara tegas meminta bahwa kunci privat yang mendasari aset digital harus disimpan di Hong Kong.
Kedua, karena Hong Kong saat ini belum memiliki sistem pengawasan kaki tangan pihak ketiga yang matang dan lengkap, pemerintah mengharuskan pemohon lisensi aset virtual untuk membangun sistem pengamanan aset virtual mereka sendiri, dan telah mencantumkan banyak persyaratan rinci. Dalam pemilihan jalur teknologi, pemerintah Hong Kong mengambil sikap "baik konservatif maupun terbuka". Konservatif tercermin dalam kecenderungan untuk memilih jalur teknologi yang telah terbukti matang di bidang keamanan keuangan tradisional; keterbukaan tercermin dalam penilaian terhadap banyak solusi teknologi baru, serta sikap terbuka yang dijaga.
Akhirnya, meskipun pemerintah Hong Kong meminta platform perdagangan untuk mengelola aset pelanggan secara mandiri dan mencantumkan persyaratan regulasi yang jelas, pengajuan lisensi masih memerlukan evaluasi sertifikasi dari lembaga evaluasi pihak ketiga yang berwenang, hanya dengan melewati evaluasi yang mungkin mendapatkan lisensi.
Langkah-langkah untuk Melindungi Keamanan Aset Pengguna
Persyaratan di bidang IT mencakup keamanan jaringan, infrastruktur IT, keamanan terminal, respons darurat pemulihan bencana, dan sistem pengelolaan dompet, dll. Salah satu ketentuan penting adalah 98% dari aset harus disimpan di dompet dingin.
Dompet dingin tidak hanya memerlukan pemutusan koneksi internet secara total, tetapi juga harus menggunakan perangkat keamanan kriptografi yang diakui secara internasional untuk membentuk brankas aset digital, serta mengajukan persyaratan terkait suhu, kelembapan, perlindungan dari pelacakan, pengawasan, dan gangguan sinyal di lingkungan penyimpanan.
Untuk mencegah kerugian aset pengguna akibat celah regulasi atau kesalahan operasional, setelah membatasi teknologi dan skema implementasi, juga diharuskan untuk mendirikan dana kompensasi risiko atau asuransi khusus, agar memiliki kemampuan untuk membayar klaim kepada pelanggan.
Dalam hal kepatuhan, anti pencucian uang dan anti pendanaan teroris adalah bidang perhatian utama regulator. Setiap bursa harus dilengkapi dengan "Kepala Kepatuhan" profesional yang bertanggung jawab untuk melakukan penilaian keamanan identitas dan keamanan dana pada tahap pendaftaran pengguna (KYC), serta menilai kepatuhan sumber dan aliran dana dalam setiap transaksi (Travel Rule).
Manajemen risiko melibatkan berbagai aspek, termasuk pengelolaan perilaku manipulasi pasar, risiko penipuan pengguna, risiko pihak lawan, risiko kredit, dan lainnya.
Di tingkat tata kelola, perlu dibangun sistem yang lengkap, inti dari hal ini adalah memperjelas peran:
Pemisahan peran utama: Platform perdagangan dan entitas yang bertanggung jawab atas keamanan aset klien harus terpisah, dan entitas kustodian harus 100% melayani entitas platform perdagangan.
Tanggung jawab dana jelas: Memisahkan dengan ketat dana platform perdagangan dan dana pengguna, tidak diperbolehkan ada kebingungan.
Pemisahan peran dan tanggung jawab: Setiap tahap dalam proses bisnis tidak boleh ada risiko titik tunggal, untuk mencegah penyalahgunaan wewenang. Misalnya, alokasi dana dompet dingin harus mengikuti "prinsip empat mata".
Solusi yang Mungkin Diperkenalkan di Masa Depan
Dengan menjamin tingkat keamanan yang ada, untuk memberikan lebih banyak kemudahan bagi bursa dan pengguna, bursa aset virtual yang mematuhi peraturan di Hong Kong di masa depan mungkin akan memperkenalkan solusi berikut dalam hal pengelolaan aset pelanggan:
Aplikasi teknologi baru: seperti teknologi MPC (komputasi multi-pihak yang aman). Seiring dengan semakin matangnya teknologi ini di bawah sistem sertifikasi yang diakui secara global, diharapkan akan secara bertahap diakui oleh regulator.
Solusi dompet pribadi: Di masa depan, mungkin akan muncul lebih banyak inovasi terkait dompet pribadi untuk pengguna C-end, yang akan membentuk hubungan pelengkap atau keterkaitan dengan bursa terpusat.
Konsolidasi kaki tangan: Mengacu pada pengalaman keuangan tradisional, mungkin akan muncul 1-2 lembaga kaki tangan profesional yang bertanggung jawab atas pengelolaan aset seluruh pasar di masa depan. Seiring dengan keamanan dan kemampuan teknologi baru (seperti MPC) yang diakui oleh lembaga sertifikasi internasional, bisnis kaki tangan mungkin secara bertahap akan terkonsolidasi ke beberapa lembaga terkemuka.
Pemisahan tanggung jawab: Seiring dengan perbaikan sistem regulasi, di masa depan mungkin akan ada pemisahan yang jelas mengenai pengawasan bagian penyimpanan, termasuk bagaimana mengawasi lembaga penyimpanan, bagaimana bursa memanfaatkan layanan penyimpanan pihak ketiga, dll.
Diversifikasi Jalur Teknologi: Ketika jalur teknologi baru semakin matang dan mendapatkan pengakuan global, pilihan teknologi dari penyedia layanan kustodian tidak akan lagi terbatas pada solusi tradisional, tetapi akan ada lebih banyak pilihan.
Seiring dengan kemajuan teknologi dan pemahaman yang lebih dalam dari para pelaku pasar tentang industri, percaya bahwa di masa depan akan ada lebih banyak orang yang memasuki bidang ini, dan pasar akan berkembang lebih pesat.
Lihat Asli
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
12 Suka
Hadiah
12
7
Bagikan
Komentar
0/400
BoredRiceBall
· 5jam yang lalu
Lisensi regulasi sudah siap, bull run akan datang.
Lihat AsliBalas0
gas_fee_therapy
· 6jam yang lalu
Kapan lagi kita harus menunggu untuk dapat menarik koin?
Lihat AsliBalas0
CryptoGoldmine
· 11jam yang lalu
kaki tangan biaya Naik ROI harus dihitung ulang
Lihat AsliBalas0
Frontrunner
· 07-06 05:14
Regulasi adalah jalan yang benar! Itu adalah arus besar.
Lihat AsliBalas0
GasFeeCrying
· 07-06 05:06
Bank memiliki risiko, lebih baik menyimpan di dompet sendiri.
Lihat AsliBalas0
MEV_Whisperer
· 07-06 05:05
Regulasi regulasi sudah ada kemajuan, kan?
Lihat AsliBalas0
MidsommarWallet
· 07-06 04:57
Kebijakan baru adalah hal yang baik, hanya saja biayanya sedikit tinggi.
Perdagangan aset virtual yang mematuhi di Hong Kong: Persyaratan inti untuk manajemen dompet dan kaki tangan aset
Inti dari perdagangan aset virtual yang patuh di Hong Kong: manajemen dompet yang aman dan kaki tangan aset
Belakangan ini, dua bursa aset digital virtual di Hong Kong telah memperoleh lisensi penyedia layanan aset virtual yang disetujui oleh Komisi Sekuritas dan Futures Hong Kong, yang memungkinkan mereka untuk menyediakan layanan perdagangan aset virtual kepada ritel di Hong Kong. Ini menandakan penguatan lebih lanjut posisi bursa yang patuh dalam bidang aset virtual.
Sejak Oktober tahun lalu, otoritas regulasi Hong Kong telah mengeluarkan serangkaian langkah terkait perdagangan aset virtual. Mulai 1 Juni tahun ini, lebih banyak bursa aset virtual dapat secara resmi mengajukan permohonan untuk lisensi kepatuhan kepada Komisi Sekuritas Hong Kong. Dalam konteks ini, banyak bursa berharap untuk mengajukan lisensi di Hong Kong dan menjalankan bisnis perdagangan terpusat yang patuh.
Jadi, apa saja persyaratan khusus dari SFC Hong Kong terhadap bursa terpusat? Apa saja kebutuhan konfigurasi khusus dalam pengawasan kepatuhan di tingkat teknis?
Faktanya, kerangka pengawasan perdagangan yang kepatuhan di Hong Kong saat ini mengajukan tuntutan teknis yang tinggi terhadap kepatuhan perangkat keras dan perangkat lunak untuk bursa. Secara internasional, ada banyak penyedia yang menawarkan berbagai layanan teknis di bawah kerangka kepatuhan untuk bursa. Salah satu bidang yang paling penting dan juga paling diperhatikan oleh Otoritas Sekuritas Hong Kong adalah kustodian aset pelanggan.
Perbedaan Pengelolaan Aset antara Keuangan Tradisional dan Perdagangan Aset Virtual
Dalam sistem keuangan tradisional, saat pengguna membeli saham, dana sebenarnya dikelola oleh bank. Bank memiliki akun besar untuk pialang dan membuka akun kecil untuk setiap pengguna untuk pengelolaan dana. Pialang sebagai pengelola dana pengguna tidak dapat langsung mengakses dana pengguna. Hanya setelah menerima instruksi dari pelanggan, bank akan mengizinkan pialang untuk menggunakan dana yang disimpan atas nama pelanggan.
Dalam dunia keuangan tradisional, berbagai jenis aset dikelola oleh lembaga yang sangat terpusat dan memiliki keamanan yang sangat tinggi. Lembaga-lembaga ini memiliki langkah-langkah perlindungan keamanan yang lengkap dalam aspek perangkat keras dan perangkat lunak, jaringan, serta manajemen internal. Penyedia layanan sekuritas hanya membantu klien dalam proses pengelolaan dompet, sementara di belakangnya, lembaga keuangan besar yang telah melalui beberapa generasi pembaruan teknologi mengelola dan melindungi aset pengguna. Inilah alasan mengapa transaksi keuangan tradisional memberikan rasa aman.
Dan di bawah kerangka perdagangan aset virtual yang patuh di Hong Kong, ada perbedaan besar dalam pengelolaan aset pengguna. Regulasi Hong Kong mengharuskan bursa untuk mengambil peran sebagai bank, di mana aset virtual pelanggan akan langsung dikelola di dompet dingin bursa. Ini setara dengan kebutuhan untuk mengonsolidasikan fungsi berbagai sistem pengelolaan keuangan tradisional seperti bank dan pengelolaan ke dalam entitas bursa yang patuh, yang bertanggung jawab terhadap aset pelanggan. Oleh karena itu, setiap bursa yang patuh perlu memiliki persyaratan teknologi perangkat keras dan perangkat lunak yang jauh melampaui pialang, mendekati tingkat bank, dan juga harus menambahkan dimensi kriptografi.
Masalah Keamanan di Bidang Perdagangan Aset Virtual
Dari sudut pandang keamanan, blockchain dapat dibagi secara sederhana menjadi dua bagian: on-chain dan off-chain. Meskipun kontrak pintar on-chain dapat dieksekusi secara otomatis, mungkin terdapat celah yang dapat dimanfaatkan oleh peretas untuk melakukan pemindahan dana atau serangan kebocoran. Off-chain bagi platform operasional adalah rekayasa sistem, yang melibatkan otentikasi pengguna, keamanan jaringan, keamanan terminal, mekanisme respons darurat, dan berbagai aspek lainnya.
Dari sudut pandang kepatuhan, industri perdagangan aset virtual secara bertahap bergerak dari pertumbuhan yang liar di awal menuju regulasi yang lebih baik. Jepang lebih awal memulai sistem lisensi bursa di kawasan Asia dan mengajukan serangkaian persyaratan terkait keamanan siber, keamanan data, dan lainnya. Singapura dan Hong Kong juga baru-baru ini mengeluarkan kebijakan terkait, terutama kebijakan regulasi lisensi aset virtual yang lebih jelas dan komprehensif yang dirilis oleh Hong Kong tahun ini. Penerbitan kebijakan ini sebagian terinspirasi oleh insiden FTX, dengan tujuan untuk benar-benar melindungi kepentingan investor melalui aturan dan sistem manajemen yang jelas.
Persyaratan Kepatuhan Pengawasan terhadap Kaki Tangan Aset
Kebijakan pengawasan dari Otoritas Sekuritas dan Futures Hong Kong menunjukkan keunggulan dalam hal logika dan komprehensivitas. Hal ini terutama terlihat dalam beberapa aspek berikut:
Pertama, mengingat faktor geopolitik, pemerintah Hong Kong secara tegas meminta bahwa kunci privat yang mendasari aset digital harus disimpan di Hong Kong.
Kedua, karena Hong Kong saat ini belum memiliki sistem pengawasan kaki tangan pihak ketiga yang matang dan lengkap, pemerintah mengharuskan pemohon lisensi aset virtual untuk membangun sistem pengamanan aset virtual mereka sendiri, dan telah mencantumkan banyak persyaratan rinci. Dalam pemilihan jalur teknologi, pemerintah Hong Kong mengambil sikap "baik konservatif maupun terbuka". Konservatif tercermin dalam kecenderungan untuk memilih jalur teknologi yang telah terbukti matang di bidang keamanan keuangan tradisional; keterbukaan tercermin dalam penilaian terhadap banyak solusi teknologi baru, serta sikap terbuka yang dijaga.
Akhirnya, meskipun pemerintah Hong Kong meminta platform perdagangan untuk mengelola aset pelanggan secara mandiri dan mencantumkan persyaratan regulasi yang jelas, pengajuan lisensi masih memerlukan evaluasi sertifikasi dari lembaga evaluasi pihak ketiga yang berwenang, hanya dengan melewati evaluasi yang mungkin mendapatkan lisensi.
Langkah-langkah untuk Melindungi Keamanan Aset Pengguna
Dompet dingin tidak hanya memerlukan pemutusan koneksi internet secara total, tetapi juga harus menggunakan perangkat keamanan kriptografi yang diakui secara internasional untuk membentuk brankas aset digital, serta mengajukan persyaratan terkait suhu, kelembapan, perlindungan dari pelacakan, pengawasan, dan gangguan sinyal di lingkungan penyimpanan.
Untuk mencegah kerugian aset pengguna akibat celah regulasi atau kesalahan operasional, setelah membatasi teknologi dan skema implementasi, juga diharuskan untuk mendirikan dana kompensasi risiko atau asuransi khusus, agar memiliki kemampuan untuk membayar klaim kepada pelanggan.
Dalam hal kepatuhan, anti pencucian uang dan anti pendanaan teroris adalah bidang perhatian utama regulator. Setiap bursa harus dilengkapi dengan "Kepala Kepatuhan" profesional yang bertanggung jawab untuk melakukan penilaian keamanan identitas dan keamanan dana pada tahap pendaftaran pengguna (KYC), serta menilai kepatuhan sumber dan aliran dana dalam setiap transaksi (Travel Rule).
Manajemen risiko melibatkan berbagai aspek, termasuk pengelolaan perilaku manipulasi pasar, risiko penipuan pengguna, risiko pihak lawan, risiko kredit, dan lainnya.
Di tingkat tata kelola, perlu dibangun sistem yang lengkap, inti dari hal ini adalah memperjelas peran:
Pemisahan peran utama: Platform perdagangan dan entitas yang bertanggung jawab atas keamanan aset klien harus terpisah, dan entitas kustodian harus 100% melayani entitas platform perdagangan.
Tanggung jawab dana jelas: Memisahkan dengan ketat dana platform perdagangan dan dana pengguna, tidak diperbolehkan ada kebingungan.
Pemisahan peran dan tanggung jawab: Setiap tahap dalam proses bisnis tidak boleh ada risiko titik tunggal, untuk mencegah penyalahgunaan wewenang. Misalnya, alokasi dana dompet dingin harus mengikuti "prinsip empat mata".
Solusi yang Mungkin Diperkenalkan di Masa Depan
Dengan menjamin tingkat keamanan yang ada, untuk memberikan lebih banyak kemudahan bagi bursa dan pengguna, bursa aset virtual yang mematuhi peraturan di Hong Kong di masa depan mungkin akan memperkenalkan solusi berikut dalam hal pengelolaan aset pelanggan:
Aplikasi teknologi baru: seperti teknologi MPC (komputasi multi-pihak yang aman). Seiring dengan semakin matangnya teknologi ini di bawah sistem sertifikasi yang diakui secara global, diharapkan akan secara bertahap diakui oleh regulator.
Solusi dompet pribadi: Di masa depan, mungkin akan muncul lebih banyak inovasi terkait dompet pribadi untuk pengguna C-end, yang akan membentuk hubungan pelengkap atau keterkaitan dengan bursa terpusat.
Konsolidasi kaki tangan: Mengacu pada pengalaman keuangan tradisional, mungkin akan muncul 1-2 lembaga kaki tangan profesional yang bertanggung jawab atas pengelolaan aset seluruh pasar di masa depan. Seiring dengan keamanan dan kemampuan teknologi baru (seperti MPC) yang diakui oleh lembaga sertifikasi internasional, bisnis kaki tangan mungkin secara bertahap akan terkonsolidasi ke beberapa lembaga terkemuka.
Pemisahan tanggung jawab: Seiring dengan perbaikan sistem regulasi, di masa depan mungkin akan ada pemisahan yang jelas mengenai pengawasan bagian penyimpanan, termasuk bagaimana mengawasi lembaga penyimpanan, bagaimana bursa memanfaatkan layanan penyimpanan pihak ketiga, dll.
Diversifikasi Jalur Teknologi: Ketika jalur teknologi baru semakin matang dan mendapatkan pengakuan global, pilihan teknologi dari penyedia layanan kustodian tidak akan lagi terbatas pada solusi tradisional, tetapi akan ada lebih banyak pilihan.
Seiring dengan kemajuan teknologi dan pemahaman yang lebih dalam dari para pelaku pasar tentang industri, percaya bahwa di masa depan akan ada lebih banyak orang yang memasuki bidang ini, dan pasar akan berkembang lebih pesat.