Kerugian Manajemen Risiko: Ujian Hidup dan Mati Platform Perdagangan Mata Uang Digital

Konsep risiko berasal dari bahasa Italia "RISQUE", yang awalnya mengacu pada bahaya objektif di alam. Namun, dalam masyarakat modern, risiko lebih banyak mencerminkan sebuah pilihan, tergantung pada kebebasan kita.

Sejarawan keuangan terkenal Peter Burns dalam karya klasiknya menunjukkan bahwa baik itu kebangkitan atau kejatuhan perusahaan, fluktuasi pasar saham, atau perang dan resesi ekonomi, peristiwa-peristiwa ini selalu terjadi secara periodik, tetapi sering kali datang tiba-tiba ketika orang tidak siap.

Bagi platform perdagangan mata uang digital di pasar, manajemen risiko adalah elemen inti yang sangat penting. Platform ini tidak hanya menjalankan berbagai fungsi seperti pengelolaan aset, pencocokan transaksi, penyelesaian, dan publikasi informasi, tetapi juga menggabungkan karakteristik lembaga seperti pialang dan dana, sehingga dapat dianggap sebagai pusat terpadu di bidang keuangan.

Umumnya, dianggap bahwa saat ini ada masalah yang jelas terkait dengan kekurangan kontrol risiko di industri blockchain. Keadaan ini telah menyebabkan tragedi industri seperti pencurian di bursa. Bagaimana cara melakukan kontrol risiko yang efektif telah menjadi isu inti yang perlu diperhatikan oleh seluruh industri.

Tantangan Risiko Multidimensional

Di pasar koin, risiko sistemik yang paling berpengaruh dan sulit untuk dicegah adalah risiko yang dihasilkan dari kebijakan. Perubahan kebijakan regulasi secara langsung mempengaruhi volatilitas keseluruhan pasar.

Risiko non-sistemik yang dapat dikuasai oleh peserta pasar meliputi: risiko teknis terkait keamanan dan stabilitas sistem, risiko operasional yang disebabkan oleh kesalahan pengambilan keputusan, risiko likuiditas di mana aset tidak dapat diperdagangkan tepat waktu dengan harga yang wajar, risiko kepercayaan akibat tidak dapatnya melakukan penarikan dan transfer secara tepat waktu, serta risiko moral yang merugikan kepentingan investor demi memaksimalkan keuntungan pribadi.

Risiko bervariasi, dan departemen manajemen risiko terkait erat dengan berbagai aspek di bursa. Seorang profesional berpengalaman di industri mengungkapkan bahwa departemen manajemen risiko memiliki posisi yang tinggi dalam perusahaan, perlu terus memantau likuiditas, arbitrase, anomali akun, dan berbagai proyek risiko lainnya, serta menjaga komunikasi yang erat dengan departemen lain.

Namun, pada fase perkembangan industri yang cepat, langkah-langkah pengendalian risiko yang ketat sering kali akan membatasi kecepatan perkembangan. Saat ini, kesadaran pengendalian risiko secara keseluruhan di industri blockchain masih terlihat kurang, terutama platform perdagangan mata uang digital kecil dan menengah masih memiliki banyak ruang untuk meningkatkan dalam hal ini.

Jika industri blockchain ingin benar-benar masuk ke arus utama, platform perdagangan yang merupakan inti dari industri harus dengan baik menyelesaikan masalah manajemen risiko.

Keamanan aset adalah tujuan utama manajemen risiko

Menurut laporan Chainalysis, total nilai aset yang dicuri dari platform koin pada tahun 2019 mencapai 283 juta USD. Meskipun sudah hampir 6 tahun sejak insiden Mt. Gox yang terkenal, kasus "koin yang menghilang begitu saja" masih sering terjadi, masalah keamanan aset terus mengganggu pikiran para pelaku industri.

Beberapa platform perdagangan mata uang digital terkenal telah mengambil serangkaian langkah untuk melindungi keamanan aset pengguna. Langkah-langkah ini termasuk membangun audit keuangan yang ketat dan sistem peringatan pemantauan waktu nyata, menggunakan teknologi pemisahan dompet dingin dan dompet keras, membangun mekanisme kompensasi awal untuk pengguna, serta mendirikan dana perlindungan pengguna.

Penjagaan aset adalah cara penting untuk memastikan keamanan aset, serta merupakan langkah kunci dalam transisi industri keuangan tradisional menuju industri blockchain. Beberapa ahli di industri menyarankan bahwa perusahaan blockchain kecil dan menengah yang kekurangan kemampuan teknologi yang memadai harus mempertimbangkan untuk menggunakan layanan penjagaan pihak ketiga, untuk meningkatkan keamanan penyimpanan aset digital, sekaligus dapat membeli asuransi dari lembaga terkait.

Selain langkah-langkah eksternal, kontrol risiko moral dari platform itu sendiri juga sangat penting. Beberapa orang dalam industri menyarankan agar platform dapat memilih untuk bersikap se-transparan mungkin, mengundang rekan-rekan untuk melakukan pengawasan bersama, guna mengurangi risiko penyalahgunaan aset pelanggan.

Kepatuhan dan Manajemen Risiko: Menghilangkan Pedang Damocles yang Menggantung di Atas Kepala

Platform perdagangan mata uang digital menghadapi banyak ketidakpastian, secara proaktif menyambut regulasi dan menjalankan bisnis yang patuh merupakan syarat yang diperlukan untuk mengurangi risiko kebijakan dan hukum. Saat ini, platform perdagangan mata uang digital terkemuka di industri telah membangun sistem manajemen risiko kepatuhan dengan berbagai tingkat yang mencakup setiap tahap, sebelum, selama, dan setelah.

Berbagai platform telah mengambil serangkaian langkah kepatuhan, seperti membangun sistem KYC/AML anti pencucian uang yang terstandarisasi, menetapkan prinsip dan standar pemeriksaan yang ketat untuk pembukaan rekening, mengajukan lisensi keuangan yang relevan, menerima pengawasan dari lembaga regulasi, serta bekerja sama dengan perusahaan dan lembaga konsultasi yang patuh di seluruh dunia.

Manajemen Risiko Teknologi: Membangun Penghalang Kuat untuk Keamanan Platform

Untuk platform perdagangan, keamanan teknologi adalah masalah risiko yang paling umum dan paling penting. Bahkan pemimpin industri pun sulit untuk sepenuhnya menghindari risiko teknologi, seperti serangan DDoS yang baru-baru ini dialami oleh beberapa bursa terkenal.

Untuk mengatasi risiko teknologi, berbagai platform telah menginvestasikan banyak sumber daya untuk membangun pertahanan teknis. Langkah-langkah ini termasuk pemantauan risiko pasar yang terukur dan strategi otomatis untuk lindung nilai, mendirikan sistem keamanan siber, kepatuhan, perlindungan data pribadi, dan sistem manajemen risiko teknis, serta menyewa perusahaan eksternal terkemuka di dunia untuk konsultasi audit TI.

Beberapa platform juga meluncurkan sistem keamanan pengendalian risiko big data yang berbasis pada karakteristik industri blockchain, yang mewujudkan pemantauan risiko real-time secara menyeluruh dari berbagai dimensi seperti perangkat, lokasi, perilaku, hubungan, kebiasaan, dan akun. Selain itu, ada platform yang membangun sistem deteksi cerdas berdasarkan perhitungan data real-time dan model pembelajaran mesin online untuk melakukan penilaian risiko dan perlindungan keamanan terhadap aset pengguna dan platform.

Pengendalian Risiko Internal: "Gajah di Dalam Ruangan" yang Tidak Boleh Diabaikan

Menurut data dari perusahaan konsultan terkemuka global, hampir dua pertiga masalah keamanan siber disebabkan oleh kelalaian atau pengkhianatan karyawan internal. Oleh karena itu, manajemen keamanan di dalam perusahaan blockchain lebih penting daripada pertahanan eksternal, karena sebagian besar insiden keamanan sering kali berasal dari kolusi internal dan eksternal atau peretasan yang berlama-lama di dalam.

Berbagai platform secara umum menekankan penataan standar proses dalam pengendalian internal, serta pembagian tanggung jawab yang jelas, manajemen wewenang, dan langkah-langkah standar seperti audit berkala. Beberapa platform juga mengambil langkah-langkah yang lebih ketat, seperti menerapkan manajemen minimalisasi wewenang dan informasi, membangun sistem komite manajemen risiko dan kerangka penanganan kejadian keamanan, serta memberikan pelatihan manajemen risiko yang tidak teratur kepada karyawan dan "penegakan hukum" internal.

Ada platform yang menerapkan "model nol kepercayaan", yang mengasumsikan bahwa setiap langkah operasi, baik dari dalam maupun luar, mungkin memiliki risiko dan perlu divalidasi melalui sistem manajemen risiko waktu nyata.

Mengambil Pelajaran dari Pengalaman Keuangan Tradisional, Meningkatkan Tingkat Pengendalian Risiko

Persyaratan pengendalian risiko di pasar Uang Digital mungkin lebih tinggi dibandingkan dengan pasar keuangan tradisional. Di satu sisi, volatilitas pasar Uang Digital jauh melebihi sebagian besar aset keuangan tradisional; di sisi lain, aliran informasi dan aliran dana dalam pembayaran blockchain menyatu, dengan tingkat anonimitas yang lebih tinggi, sehingga dana yang ditransfer seringkali sulit untuk dilacak kembali.

Para ahli dalam industri percaya bahwa industri blockchain dapat mengambil pelajaran dari pengalaman manajemen risiko di sektor keuangan tradisional dan internet. Misalnya, bagaimana cara efektif untuk mengekstrak informasi dari blockchain dan mengubahnya menjadi indikator pengambilan keputusan manajemen risiko adalah arah yang perlu diperhatikan oleh industri blockchain.

Beberapa ahli juga menyarankan bahwa pola industri yang matang seharusnya memisahkan perdagangan dan aset, di mana bursa hanya bertanggung jawab untuk mempertemukan dan menyelesaikan transaksi, sedangkan penyelesaian, kliring, dan kustodian aset harus diselesaikan oleh entitas yang berbeda, semua pihak bersama-sama mengaudit semua buku, masing-masing bertanggung jawab.

Selain itu, platform koin digital juga perlu meningkatkan investasi dalam pengendalian risiko. Menurut laporan penelitian dari Universitas Cambridge, rata-rata hanya 13% anggota tim di bursa koin digital yang melakukan pekerjaan keamanan, dan rata-rata 17% anggaran digunakan untuk memastikan operasi bursa berjalan aman. Mengingat profitabilitas dan potensi pertumbuhan platform koin digital, jelas diperlukan investasi lebih banyak, merekrut lebih banyak talenta pengendalian risiko yang berkualitas tinggi, dan membangun sistem pengendalian risiko yang lebih canggih dan lengkap.

Seperti yang dikatakan oleh seorang ahli industri, investasi dalam pengendalian risiko dapat dilihat sebagai biaya kesempatan. Semakin ketat pengendalian risiko, semakin banyak sumber daya yang perlu diinvestasikan, kemungkinan kehilangan peluang bisnis juga semakin banyak, tetapi pada saat yang sama juga mengurangi risiko kerugian aset yang ada. Bagi perusahaan yang menghargai reputasi industri dan kepentingan jangka panjang, tentu akan lebih memperhatikan keamanan aset pelanggan.