Удар по контролю рисков: испытание жизни и смерти торговых платформ цифровых валют

Концепция риска происходит от итальянского слова "RISQUE", изначально обозначавшего объективную опасность в природе. Однако в современном обществе риск больше проявляется как выбор, зависящий от нашей свободы.

Знаменитый финансовый историк Питер Бернс в своем классическом произведении指出, что независимо от того, падение или рост компаний, колебания фондового рынка или войны и экономические депрессии, эти события всегда происходят циклически, но часто приходят неожиданно для людей.

Для торговых платформ цифровых денег управление рисками является ключевым элементом. Эти платформы несут множество функций, включая хранение активов, сопоставление сделок, клиринг и публикацию информации, и они также сочетают в себе характеристики таких учреждений, как брокеры и фонды, что делает их комплексным центром в финансовой сфере.

В отрасли широко признано, что в настоящее время существует явная проблема недостатка контроля рисков в блокчейн-индустрии. Эта ситуация привела к таким трагедиям в отрасли, как кражи с бирж. Эффективное управление рисками стало ключевым вопросом, требующим неотложного внимания всей отрасли.

Многосторонние рисковые вызовы

На рынке криптовалют наиболее влиятельным и трудноустранимым является системный риск, вызванный политикой. Изменения в регуляторной политике напрямую влияют на общую волатильность рынка.

К не системным рискам, которые могут контролировать участники рынка, относятся: технологические риски, связанные с безопасностью и стабильностью системы, операционные риски, возникающие из-за ошибок в принятии решений, риски ликвидности, связанные с невозможностью своевременной торговли активами по разумной цене, риски доверия, возникающие из-за невозможности своевременно выполнить операции вывода средств и перевода, а также моральные риски, возникающие из-за стремления максимизировать собственные интересы в ущерб интересам инвесторов.

Существует множество видов рисков, и отдел управления рисками тесно связан с различными аспектами биржи. Один из опытных специалистов в отрасли сообщил, что отдел управления рисками занимает высокое положение в компании и должен постоянно контролировать различные рисковые проекты, такие как ликвидность, арбитраж и аномалии в учетных записях, а также поддерживать тесную связь с другими отделами.

Однако на этапе быстрого развития отрасли строгие меры контроля рисков часто сдерживают скорость развития. В настоящее время общая осведомленность о контроле рисков в блокчейн-отрасли все еще недостаточна, особенно у средних и малых торговых платформ в этой области есть большой потенциал для улучшения.

Если индустрия блокчейна хочет действительно войти в мейнстрим, торговая платформа, являющаяся ядром отрасли, должна должным образом решить вопросы управления рисками.

Безопасность активов является основной целью управления рисками

Согласно отчету Chainalysis, в 2019 году общая стоимость активов, похищенных с цифровых валютных платформ, достигла 283 миллионов долларов США. Хотя с момента известного инцидента в Mt. Gox прошло почти 6 лет, случаи "исчезновения" цифровых денег по-прежнему происходят, и вопрос безопасности активов продолжает беспокоить специалистов в данной области.

Множество известных торговых платформ предприняли ряд мер для обеспечения безопасности активов пользователей. Эти меры включают в себя создание строгого финансового аудита и системы мониторинга в реальном времени, использование технологий разделения горячих и холодных кошельков и аппаратных кошельков, создание механизма предварительной компенсации для пользователей, а также учреждение фонда защиты пользователей.

Кастодиальные услуги являются важным средством обеспечения безопасности активов и ключевым этапом перехода традиционного финансового сектора в блокчейн-индустрию. Некоторые эксперты в отрасли рекомендуют, что малые и средние блокчейн-компании, не обладающие достаточными техническими возможностями, должны рассмотреть возможность использования услуг стороннего кастодиана для повышения безопасности хранения цифровых активов, а также могут приобрести страховку у соответствующих учреждений.

Помимо внешних мер, контроль морального риска самой платформы также имеет решающее значение. Эксперты в отрасли рекомендуют платформе выбирать максимально открытую и прозрачную политику, приглашая коллег для совместного наблюдения, чтобы снизить риск использования активов клиентов.

Соответствие и управление рисками: устранение меча Дамокла, висящего над головой

Цифровые валютные платформы сталкиваются со многими неопределенностями, активное принятие регулирования и соблюдение норм является необходимым условием для снижения политических и юридических рисков. В настоящее время ведущие платформы в отрасли уже создали различные уровни систем управления соблюдением норм и рисками, охватывающих все этапы: до, во время и после.

Множество платформ уже приняли ряд мер по соблюдению требований, таких как создание стандартизированной системы KYC/AML по противодействию отмыванию денег, разработка строгих принципов открытия счетов и критериев проверки, получение соответствующих финансовых лицензий, принятие надзора со стороны регулирующих органов, сотрудничество с компаниями по соблюдению требований и консультационными учреждениями по всему миру и т.д.

Технический риск-менеджмент: создание надежного барьера безопасности платформы

Для торговой платформы техническая безопасность является самой распространенной и самой важной проблемой управления рисками. Даже ведущим игрокам отрасли трудно полностью избежать технических рисков, таких как недавние атаки DDoS, с которыми столкнулись многие известные биржи.

Чтобы справиться с технологическими рисками, все крупные платформы инвестировали значительные ресурсы в создание технической защиты. Меры включают количественный мониторинг рыночных рисков для всех бизнесов и автоматическое хеджирование стратегий, создание систем кибербезопасности, соблюдения норм, защиты личных данных и системы технического контроля рисков, а также привлечение ведущих мировых внешних компаний для консультаций по IT-аудиту.

Некоторые платформы также внедрили системы безопасности управления рисками на основе больших данных, учитывающие особенности блокчейн-индустрии, обеспечивая всесторонний и实时ный мониторинг рисков по множеству параметров: устройствам, местоположению, поведению, отношениям, привычкам и счетам. Другие платформы создали интеллектуальные системы обнаружения на основе расчетов в реальном времени и моделей машинного обучения, чтобы оценивать риски и обеспечивать безопасность активов пользователей и платформы.

Внутренний контроль рисков: "слон в комнате", который нельзя игнорировать

Согласно данным ведущей консалтинговой компании мира, почти две трети проблем с кибербезопасностью вызваны небрежностью или должностными злоупотреблениями сотрудников. Поэтому управление безопасностью внутри блокчейн-компаний важнее, чем внешняя защита, поскольку большинство инцидентов безопасности часто происходит из-за сговора внутри и снаружи или длительного пребывания хакеров внутри.

Все крупные платформы в области внутреннего контроля в целом подчеркивают необходимость четкой организации процессов, а также ясного распределения обязанностей, управления правами и стандартных мер, таких как регулярные аудиты. Некоторые платформы также принимают более строгие меры, такие как внедрение минимизированного управления правами и информацией, создание системы комитетов по управлению рисками и рамок для обработки инцидентов безопасности, а также проведение периодического обучения сотрудников по управлению рисками и внутренних "фишинг-операций".

Также платформа реализует "модель нулевого доверия", предполагая, что каждый шаг операции, как внутренней, так и внешней, может представлять собой риск и требует проверки с помощью системы реального времени управления рисками.

Заимствование опыта традиционных финансов для повышения уровня управления рисками

Требования к управлению рисками на рынке цифровых денег могут быть выше, чем на традиционных финансовых рынках. С одной стороны, волатильность рынка цифровых денег значительно превышает волатильность большинства традиционных финансовых активов; с другой стороны, информационный поток и поток средств в блокчейн-платежах объединены, анонимность выше, и средства, выведенные из системы, часто трудно вернуть.

Эксперты отрасли считают, что блокчейн-индустрия может заимствовать опыт управления рисками из традиционных финансовых и интернет-секторов. Например, как эффективно извлекать информацию из цепочки и преобразовывать её в показатели для управления рисками — это направление, на которое блокчейн-индустрия должна обратить особое внимание.

Некоторые эксперты также рекомендуют, чтобы зрелая структура отрасли предполагала разделение торговли и активов, при этом биржа отвечает только за сведение и клиринг, а расчет, клиринг и хранение активов должны выполняться другими субъектами, все стороны совместно аудируют все счета и несут ответственность за свои части.

Кроме того, платформа цифровых денег также должна увеличить инвестиции в управление рисками. Согласно исследовательскому отчету Кембриджского университета, в среднем только 13% членов команды криптовалютных бирж занимаются вопросами безопасности, а в среднем 17% бюджета выделяется на обеспечение безопасной работы биржи. Учитывая рентабельность и потенциал роста платформы цифровых денег, очевидно, что необходимо вложить больше средств, нанять больше высококвалифицированных специалистов по управлению рисками и создать более современную и完善енную систему управления рисками.

Как сказал один из отраслевых экспертов, инвестиции в управление рисками можно рассматривать как альтернативные затраты. Чем строже управление рисками, тем больше ресурсов требуется, и тем больше бизнес-возможностей может быть упущено, но одновременно это снижает риск потерь текущих активов. Для компаний, которые ценят репутацию в отрасли и долгосрочные интересы, естественно, будет важнее заботиться о безопасности активов клиентов.