Hong Kong Uyumluluk sanal varlık ticaretinin temeli: Güvenli Cüzdan yönetimi ve varlık suç ortağı

Son zamanlarda, Hong Kong'daki iki sanal dijital varlık borsası, Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu tarafından onaylanan sanal varlık hizmet sağlayıcı lisansını aldı ve Hong Kong'daki perakende yatırımcılara sanal varlık ticaret hizmetleri sunabilecekler. Bu, uyumlu borsaların sanal varlık alanındaki konumunun daha da güçlendiğini gösteriyor.

Geçen yıl Ekim ayından bu yana, Hong Kong düzenleyici kurumları sanal varlık ticaretiyle ilgili bir dizi önlem yayınladı. 1 Haziran itibarıyla, daha fazla sanal varlık borsası Hong Kong Menkul Kıymetler ve Borsa Komisyonu'na resmi olarak uyumluluk lisansı başvurusu yapabilir. Bu bağlamda, birçok borsa Hong Kong'da lisans almak ve uyumlu merkezi ticaret faaliyetleri yürütmek istemektedir.

Peki, Hong Kong Menkul Kıymetler ve Borsa Komisyonu'nun merkezi borsa için hangi spesifik gereksinimleri var? Uyumluluk denetimi teknik düzeyde ne tür özel yapılandırma gereksinimleri gerektiriyor?

Aslında, Hong Kong'un mevcut uyumluluk ticaret düzenleme çerçevesi, borsaların yazılım ve donanım uyumluluğu açısından yüksek teknik gereksinimler getirmektedir. Uluslararası alanda, borsalara uyumluluk çerçevesi altında çeşitli teknik hizmetler sunan birçok tedarikçi bulunmaktadır. En temel ve Hong Kong Menkul Kıymetler ve Borsa Komisyonu'nun en çok dikkat ettiği alan, müşteri varlıklarının Cüzdanıdır.

Geleneksel Finans ve Sanal Varlık Ticaretinin Varlık Suç Ortağı Farklılıkları

Geleneksel finans sisteminde, kullanıcılar hisse senedi satın aldıklarında, fonlar aslında banka tarafından güvence altına alınmaktadır. Banka, aracı kurumlar için büyük hesaplar açar ve her kullanıcı için fonların güvence altına alınması amacıyla küçük hesaplar oluşturur. Aracı kurum, kullanıcı fonlarının güvence altına alıcısı olarak doğrudan kullanıcı fonlarını hareket ettiremez. Sadece müşteri talimatı alındığında, banka aracı kurumun müşteri adına depozito edilen fonları kullanmasına izin verir.

Geleneksel finans dünyasındaki çeşitli varlıklar, yüksek derecede merkeziyetçi ve son derece güvenli kurumlar tarafından saklanmaktadır. Bu kurumlar, yazılım, donanım, ağ ve iç yönetim gibi alanlarda kapsamlı güvenlik koruma önlemlerine sahiptir. Menkul kıymet hizmet sağlayıcıları yalnızca müşterilere saklama yönetimi süreçlerinde yardımcı olmaktadır; arka planda, kullanıcıların varlıklarını saklamak ve korumak için birçok nesil teknoloji güncellemesi geçmiş büyük finansal kurumlar vardır. Bu da geleneksel finans işlemlerinin insanlara güvenlik hissi vermesinin nedenidir.

Hong Kong'daki uyumlu sanal varlık ticaret çerçevesi altında, kullanıcı varlıklarının suç ortağı olmasında büyük farklılıklar vardır. Hong Kong düzenleyicileri, borsaların kendi bankacılık rolünü üstlenmelerini talep eder; müşterilerin sanal varlıkları doğrudan borsanın soğuk cüzdanında saklanacaktır. Bu, bankacılık ve suç ortağı gibi birçok geleneksel finansal saklama sisteminin işlevlerinin uyumlu borsa adlı bir varlıkta toplanmasını gerektirir ve bunun sonucunda müşterilerin varlıklarından sorumlu olur. Bu nedenle, herhangi bir uyumlu borsanın, aracı kuruluşlardan çok daha ileri düzeyde, bankaya yakın yazılım ve donanım teknik gereksinimlerine sahip olması ve ayrıca kriptografi boyutunu artırması gerekmektedir.

Sanal Varlık Ticaret Alanındaki Güvenlik Sorunları

Güvenlik açısından, blok zinciri basitçe çevrimiçi ve çevrimdışı iki parçaya ayrılabilir. Çevrimiçi akıllı sözleşmeler otomatik olarak yürütülebilir, ancak hackerlar tarafından fon transferi veya sızıntı gibi saldırılara maruz kalabilecek açıklar içerebilir. Çevrimdışı, işletim platformları için bir sistem mühendisliği sürecidir ve kullanıcı kimlik doğrulama, ağ güvenliği, terminal güvenliği, acil durum yanıt mekanizmaları gibi birçok aşamayı içerir.

Uyumluluk açısından, sanal varlık ticaret sektörü erken dönem vahşi büyümeden giderek daha düzenli bir hale geçiyor. Japonya, Asya'da borsa lisanslama sistemini erken başlatarak, siber güvenlik, veri güvenliği gibi bir dizi gereksinim ortaya koydu. Singapur ve Hong Kong yakın zamanda ilgili politikaları açıkladı; özellikle Hong Kong'un bu yıl yayınladığı sanal varlık lisansı düzenleme politikası daha net ve kapsamlı. Bu politikaların ortaya çıkışı kısmen FTX olayından ilham aldı ve yatırımcıların çıkarlarını gerçekten korumak amacıyla net yönetim kuralları ve düzenlemeleri sağlamayı amaçlıyor.

Varlık Cüzdan Uyumluluğu için Regülasyon Gereksinimleri

Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu'nun düzenleyici politikaları mantıksal ve kapsamlı bir şekilde mükemmel bir performans sergilemektedir. Bu, aşağıdaki birkaç alanda öne çıkmaktadır:

Öncelikle, jeopolitik faktörleri göz önünde bulundurarak, Hong Kong hükümeti dijital varlıkların arkasındaki özel anahtarların Hong Kong'da yerel olarak saklanması gerektiğini açıkladı.

İkincisi, Hong Kong'un şu anda olgun ve eksiksiz bir üçüncü taraf suç ortağı denetim sistemi olmadığı için, hükümet sanal varlık lisansı başvurusunda bulunanların sanal varlık güvenlik suç ortağı sistemlerini kendilerinin inşa etmelerini zorunlu kılmış ve birçok detaylı gereklilik sıralamıştır. Teknik yol seçimi açısından, Hong Kong hükümeti "hem temkinli hem de açık" bir tutum benimsemiştir. Temkinlilik, geleneksel finans güvenliği alanında test edilmiş olgun teknik yolları tercih etme eğiliminde kendini göstermektedir; açıklık ise birçok yeni teknik çözümü de değerlendirmekte ve açık bir tutum sergilemektedir.

Sonunda, Hong Kong hükümeti ticaret platformlarının müşteri varlıklarını kendi başlarına yönetmelerini ve net düzenleyici gereklilikler listelemelerini talep etmesine rağmen, lisans başvurusu hala yetkili bir üçüncü taraf değerlendirme kuruluşunun değerlendirme sertifikasına tabi olmalıdır; yalnızca değerlendirmeden geçilirse lisans alma olasılığı vardır.

Kullanıcı Varlıklarının Güvenliğini Sağlama Önlemleri

1. IT alanındaki gereksinimler arasında siber güvenlik, IT altyapısı, terminal güvenliği, felaket kurtarma acil yanıtı ve cüzdan suç ortağı sistemi gibi unsurlar bulunmaktadır. Önemli bir düzenleme, varlıkların %98'inin soğuk cüzdanlarda tutulması gerektiğidir.

Soğuk cüzdan, yalnızca tamamen çevrimdışı olmasını değil, aynı zamanda dijital varlık kasası oluşturmak için uluslararası kabul görmüş kriptografik güvenlik cihazlarının kullanılmasını da gerektirir ve depolama ortamının sıcaklık, nem, izlenmeyi engelleme, takip edilmemeyi sağlama, sinyal müdahalesi gibi yönlere ilişkin talepler getirmektedir.

Kullanıcı varlık kaybını önlemek için düzenleyici kör noktalar veya operasyonel hatalardan kaynaklanan, belirli teknikler ve uygulama planları belirlendikten sonra, müşteri tazminat yeteneğine sahip olmak için risk tazminat fonu veya özel sigorta kurulması zorunlu kılınmıştır.

2. Uyumluluk açısından, kara para aklamaya ve terörizmin finansmanına karşı mücadele, denetimin odak noktasıdır. Her borsa, kullanıcı kayıt aşamasında kimlik güvenliği ve fon güvenliği değerlendirmesi (KYC) yapmakla sorumlu olan uzman bir "Baş Uyumluluk Görevlisi" ile donatılmalıdır ve her işlemde fonların kaynağı ve akışının uyumlu olup olmadığını (Travel Rule) değerlendirmelidir.

3. Risk yönetimi birçok yönü kapsar, bunlar arasında piyasa manipülasyonu, kullanıcı dolandırıcılığı riski, karşı taraf riski, kredi riski vb. yönetimi bulunmaktadır.

4. Yönetim düzeyinde mükemmel bir sistem kurulması gerekiyor, temel nokta rollerin netleştirilmesidir:

• Anahtar rol ayrımı: Ticaret platformu ve müşteri varlıklarının güvenliğinden sorumlu olan tarafın ayrılması gerekmektedir ve saklama tarafı ticaret platformunun anahtarına %100 hizmet etmelidir.

• Fon sorumluluğu net: İşlem platformu fonları ile kullanıcı fonları arasında kesin bir ayrım yapılmalı ve herhangi bir karışıklığa izin verilmemelidir.

• Rol ve sorumlulukların ayrılması: İş süreçlerinin herhangi bir aşamasında tek nokta riski olmamalıdır, yetki suiistimalini önlemek için. Örneğin, soğuk cüzdan fon transferleri "dört göz ilkesi"ne uymalıdır.

Gelecekte Giriş Yapılabilecek Çözümler

Mevcut güvenlik seviyesini garanti ederken, borsa ve kullanıcılara daha fazla kolaylık sağlamak amacıyla, gelecekte Hong Kong uyumlu sanal varlık borsası müşteri varlıkların cüzdanında aşağıdaki çözümleri getirebilir:

1. Yeni teknoloji uygulamaları: MPC (Güvenli Çoklu Taraf Hesaplama) teknolojisi gibi. Bu teknolojilerin küresel kabul görmüş sertifikasyon sistemleri altında giderek olgunlaşmasıyla, düzenleyici onay alması bekleniyor.

2. Kişisel cüzdan çözümleri: Gelecekte daha fazla C uç kullanıcı kişisel cüzdan ile ilgili yenilikçi çözümlerin ortaya çıkması muhtemeldir ve merkezi borsa ile tamamlayıcı veya etkileşimli bir ilişki kurabilir.

3. Merkezi saklama: Geleneksel finans deneyimine atıfta bulunarak, gelecekte tüm piyasanın varlık saklamasından sorumlu 1-2 adet profesyonel saklama kuruluşunun ortaya çıkması muhtemeldir. Yeni teknolojilerin (örneğin MPC) güvenliği ve uygulanabilirliği uluslararası akreditasyon kuruluşları tarafından onaylandıkça, saklama hizmetleri muhtemelen birkaç önde gelen kuruluşa merkezileşecektir.

4. Sorumluluk ve yetki ayrımı: Düzenleyici sistemin geliştirilmesiyle birlikte, gelecekte saklama kısmının denetiminin bağımsız ve net bir şekilde belirlenmesi mümkün olabilir; bu, saklama kuruluşlarının nasıl denetleneceği, borsaların üçüncü taraf saklama hizmetlerini nasıl kullanacağı gibi konuları içerebilir.

5. Teknoloji Yolu Çeşitliliği: Yeni teknoloji yolları giderek olgunlaştıkça ve küresel onay alındıkça, suç ortağı hizmet sağlayıcılarının teknoloji seçimleri geleneksel çözümlerle sınırlı kalmayacak, daha fazla seçenek olacak.

Teknolojinin ilerlemesi ve piyasa katılımcılarının sektörü daha iyi anlamasıyla, gelecekte bu alana daha fazla insanın gireceğine inanıyorum, piyasa daha da canlı hale gelecektir.