Основи відповідності торгівлі віртуальними активами в Гонконзі: безпечне управління гаманцями та зберігання активів

Нещодавно дві віртуальні цифрові активи біржі в Гонконзі отримали ліцензію постачальника послуг віртуальних активів, схвалену Комісією з цінних паперів і ф'ючерсів Гонконгу, що дозволяє їм надавати послуги торгівлі віртуальними активами роздрібним інвесторам Гонконгу. Це свідчить про подальше укріплення позицій відповідних бірж у сфері віртуальних активів.

З жовтня минулого року регулятори Гонконгу поступово випустили ряд заходів, пов'язаних з торгівлею віртуальними активами. З 1 червня цього року більше бірж віртуальних активів можуть офіційно подавати заявки на отримання ліцензій на відповідність до Комісії з цінних паперів і ф'ючерсів Гонконгу. У цьому контексті багато бірж прагнуть отримати ліцензію в Гонконгу та розпочати відповідну централізовану торгівлю.

Отже, які конкретні вимоги до централізованих бірж висуває Комісія з цінних паперів та ф'ючерсів Гонконгу? Які особливі вимоги до технологічної конфігурації існують для забезпечення Відповідності?

Насправді, поточна система регулювання відповідності торгівлі в Гонконзі висуває дуже високі технічні вимоги до відповідності бірж у сфері апаратного та програмного забезпечення. На міжнародному рівні є кілька постачальників, які надають біржам різноманітні технологічні послуги в рамках відповідності. Найбільшою увагою, також, з боку Комісії з цінних паперів та ф'ючерсів Гонконгу користується сфера зберігання активів клієнтів.

Різниця в управлінні активами між традиційними фінансами та торгівлею віртуальними активами

У традиційній фінансовій системі, коли користувач купує акції, кошти насправді зберігаються в банку. Банк має великі рахунки у брокерів і відкриває для кожного користувача маленькі рахунки для зберігання коштів. Брокер, як зберігач коштів користувача, не може безпосередньо використовувати кошти користувача. Лише після отримання інструкцій від клієнта, банк дозволяє брокеру використовувати кошти, які зберігаються.

У традиційному фінансовому світі всі види активів зберігаються високопродуктивними, надзвичайно безпечними централізованими установами, які мають вдосконалені заходи безпеки в програмному та апаратному забезпеченні, мережах та внутрішньому управлінні. Посередники з цінних паперів лише допомагають клієнтам у процесі управління активами, а за ними стоять великі фінансові установи, які протягом декількох поколінь оновлювали технології для зберігання та захисту активів користувачів. Це також є причиною, чому традиційні фінансові трансакції викликають відчуття безпеки.

А в рамках відповідності до віртуальних активів у Гонконзі, зберігання активів користувачів має великі відмінності. Гонконгські регулятори вимагають, щоб біржі виконували роль банків, а віртуальні активи клієнтів безпосередньо зберігалися в холодному гаманець біржі. Це означає, що потрібно зосередити функції багатьох традиційних фінансових систем, таких як банки та зберігання, в цій відповідній біржі, яка несе відповідальність за активи клієнтів. Таким чином, будь-яка відповідна біржа повинна відповідати вимогам апаратного та програмного забезпечення, які значно перевищують вимоги брокерів і наближаються до рівня банків, а також додати криптографічний вимір.

Проблеми безпеки у сфері торгівлі віртуальними активами

З точки зору безпеки, блокчейн можна просто розділити на дві частини: на ланцюзі та поза ланцюгом. Хоча смарт-контракти на ланцюзі можуть виконуватися автоматично, вони можуть мати вразливості, які хакери можуть використовувати для переміщення або витоку коштів. Поза ланцюгом для операційної платформи є системною інженерією, що охоплює кілька етапів, включаючи аутентифікацію користувачів, кібербезпеку, безпеку терміналів, механізми реагування на надзвичайні ситуації тощо.

З точки зору відповідності, галузь торгівлі віртуальними активами поступово переходить від раннього дикого зростання до нормалізації. Японія рано запровадила систему ліцензування бірж в Азії і висунула ряд вимог щодо кібербезпеки, безпеки даних тощо. Сінгапур і Гонконг нещодавно також ухвалили відповідні політики, особливо політика регулювання ліцензій на віртуальні активи, оприлюднена Гонконгом цього року, є більш чіткою та всеосяжною. Виникнення цих політик частково було натхнене подією FTX, з наміром справжнього захисту інтересів інвесторів через чіткі управлінські правила та системи.

Вимоги регулювання до відповідності зберігання активів

Регуляторна політика Гонконгської комісії з цінних паперів і ф'ючерсів відзначається логічністю та всеосяжністю. Це головним чином проявляється в кількох аспектах:

По-перше, враховуючи геополітичні фактори, уряд Гонконгу чітко вимагає, щоб приватні ключі, що стоять за цифровими активами, зберігалися на місці в Гонконзі.

По-перше, оскільки в Гонконзі наразі немає зрілого та досконалого режиму регулювання третьої сторони, уряд вимагає від претендентів на отримання ліцензії на віртуальні активи самостійно створити систему безпечного зберігання віртуальних активів і виклав багато вимог. У виборі технічного шляху уряд Гонконгу прийняв "як обережний, так і відкритий" підхід. Обережність проявляється в тому, що він схиляється до вибору перевірених технологічних шляхів у традиційній фінансовій безпеці; відкритість ж проявляється в тому, що також були розглянуті багато нових технологічних рішень і підтримується відкрита позиція.

Нарешті, хоча уряд Гонконгу вимагає від торгових платформ самостійно співучасник активи клієнтів і зазначити чіткі вимоги до регулювання, для отримання ліцензії також потрібно пройти оцінку та сертифікацію в авторитетній третій стороні, і тільки після проходження оцінки є можливість отримати ліцензію.

Заходи щодо захисту безпеки активів користувачів

1. Вимоги в сфері ІТ включають в себе кібербезпеку, ІТ-інфраструктуру, безпеку терміналів, реагування на надзвичайні ситуації та системи зберігання гаманець співучасник тощо. Одне з важливих положень полягає в тому, що 98% активів повинні зберігатися в холодному гаманці.

Холодний гаманець не лише вимагає повної офлайн-роботи, але й використання міжнародно визнаних криптографічних безпечних пристроїв для формування цифрового активу, а також встановлює вимоги до температури, вологості, захисту від стеження, захисту від переслідування, сигналів перешкод та інших аспектів зберігання.

Щоб запобігти втратам активів користувачів через регуляторні сліпі зони або помилки в операціях, після обмеження технологій та реалізаційних рішень, також обов'язково вимагається створення фонду компенсацій або спеціального страхування, щоб мати можливість компенсувати клієнтам.

2. Відповідність, боротьба з відмиванням грошей та фінансуванням тероризму є ключовими сферами уваги регуляторів. Кожна біржа повинна мати спеціального "головного співучасника", відповідального за перевірку безпеки особи та безпеки коштів під час реєстрації користувачів (KYC), а також за визначення відповідності джерела та напрямку коштів під час кожної транзакції (Travel Rule).

3. Управління ризиками охоплює кілька аспектів, включаючи управління маніпуляціями на ринку, ризиками шахрайства з боку користувачів, ризиками контрагентів, кредитними ризиками тощо.

4. На рівні управління необхідно створити вдосконалену систему, основна увага приділяється чіткому визначенню ролей:

• Розділення основних ролей: торговельна платформа та суб'єкт, відповідальний за зберігання безпеки активів клієнтів, повинні бути розділені, і суб'єкт зберігання повинен на 100% обслуговувати суб'єкт торговельної платформи.

• Чітка відповідальність за кошти: суворо розрізняти кошти торгової платформи та кошти користувачів, не допускається жодне змішування.

• Розділення ролей і обов'язків: жоден етап бізнес-процесу не може містити єдину точку ризику, щоб запобігти зловживанню повноваженнями. Наприклад, переміщення коштів холодного гаманець повинно дотримуватись "принципу чотирьох очей".

Можливі рішення, які можуть бути впроваджені в майбутньому

На основі забезпечення існуючого рівня безпеки, щоб надати більше зручностей для біржі та користувачів, у майбутньому Гонконгська відповідність віртуальних активів може впровадити такі рішення щодо зберігання активів клієнтів:

1. Застосування нових технологій: такі як технологія MPC (безпечні обчислення з кількома сторонами). З поступовим дорослішанням цих технологій в рамках визнаних глобальних сертифікаційних систем, очікується, що вони поступово отримають регуляторне визнання.

2. Особисті гаманець рішення: У майбутньому можуть з'явитися більше інноваційних рішень для особистих гаманців C-端 користувачів, які будуть доповнювати або взаємодіяти з централізованими біржами.

3. Концентроване зберігання: спираючись на досвід традиційних фінансів, у майбутньому можуть з'явитися 1-2 спеціалізовані співучасники, які відповідатимуть за зберігання активів у всьому ринку. Зі збільшенням безпеки та виконуваності нових технологій (таких як MPC), визнаних міжнародними сертифікаційними органами, бізнес зберігання може поступово зосередитися в кількох провідних установах.

4. Розділення відповідальності та прав: з удосконаленням регуляторної системи в майбутньому може бути чітко визначено незалежне регулювання частини співучасників, включаючи способи регулювання установи зберігання, як біржі використовують послуги третьої сторони зберігання тощо.

5. Різноманітність технічних маршрутів: коли нові технічні маршрути стають все більш зрілими і отримують глобальне підтвердження, вибір технологій з боку співучасників у сфері послуг зберігання не буде обмежений традиційними рішеннями, а матиме більше можливостей.

З розвитком технологій та поглибленням розуміння галузі учасниками ринку, вірю, що в майбутньому більше людей увійде в цю сферу, а ринок стане ще більш процвітаючим.