Смерть ризиків: випробування життя і смерті платформ торгівлі цифровою валютою

Концепція ризику походить з італійської "RISQUE", спочатку вказуючи на об'єктивну небезпеку в природі. Однак у сучасному суспільстві ризик більше проявляється як вибір, що залежить від нашої свободи.

Відомий фінансовий історик Петер Бернс у своїй класичній праці зазначає, що незалежно від того, чи це підйом або падіння компаній, зростання або падіння фондового ринку, чи війни та економічні спади, ці події завжди відбуваються циклічно, але зазвичай приходять, коли люди не готові до них.

Для платформ торгівлі цифровими валютою ризик-менеджмент є вирішальним елементом. Ці платформи не тільки виконують кілька функцій, таких як зберігання активів, узгодження торгів, клірингу та публікація інформації, але й поєднують риси брокерів та фондів, що робить їх комплексним центром у фінансовій сфері.

В галузі загалом вважається, що в індустрії блокчейну в даний час існує явна проблема з відсутністю контролю ризиків. Така ситуація призвела до виникнення трагічних випадків у галузі, таких як крадіжки з бірж. Як ефективно здійснювати контроль ризиків, стало ключовою темою, яка потребує термінової уваги з боку всієї індустрії.

Багатогранні ризикові виклики

У криптовалютному ринку найвпливовішим і найважчим для запобігання є системний ризик, викликаний політикою. Зміни в регуляторній політиці безпосередньо впливають на загальні коливання ринку.

А учасники ринку можуть контролювати несистемні ризики, до яких належать: технічні ризики, пов'язані з безпекою та стабільністю системи, операційні ризики, викликані помилками в прийнятті рішень, ризики ліквідності, пов'язані з неможливістю своєчасної торгівлі активами за розумною ціною, ризики довіри, викликані неможливістю своєчасного виконання операцій з виведення коштів, а також моральні ризики, пов'язані з прагненням максимізувати власні інтереси за рахунок інтересів інвесторів.

Ризики різноманітні, відділ управління ризиками тісно пов'язаний з усіма етапами біржі. Один з досвідчених фахівців галузі розповів, що відділ управління ризиками займає високе положення в компанії, потребує постійного моніторингу ліквідності, арбітражу, аномалій в облікових записах та інших ризикових проектів, а також підтримує тісну комунікацію з іншими відділами.

Проте, на етапі швидкого розвитку галузі суворі заходи контролю ризиків часто стримують швидкість розвитку. Наразі загальна свідомість щодо контролю ризиків у блокчейн-індустрії все ще є недостатньою, особливо у середніх і малих торгових платформах, де є значний простір для покращення.

Якщо індустрія блокчейну має справді увійти в мейнстрім, платформа, яка є основою індустрії, повинна належним чином вирішити проблеми з управління ризиками.

Безпека активів є головною метою управління ризиками

Згідно з доповіддю Chainalysis, у 2019 році загальна вартість активів, вкрадених з платформ цифрових грошей, досягла 283 мільйонів доларів США. Незважаючи на те, що відомий інцидент з Mt. Gox стався майже 6 років тому, ситуації, коли цифрові гроші "зникають безслідно", все ще трапляються, і питання безпеки активів продовжує турбувати професіоналів галузі.

Багато відомих торгових платформ вжили низку заходів для забезпечення безпеки активів користувачів. Ці заходи включають створення суворого фінансового аудиту та системи моніторингу в режимі реального часу, використання технологій розділення холодних і гарячих гаманців та апаратних гаманців, впровадження механізму попередньої компенсації для користувачів, а також створення фонду захисту користувачів.

Зберігання активів є важливим засобом забезпечення безпеки активів, а також ключовим етапом переходу традиційної фінансової галузі до блокчейн-індустрії. Деякі експерти в галузі радять малим і середнім блокчейн-компаніям, які не мають достатньої технічної спроможності, розглянути можливість залучення послуг третьої сторони для зберігання активів, щоб підвищити безпеку зберігання цифрових грошей, а також можна придбати страхування у відповідних установ.

Окрім зовнішніх заходів, моральний ризик контролю платформи є також вкрай важливим. Експерти в галузі радять, що платформа може вибрати якомога більше відкритості та прозорості, запрошуючи колег для спільного нагляду, щоб знизити ризик зловживання активами клієнтів.

Відповідність і ризик-менеджмент: усунення меча Дамокла, що висить над головою

Платформи цифрових грошей стикаються з багатьма невизначеностями, активне прийняття регулювання та відповідальний бізнес є необхідними умовами для зменшення політичних та юридичних ризиків. Наразі провідні платформи торгівлі цифровою валютою в галузі вже створили різні рівні системи управління відповідністю та ризиками, що охоплюють всі етапи: до, під час і після.

Багато платформ вже вжили низку заходів для забезпечення відповідності, таких як створення стандартизованої системи KYC/AML протидії відмиванню грошей, розробка суворих принципів відкриття рахунків та стандартів перевірки, отримання відповідних фінансових ліцензій, прийняття контролю з боку регуляторів, співпраця з компаніями та консультаційними установами, які відповідають нормам по всьому світу.

Технічний ризик-менеджмент: побудова надійного бар'єру безпеки платформи

Для торгової платформи технічна безпека є найпоширенішою та найважливішою проблемою ризик-менеджменту. Навіть лідерам галузі важко повністю уникнути технічних ризиків, таких як нещодавні атаки DDoS, з якими зіткнулися кілька відомих бірж.

Щоб впоратися з технологічними ризиками, усі великі платформи вклали значні ресурси в побудову технологічних бар'єрів. Заходи включають кількісне моніторинг ринкових ризиків усіх бізнесів та автоматичне хеджування стратегій, створення системи кібербезпеки, комплаєнсу, захисту приватних даних та технологічної системи управління ризиками, а також залучення провідних світових зовнішніх компаній для консультацій з IT-аудиту.

Деякі платформи також запустили системи безпеки великої даних на основі особливостей блокчейн-індустрії, які реалізують всебічний моніторинг ризиків у реальному часі з різних вимірів, таких як обладнання, місцезнаходження, поведінка, стосунки, звички, рахунки тощо. Інші платформи побудували інтелектуальні системи виявлення на основі обчислення даних у реальному часі та онлайн-моделів машинного навчання для оцінки ризиків і захисту активів користувачів і платформи.

Внутрішній контроль ризиків: слон у кімнаті, якого не можна ігнорувати

Згідно з даними провідної світової консалтингової компанії, майже дві третини проблем з кібербезпеки викликані недбалістю або зловживанням з боку внутрішніх співробітників. Тому управління безпекою всередині блокчейн-компаній є важливішим, ніж зовнішня оборона, оскільки більшість інцидентів безпеки часто виникають через змову всередині та зовні або тривале проникнення хакерів у внутрішні системи.

Великі платформи в основному підкреслюють стандартизацію процесів у внутрішньому контролі, а також чітке розподілення обов'язків, управління повноваженнями та регулярний аудит. Деякі платформи також вжили більш суворих заходів, таких як впровадження мінімізації управління повноваженнями та інформацією, створення системи комітету з управління ризиками та фреймворку для обробки безпекових інцидентів, а також проведення нерегулярних тренінгів з управління ризиками для співробітників та внутрішніх "фішингових перевірок".

Ще платформа реалізує "модель нульової довіри", припускаючи, що кожен крок, як внутрішній, так і зовнішній, може містити ризики і потребує перевірки через систему ризиків в реальному часі.

Запозичення досвіду традиційних фінансів для підвищення рівня управління ризиками

Вимоги до управління ризиками на ринку цифрових грошей можуть бути вищими, ніж на традиційному фінансовому ринку. З одного боку, волатильність ринку цифрових грошей значно перевищує більшість традиційних фінансових активів; з іншого боку, інформаційний та фінансовий потоки блокчейн-платежів зливаються, анонімність є більшою, і повернення виведених коштів часто є важким.

Експерти в галузі вважають, що індустрія блокчейну може запозичити досвід управління ризиками з традиційних фінансів та інтернет-галузі. Наприклад, як ефективно витягувати інформацію з ланцюга та перетворювати її на показники для ухвалення рішень щодо управління ризиками – це напрямок, на який індустрія блокчейну повинна зосередити увагу.

Деякі експерти також рекомендують, що зріла структура індустрії повинна бути такою, що торгівля та активи розділені, біржі відповідають тільки за угоди та розрахунки, тоді як розрахунок, очищення та зберігання активів повинні здійснюватися різними суб'єктами, всі сторони спільно аудіюють усі рахунки, кожен несе відповідальність.

Крім того, платформи цифрових грошей повинні збільшити витрати на управління ризиками. Згідно з дослідницьким звітом Кембриджського університету, в середньому лише 13% членів команди криптовалютних бірж займаються питаннями безпеки, а в середньому 17% бюджету витрачається на забезпечення безпечної роботи біржі. З урахуванням прибутковості та потенціалу зростання платформ цифрових грошей, очевидно, потрібно вкласти більше коштів, найняти більше висококваліфікованих фахівців з управління ризиками та побудувати більш досконалу та розвинену систему управління ризиками.

Як сказав один з експертів галузі, інвестиції в управління ризиками можна розглядати як вартість можливостей. Чим суворіші вимоги до управління ризиками, тим більше ресурсів потрібно вкласти, і тим більше бізнес-можливостей може бути втрачено, але в той же час це знижує ризик втрати існуючих активів. Для компаній, які цінують репутацію в галузі та довгострокові інтереси, природно, важливішою буде безпека активів клієнтів.