أمن الأصول: جوهر الامتثال لتداول الأصول الافتراضية

في الآونة الأخيرة، حصلت HashKey و OSL على ترخيص مزود خدمات الأصول الافتراضية المعتمد من هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ، وفتحت رسميًا خدمات تداول البيتكوين والإيثيريوم للمستثمرين الأفراد في هونغ كونغ. وهذا يشير إلى تعزيز مكانة الامتثال في مجال الأصول الافتراضية.

منذ أكتوبر من العام الماضي، بدأت الهيئات التنظيمية في هونغ كونغ بإصدار مجموعة من التدابير المتعلقة بتداول الأصول الافتراضية. اعتبارًا من 1 يونيو من هذا العام، يمكن لمزيد من البورصات التقدم للحصول على ترخيص الامتثال من هيئة الأوراق المالية. في ظل هذه الخلفية، هناك العديد من البورصات التي تنوي التقدم للحصول على ترخيص في هونغ كونغ، وإنشاء منصة تداول مركزية متوافقة.

ما هي متطلبات هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ تجاه البورصات المركزية؟ ما هي المتطلبات الخاصة من الناحية التقنية بجانب الوثائق القانونية في الامتثال؟

في الواقع، فإن إطار تنظيم الامتثال للتداول في هونغ كونغ يتطلب متطلبات تقنية صارمة للغاية من حيث البرمجيات والأجهزة من البورصات. هناك العديد من الموردين في جميع أنحاء العالم يقدمون خدمات تقنية مختلفة تحت إطار الامتثال للبورصات. من بين هذه المجالات، يعد حراسة أصول العملاء هو الأكثر أهمية، وهو ما يركز عليه هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ.

الفرق بين الحفظ للأصول في تداول الأصول الافتراضية والتمويل التقليدي

في النظام المالي التقليدي، عادة ما يقوم العملاء بشراء الأسهم وغيرها من المنتجات المالية من خلال الوسطاء. في الواقع، لا يتم الاحتفاظ بأموال العملاء في حسابات الوسطاء، بل تحتفظ بها البنوك. تقوم البنوك بفتح حساب كبير للوسطاء، مع وجود عدة حسابات فرعية للاحتفاظ بأموال العملاء. كطرف موكل لحفظ الأموال، لا يمكن للوسطاء تحريك أموال العملاء مباشرة، بل يحتاجون إلى الحصول على تفويض من العملاء للسماح لهم بالسحب من البنك.

بصفة عامة، يتم احتجاز جميع أنواع الأوراق المالية في العالم المالي التقليدي من قبل مؤسسات مركزية للغاية وآمنة للغاية، حيث تمتلك هذه المؤسسات تدابير حماية أمنية شاملة في مجالات البرمجيات والأجهزة والشبكات والإدارة الداخلية. يوفر مزودو خدمات الأوراق المالية المساعدة للعملاء في إجراءات إدارة الاحتجاز، حيث تقدم المؤسسات المالية الكبيرة التي خضعت لتحديثات تكنولوجية عبر الأجيال خدمات الاحتجاز وحماية الأصول للمستخدمين.

وفي إطار إطار تداول الأصول الافتراضية المتوافق في هونغ كونغ، هناك اختلافات كبيرة في طرق الحفظ لأصول المستخدمين. تتطلب اللوائح في هونغ كونغ من البورصات أن تتحمل دورًا مشابهًا للبنوك، حيث يتم حفظ الأصول الافتراضية للعملاء مباشرة في محفظة البورصة الباردة. وهذا يعادل تركيز وظائف متعددة مثل البنوك والحفظ في كيان متوافق واحد، حيث يكون مسؤولًا عن أصول العملاء. لذلك، يتعين على البورصات المتوافقة أن تصل في متطلبات التكنولوجيا البرمجية والعتادية إلى مستوى قريب من البنوك، بالإضافة إلى الحاجة إلى إضافة بعد تقني إضافي للتشفير.

قضايا الأمان في مجال تداول الأصول الافتراضية

من منظور الأمان، يمكن تقسيم البلوكشين ببساطة إلى جزءين: على السلسلة وخارج السلسلة. قد تواجه العقود الذكية على السلسلة مخاطر من الهجمات الإلكترونية، مما يؤدي إلى تحويل أو تسريب الأموال. أما خارج السلسلة، فهو مشروع نظامي للمنصات التشغيلية، ويتضمن تحقيق الامتثال، وأمن الشبكات، وأمن الأجهزة الطرفية، والاستجابة للطوارئ وغيرها من المراحل.

من منظور الامتثال، شهدت صناعة الأصول الافتراضية عملية من التطور الفوضوي إلى التنظيم التدريجي. بدأت اليابان في وقت مبكر في آسيا بتنفيذ نظام الترخيص للبورصات، وقدمت متطلبات في مجالات مثل الأمن السيبراني وأمان البيانات. كما أصدرت سنغافورة وهونغ كونغ مؤخرًا سياسات ذات صلة، خاصة سياسة تنظيم تراخيص الأصول الافتراضية التي أصدرتها هونغ كونغ هذا العام، والتي تهدف إلى حماية مصالح المستثمرين بشكل فعلي.

متطلبات الامتثال لاحتجاز الأصول من قبل الهيئات التنظيمية

من عدة جوانب، فإن منطق السياسة التنظيمية في هونغ كونغ وشموليتها قويان جداً:

1. يجب أن يتم تخزين المفتاح الخاص للأصول الرقمية محليًا في هونغ كونغ.

2. نظرًا لعدم وجود نظام رقابي ناضج لجهات الإيداع الخارجية في هونغ كونغ حاليًا، يُطلب من مقدمي طلبات ترخيص الأصول الافتراضية بناء نظام أمان لإيداع الأصول الافتراضية بأنفسهم، وقد تم تحديد متطلبات تفصيلية لذلك.

3. أحد معايير اختيار المسار الفني هو نضجه، أي ما إذا كانت المراحل التقنية الرئيسية قد حصلت على اعتراف من هيئات الاعتماد الأمني الدولية الرائدة.

4. إن موقف الجهات التنظيمية محافظ ومنفتح في آن واحد. يتجلى الحذر في اختيار تقنيات راسخة تم اختبارها في مجال الأمان المالي التقليدي؛ بينما يظهر الانفتاح في دراسة الحلول التقنية الجديدة.

5. يتطلب تقييم ما إذا كانت البورصة تستوفي متطلبات التنظيم من قبل هيئة تقييم طرف ثالث ذات سلطة.

تدابير لحماية أمان أصول المستخدمين

1. تشمل متطلبات تكنولوجيا المعلومات الأمن السيبراني، والبنية التحتية لتكنولوجيا المعلومات، وأمان الطرفيات، والاستجابة الطارئة للنسخ الاحتياطي، ونظام حفظ المحفظة، وغيرها. ومن بين المتطلبات المهمة أن 98% من الأصول يجب أن تُخزن في المحفظة الباردة.

2. الامتثال يتطلب تجهيز "رئيس الامتثال" محترف، مسؤول عن التحقق من هوية المستخدم (KYC) ومراجعة مصادر وأوجه تدفق أموال المعاملات (Travel Rule) وغيرها من الأعمال.

3. في جانب إدارة المخاطر، يجب إدارة سلوكيات التلاعب في السوق، مخاطر الاحتيال من المستخدمين، مخاطر الأطراف المقابلة، ومخاطر الائتمان، وغيرها.

4. من الضروري إنشاء نظام متكامل في مجال الحوكمة، بما في ذلك مبدأ فصل الأدوار، وتحديد المسؤوليات المالية، وفصل الواجبات.

الحلول المحتملة في المستقبل

في المستقبل، قد يتم إدخال بعض الحلول الجديدة مع ضمان مستوى الأمان الحالي.

1. مع نضوج تقنيات مثل MPC والحصول على الاعتماد، قد يتم اعتمادها تدريجياً.

2. قد تكمل حلول المحفظة الشخصية وتترابط مع البورصات المركزية.

3. قد تظهر في المستقبل مؤسسات وصاية متخصصة، تركز على تقديم خدمات الوصاية للعديد من البورصات.

4. قد يتم تحسين النظام التنظيمي بشكل أكبر، مع توضيح متطلبات الامتثال للرقابة على التداول والتخزين.

5. مع نضوج مسارات التكنولوجيا الجديدة والحصول على الاعتماد، ستصبح خيارات التكنولوجيا لمزودي خدمات الحفظ أكثر تنوعًا.

مع التقدم التكنولوجي وتعميق فهم الصناعة، نعتقد أن المزيد والمزيد من المشاركين سيدخلون هذا المجال، مما يدفع السوق نحو ازدهار مستمر.