Безпечне зберігання активів: Відповідність основі торгівлі віртуальними активами

Нещодавно HashKey та OSL отримали ліцензію постачальників послуг віртуальних активів, затверджену Комісією з цінних паперів та ф'ючерсів Гонконгу, і офіційно відкрили послуги торгівлі біткоїнами та ефіром для роздрібних інвесторів Гонконгу. Це знаменує підвищення статусу бірж відповідності у сфері віртуальних активів.

Починаючи з жовтня минулого року, регулятори Гонконгу поступово впроваджували низку заходів щодо торгівлі віртуальними активами. З 1 червня цього року більше бірж можуть подавати заявки до Комісії з цінних паперів на отримання відповідної ліцензії. На цьому фоні багато бірж мають намір подати заявку на отримання ліцензії в Гонконзі для створення централізованої платформи торгівлі, що відповідає вимогам.

Які вимоги до централізованих бірж з боку Комісії з цінних паперів і ф'ючерсів Гонконгу? Які спеціальні технічні вимоги існують у відповідності до регулювання, окрім юридичних документів?

Фактично, наразі регуляторна структура Відповідність торгівлі в Гонконзі має дуже високі вимоги до програмного та апаратного забезпечення бірж. У світі є кілька постачальників, які надають біржам різні технологічні послуги в рамках Відповідність. Найбільшою увагою, що привертає Комісія з цінних паперів і ф'ючерсів Гонконгу, є сфера зберігання активів клієнтів.

Відмінності між управлінням активами в торгівлі віртуальними активами та традиційними фінансами

У традиційній фінансовій системі клієнти зазвичай купують акції та інші фінансові продукти через брокерів. Насправді, кошти клієнтів не зберігаються на рахунках брокерів, а перебувають під управлінням банку. Банк відкриває для брокера великий рахунок, на якому є кілька підрахунків для управління коштами клієнтів. Брокер, як сторона, що управляє коштами, не може безпосередньо використовувати кошти клієнтів, йому потрібно отримати дозвіл від клієнта, а потім від банку на їх вилучення.

В цілому, різні цінні папери у традиційному фінансовому світі зберігаються високоцентралізованими, надзвичайно безпечними установами, які мають розвинені заходи безпеки в аспектах апаратного та програмного забезпечення, мережі та внутрішнього управління. Послуги з цінних паперів лише допомагають клієнтам у процесі управління зберіганням, а за цим стоять великі фінансові установи, які через кілька поколінь технологічних оновлень надають користувачам послуги з зберігання та захисту активів.

А в рамках регуляторної системи торгівлі віртуальними активами в Гонконзі, способи зберігання активів користувачів суттєво відрізняються. Регуляторні вимоги Гонконгу зобов'язують біржі виконувати роль, подібну до банківської, де віртуальні активи клієнтів безпосередньо зберігаються в холодних гаманцях біржі. Це еквівалентно централізації кількох функцій традиційної системи зберігання фінансів, таких як банки та зберігачі, в межах регульованої біржі, яка несе відповідальність за активи клієнтів. Отже, регульовані біржі повинні не лише досягти рівня, близького до банківського, в технічних вимогах до програмного та апаратного забезпечення, але й додатково впроваджувати вимоги в сфері криптографічних технологій.

Проблеми безпеки в сфері торгівлі віртуальними активами

З точки зору безпеки, блокчейн можна просто поділити на дві частини: на ланцюзі та поза ланцюгом. Смарт-контракти на ланцюзі можуть піддаватися ризику атаки хакерів, що може призвести до переміщення або витоку коштів. Позаланцюгові рішення для операційних платформ є системним проектом, що охоплює кілька етапів, включаючи аутентифікацію користувачів, мережеву безпеку, безпеку терміналів, реагування на надзвичайні ситуації та ін.

З точки зору відповідності, індустрія віртуальних активів пройшла процес від безладного розвитку до поступового регулювання. Японія одна з перших в Азії почала впроваджувати систему ліцензування для бірж і висунула вимоги в галузі кібербезпеки, безпеки даних тощо. Сінгапур і Гонконг також нещодавно прийняли відповідні політики, особливо регуляторна політика щодо ліцензування віртуальних активів, що була опублікована Гонконгом цього року, є більш чіткою і всеосяжною, з метою реального захисту інтересів інвесторів.

Вимоги регулювання до відповідності зберігання активів

З кількох сторін, логіка та всебічність регуляторної політики Гонконгу є дуже сильними:

1. Вимагається, щоб приватні ключі цифрових активів зберігалися на місці в Гонконзі.

2. Враховуючи, що в даний час в Гонконзі немає зрілого регуляторного режиму для третіх сторін, від заявників на отримання ліцензії на віртуальні активи вимагається створити власну систему безпечного зберігання віртуальних активів і навести детальні вимоги.

3. Один з критеріїв вибору технологічного шляху - це його зрілість, тобто чи отримали ключові технологічні етапи визнання від міжнародних авторитетних організацій з безпеки.

4. Регуляторна позиція є як консервативною, так і відкритою. Консервативність проявляється у виборі перевірених традиційних фінансових технологій; відкритість проявляється у вивченні нових технологічних рішень.

5. Вимога щодо оцінки від авторитетної третьої сторони про те, чи відповідає біржа вимогам регулювання.

Заходи для захисту безпеки активів користувачів

1. Вимоги в галузі ІТ включають кібербезпеку, ІТ-інфраструктуру, безпеку терміналів, реагування на надзвичайні ситуації в разі катастрофи та системи зберігання гаманців. Однією з важливих вимог є те, що 98% активів повинні зберігатися в холодних гаманцях.

2. Відповідність вимагає наявності професійного "головного співучасника", відповідального за верифікацію користувачів (KYC) та перевірку джерел і напрямків грошових коштів (Travel Rule) тощо.

3. У сфері ризиків необхідно управляти маніпуляціями на ринку, ризиками шахрайства з боку користувачів, ризиками контрагентів, кредитними ризиками тощо.

4. У сфері управління необхідно створити досконалу систему, що включає принципи розподілу ролей суб'єктів, чіткої відповідальності за кошти, розподілу обов'язків тощо.

Можливі рішення в майбутньому

В майбутньому, за умови забезпечення існуючого рівня безпеки, можуть бути впроваджені деякі нові рішення:

1. З розвитком нових технологій, таких як MPC, та їх сертифікацією, їх поступове впровадження може стати можливим.

2. Особисті гаманці можуть доповнювати та взаємодіяти з централізованими біржами.

3. В майбутньому можуть з'явитися спеціалізовані співучасники, які зосереджено надаватимуть послуги зберігання для кількох бірж.

4. Регуляторна система може бути подальшого вдосконалена, чітко розмежовуючи вимоги до регулювання торгівлі та співучасника.

5. З розвитком нових технологічних маршрутів та отриманням сертифікації, вибір технологій постачальників послуг зберігання стане більш різноманітним.

З розвитком технологій та поглибленням розуміння галузі, вірю, що все більше учасників увійде в цю сферу, сприяючи бурхливому розвитку ринку.