Inti Perdagangan Aset Virtual Kepatuhan di Hong Kong - Manajemen Dompet yang Aman dan Kaki Tangan Aset

Belakangan ini, dua bursa aset digital virtual di Hong Kong telah memperoleh lisensi penyedia layanan aset virtual yang disetujui oleh Komisi Sekuritas, yang menandakan bahwa mereka dapat menawarkan layanan perdagangan aset virtual kepada investor ritel di Hong Kong. Investor ritel sekarang dapat mendaftar di bursa ini dan secara langsung membeli aset virtual seperti Bitcoin dan Ethereum. Ini tanpa diragukan lagi memberikan suntikan semangat bagi posisi dan perkembangan bursa yang patuh di bidang aset virtual.

Sejak Oktober tahun lalu, SFC Hong Kong dan HKMA secara bertahap mengeluarkan serangkaian langkah mengenai perdagangan aset virtual. Mulai 1 Juni tahun ini, lebih banyak bursa aset virtual dapat secara resmi mengajukan izin bursa aset virtual yang patuh kepada SFC Hong Kong. Dalam lingkungan kebijakan seperti ini, banyak bursa berharap untuk mengajukan izin di Hong Kong dan membangun bursa terpusat yang patuh.

Jadi, apa saja persyaratan yang dimiliki oleh Otoritas Sekuritas Hong Kong terhadap bursa terpusat? Selain proses dokumen hukum, apa saja persyaratan konfigurasi teknis yang khusus terkait dengan kepatuhan?

Sebenarnya, kerangka regulasi perdagangan yang sesuai di Hong Kong saat ini memiliki persyaratan teknis yang sangat tinggi untuk kepatuhan perangkat lunak dan keras bagi bursa. Di tingkat internasional, ada beberapa penyedia yang menawarkan berbagai layanan teknis untuk bursa di bawah kerangka kepatuhan tersebut. Salah satu bidang yang paling penting dan juga menjadi perhatian utama Otoritas Pengawas Keuangan Hong Kong adalah kustodian aset klien.

Perbedaan Penanganan Aset antara Keuangan Tradisional dan Pertukaran Aset Virtual

Dalam sistem keuangan tradisional, pengguna biasanya membeli saham melalui perusahaan sekuritas. Secara permukaan, pengguna tampaknya menyimpan dana di akun perusahaan sekuritas, yang melakukan transaksi dan menyimpan saham. Namun sebenarnya, dana pengguna tidak disimpan di akun perusahaan sekuritas, karena perusahaan sekuritas yang bukan lembaga perbankan tidak dapat langsung mengelola dana klien.

Dana pengguna sebenarnya disimpan di bank. Bank memiliki satu akun besar untuk broker tersebut, dan akun besar ini memiliki beberapa akun kecil untuk menyimpan dana pengguna. Oleh karena itu, broker sebagai pengelola dana pengguna, tidak dapat benar-benar memindahkan dana pengguna. Hanya setelah bank mengkonfirmasi bahwa broker telah menerima instruksi dari pelanggan, barulah broker diizinkan untuk menarik dana yang disimpan atas nama pelanggan.

Secara keseluruhan, saham, obligasi, dan lainnya di dunia keuangan tradisional dikelola oleh lembaga yang sangat terpusat dan memiliki tingkat keamanan yang sangat tinggi. Lembaga-lembaga ini memiliki langkah-langkah perlindungan keamanan yang lengkap dalam perangkat lunak, perangkat keras, jaringan, dan manajemen internal. Penyedia layanan sekuritas hanya membantu klien dalam proses manajemen pengelolaan, di baliknya terdapat lembaga keuangan besar yang telah melalui beberapa generasi pembaruan teknologi untuk mengelola dan melindungi aset pengguna. Inilah juga alasan mengapa orang merasa sangat aman dalam transaksi keuangan tradisional.

Dan di bawah kerangka perdagangan aset virtual yang kepatuhan di Hong Kong, pengelolaan aset pengguna memiliki banyak perbedaan. Hong Kong mengharuskan bursa untuk memainkan peran bank dalam memenuhi persyaratan regulasi perdagangan aset virtual yang kepatuhan, di mana aset virtual pelanggan secara langsung dikelola di dompet dingin bursa. Ini setara dengan kebutuhan untuk mengkonsolidasikan berbagai fungsi sistem pengelolaan tradisional seperti bank dan pengelolaan ke dalam entitas bursa yang kepatuhan, yang bertanggung jawab atas aset pelanggan. Oleh karena itu, persyaratan teknologi perangkat keras dan perangkat lunak yang diperlukan oleh setiap bursa yang kepatuhan jauh melampaui pialang, mendekati tingkat bank, dan juga perlu memasukkan dimensi kriptografi.

Masalah Keamanan di Bidang Perdagangan Aset Virtual

Dari sudut pandang keamanan, blockchain dapat dibagi menjadi on-chain dan off-chain. Smart contract on-chain adalah program yang dapat dieksekusi secara otomatis setelah kondisi ditetapkan, yang mungkin menghadapi berbagai serangan hacker, memanfaatkan celah kontrak untuk mentransfer atau membocorkan dana. Off-chain adalah rekayasa sistem kemampuan keamanan bagi platform operasi, yang melibatkan sistem otentikasi pengguna, keamanan jaringan internal perusahaan, keamanan terminal, mekanisme respons darurat, serta berbagai aspek seperti jalur teknologi kaki tangan.

Dari sudut pandang kepatuhan, dalam beberapa tahun terakhir, perdagangan aset virtual secara bertahap menuju normatisasi. Jepang menjadi yang pertama di Asia pada tahun 2017 untuk memulai sistem pemberian lisensi bursa, di mana lembaga keuangan mengelola bursa dan mengajukan serangkaian persyaratan terkait keamanan siber, keamanan data, dan lainnya. Singapura dan Hong Kong baru-baru ini juga mengeluarkan kebijakan terkait, terutama kebijakan regulasi lisensi aset virtual yang dirilis Hong Kong tahun ini, yang mulai menerapkan aturan dan sistem regulasi yang jelas dari platform perdagangan untuk secara efektif melindungi kepentingan investor.

Persyaratan Kepatuhan untuk Penjagaan Aset

Kebijakan regulasi dari SFC/pemerintah Hong Kong sangat kuat dalam hal logika dan komprehensif. Hal ini terutama tercermin dalam beberapa aspek berikut:

1. Mengingat faktor geopolitik, pemerintah Hong Kong secara tegas meminta agar kunci privat di balik aset digital harus disimpan di Hong Kong.

2. Karena Hong Kong saat ini belum memiliki sistem pengawasan pihak ketiga yang matang dan lengkap, pemerintah Hong Kong mengharuskan pemohon lisensi aset virtual untuk membangun sendiri sistem pengamanan aset virtual, dan mencantumkan banyak persyaratan rinci.

3. Dalam pemilihan jalur teknologi, pemerintah Hong Kong bersikap konservatif dan terbuka. Sikap konservatif tercermin dari pemilihan jalur teknologi yang matang dalam bidang keamanan keuangan tradisional yang telah teruji berulang kali; sementara sikap terbuka terlihat dari penilaian terhadap banyak solusi teknologi baru, dan menyatakan sikap terbuka.

4. Meskipun platform perdagangan diminta untuk mengelola aset pelanggan sendiri, tidak cukup hanya mengandalkan pernyataan diri bursa. Harus ada lembaga penilai pihak ketiga yang berwenang untuk melakukan evaluasi, dan hanya setelah bursa memenuhi persyaratan baru mungkin dapat mengajukan lisensi.

Langkah-langkah untuk Melindungi Keamanan Aset Pengguna

1. Persyaratan di bidang IT mencakup keamanan jaringan, infrastruktur IT, keamanan terminal, respons darurat pemulihan bencana, serta sistem pengelolaan Dompet. Salah satu persyaratan penting adalah 98% dari aset harus disimpan di Dompet dingin.

2. Kepatuhan方面要求配备专业的"首席合规官",负责用户Onboard环节的KYC以及每笔交易背后的Travel Rule kepatuhan判断等。

3. Manajemen risiko mencakup pengelolaan perilaku manipulasi pasar, risiko penipuan pengguna, risiko pihak lawan, risiko kredit, dan berbagai aspek lainnya.

4. Aspek tata kelola perlu membangun sistem yang lengkap, inti dari hal ini adalah kejelasan peran:

   • Pemisahan peran utama: Platform perdagangan dan kaki tangan yang mengelola keamanan aset klien harus terpisah.
   • Tanggung jawab keuangan yang jelas: Dana platform perdagangan dan dana pengguna harus dibedakan dengan jelas.
   • Pemisahan peran dan tanggung jawab: Dalam proses bisnis, tidak boleh ada risiko titik tunggal, harus mengikuti "prinsip empat mata".

Solusi yang Mungkin di Masa Depan

1. Dengan meningkatnya kematangan teknologi baru seperti MPC (komputasi multi-pihak yang aman), diharapkan dapat diadopsi setelah mendapatkan sertifikasi internasional.

2. Mungkin akan muncul lebih banyak solusi dompet pribadi, yang membentuk hubungan saling melengkapi atau berinteraksi dengan bursa terpusat.

3. Di masa depan, mungkin akan ada lembaga kustodian terpusat yang bertanggung jawab untuk melaksanakan seluruh bisnis kustodian lokal.

4. Seiring dengan penyempurnaan sistem regulasi, kaki tangan bisnis mungkin akan terpisah dari bursa dan membentuk sistem regulasi yang independen.

5. Ketika jalur teknologi baru mendapatkan dukungan sertifikasi global, pilihan teknologi penyedia layanan kustodian tidak lagi terbatas pada solusi tradisional, dan akan ada lebih banyak pilihan.

Seiring dengan kemajuan teknologi dan pemahaman yang lebih dalam dari para pelaku pasar tentang industri, percaya bahwa di masa depan akan ada lebih banyak orang yang memasuki bidang ini, pasar akan menjadi lebih berkembang.