Основи відповідності віртуальних активів у Гонконзі - безпечне управління гаманець і зберігання активів
Нещодавно дві віртуальні цифрові платформи для торгівлі активами в Гонконзі отримали ліцензію постачальника послуг віртуальних активів, схвалену Комісією з цінних паперів, що означає, що вони можуть надавати послуги з торгівлі віртуальними активами роздрібним інвесторам у Гонконзі. Роздрібні інвестори тепер можуть реєструватися на цих платформах і безпосередньо купувати віртуальні активи, такі як біткоїн та ефір. Це, безсумнівно, надає потужний імпульс позиції та розвитку відповідних торгових платформ у сфері віртуальних активів.
З жовтня минулого року Комісія з цінних паперів і ф'ючерсів Гонконгу та Управління грошового обігу Гонконгу поступово випустили ряд заходів щодо торгівлі віртуальними активами. З 1 червня цього року більше віртуальних бірж можуть офіційно подавати заявки на отримання ліцензії на відповідність віртуальних активів до Комісії з цінних паперів і ф'ючерсів Гонконгу. У такому політичному середовищі багато бірж прагнуть отримати ліцензію в Гонконгу для створення відповідних централізованих бірж.
Отже, які вимоги має Гонконгська комісія з цінних паперів до централізованих бірж? Що стосується так званого відповідності регулюванню, крім процедур у юридичних документах, які є особливі технічні вимоги?
Насправді, поточна регуляторна структура щодо відповідності торгівлі в Гонконзі має дуже високі технічні вимоги до відповідності програмного та апаратного забезпечення бірж. На міжнародному рівні також є кілька постачальників, які надають різні технологічні послуги цим біржам у межах регуляторної структури. Найбільшою увагою, а також найважливішою областю, яку найбільше цікавить Комісія з цінних паперів і ф'ючерсів Гонконгу, є зберігання активів клієнтів.
Різниця в управлінні активами між традиційними фінансами та біржами віртуальних активів
У традиційній фінансовій системі користувачі зазвичай купують акції через брокерів. На перший погляд, здається, що користувачі вносять кошти на рахунок брокера, а брокер здійснює торги та зберігає акції. Але насправді кошти користувачів не зберігаються на рахунку брокера, оскільки брокери, як ненбанківські установи, не можуть безпосередньо зберігати кошти клієнтів.
Кошти користувача насправді зберігаються в банку. Банк має великий рахунок для цього брокера, з якого відкрито кілька малих рахунків для зберігання коштів користувачів. Таким чином, брокер як співучасник коштів користувача не може насправді переміщувати кошти користувача. Лише після підтвердження банком, що брокер отримав інструкції від клієнта, йому дозволяється вилучати збережені кошти від імені клієнта.
В цілому, акції, облігації та інші фінансові інструменти у традиційному фінансовому світі зберігаються в高度 централізованих, з дуже високим рівнем безпеки установах. Ці установи мають розвинуті заходи безпеки в плані програмного та апаратного забезпечення, мережі та внутрішнього управління. Цінні паперові компанії лише допомагають клієнтам у процесі управління зберіганням, а за ними стоять великі фінансові установи, які протягом багатьох поколінь оновлювали технології для зберігання та захисту активів користувачів. Це також є причиною, чому люди відчувають себе дуже безпечно під час традиційних фінансових операцій.
А в рамках регуляторної системи торгівлі віртуальними активами в Гонконзі, управління активами користувачів має величезні відмінності. Гонконг вимагає від бірж, що займаються відповідністю віртуальних активів, грати роль банків, а віртуальні активи клієнтів безпосередньо зберігаються в холодному гаманець біржі. Це означає, що необхідно зосередити функції традиційних фінансових систем зберігання, таких як банки та співучасники, в рамках однієї відповідної біржі, відповідальної за активи клієнтів. Отже, вимоги до програмного та апаратного забезпечення, які повинна мати будь-яка відповідна біржа, значно перевищують вимоги до брокерів і наближаються до рівня банків, при цьому також потрібно врахувати криптографічний вимір.
Проблеми безпеки в сфері торгівлі віртуальними активами
З точки зору безпеки, блокчейн можна просто розділити на ончейн і оффчейн. Ончейн смарт-контракти - це програми, які можуть автоматично виконуватись за заданими умовами, і можуть стикатися з різними атаками хакерів, використовуючи вразливості контрактів для переведення або витоку коштів тощо. Оффчейн для операційної платформи є системною інженерією безпеки, що охоплює систему аутентифікації користувачів, внутрішню мережеву безпеку підприємства, безпеку терміналів, механізм реагування на надзвичайні ситуації, а також технологічні маршрути співучасника.
З точки зору Відповідності, у останні роки торгівля віртуальними активами поступово стає більш регульованою. Японія в 2017 році першою в Азії запровадила систему ліцензування бірж, де фінансові установи здійснюють управління біржами та висувають ряд вимог щодо кібербезпеки, безпеки даних тощо. Сінгапур та Гонконг нещодавно також ухвалили відповідні політики, зокрема, Гонконг цього року запровадив політику регулювання ліцензій для віртуальних активів, щоб впровадити чіткі правила та систему регулювання для торгових платформ з метою реального захисту інтересів інвесторів.
Вимоги регулювання до відповідності зберігання активів
Регуляторна політика Гонконгської комісії з цінних паперів та уряду є дуже сильною з точки зору логіки та повноти. Це головним чином проявляється в наступних кількох аспектах:
Урахуванням геополітичних факторів, уряд Гонконгу чітко вимагає, щоб приватні ключі, що стоять за цифровими активами, зберігалися на місцевому рівні в Гонконзі.
Оскільки в Гонконзі наразі немає зрілого та завершеного регуляторного режиму для третіх сторін, уряд Гонконгу вимагає від заявників на отримання ліцензії на віртуальні активи самостійно створити систему безпечного зберігання віртуальних активів і наводить багато детальних вимог.
У виборі технічного маршруту уряд Гонконгу є одночасно консервативним та відкритим. Консерватизм проявляється у виборі перевірених традиційних фінансових безпечних технологічних рішень; відкритість ж проявляється у вивченні багатьох нових технологічних рішень та висловленні відкритого ставлення.
Хоча вимога полягає в тому, щоб торгові платформи самостійно співучасник активи клієнтів, не можна покладатися лише на самоствердження біржі. Необхідно, щоб авторитетна третя сторона оцінила та підтвердила, що біржа відповідає вимогам, перш ніж вона зможе подати заявку на ліцензію.
Заходи для захисту безпеки активів користувачів
Вимоги в області IT включають в себе кібербезпеку, IT-інфраструктуру, безпеку терміналів, реагування на надзвичайні ситуації та систему зберігання Гаманців тощо. Однією з важливих вимог є те, що 98% активів повинні зберігатися в холодному гаманці.
Відповідність вимагає наявності професійного "головного спеціаліста з відповідності", відповідального за KYC на етапі Onboard користувачів, а також за оцінку відповідності правил Travel Rule для кожної транзакції.
Управління ризиками охоплює кілька аспектів, зокрема управління маніпуляціями на ринку, ризиками шахрайства з боку користувачів, ризиками контрагентів, кредитними ризиками тощо.
На рівні управління необхідно встановити досконалу систему, основою якої є чіткість ролей:
Розділення основних ролей: торговельна платформа та співучасник безпеки активів клієнтів повинні бути розділені.
Чітка відповідальність за кошти: Кошти торгової платформи та кошти користувачів повинні бути чітко розділені.
Розділення ролей та обов'язків: У бізнес-процесах не повинно виникати єдиного ризику, необхідно дотримуватись "принципу чотирьох очей".
Можливі рішення в майбутньому
Зі зростанням зрілості нових технологій, таких як MPC (безпечні багатосторонні обчислення), є надія, що після отримання міжнародної сертифікації їх буде прийнято до використання.
Можуть з'явитися більше особистих гаманець рішень, які доповнюватимуть або взаємодіятимуть з централізованими біржами.
У майбутньому можуть з'явитися централізовані співучасники, які відповідатимуть за виконання всього локалізованого бізнесу з обслуговування.
З розвитком регуляторної системи, співучасник може бути відокремлений від біржової діяльності, утворивши незалежну регуляторну систему.
Коли новий технологічний маршрут отримає глобальне підтвердження, технічний вибір співучасника більше не буде обмежений традиційними варіантами, з'явиться більше можливостей.
З розвитком технологій та поглибленням розуміння галузі учасниками ринку, я вірю, що в майбутньому більше людей увійдуть у цю сферу, і ринок стане більш процвітаючим.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
7 лайків
Нагородити
7
4
Поділіться
Прокоментувати
0/400
MEVHunterX
· 6год тому
Чи можна довіряти Гонконгській фондовій біржі?
Переглянути оригіналвідповісти на0
Anon4461
· 6год тому
Сподіваюся, вони зможуть добре захистити роздрібні гроші.
Переглянути оригіналвідповісти на0
FloorSweeper
· 7год тому
Гаразд, гаразд, центральні цифрові гроші - це справжній шлях.
Переглянути оригіналвідповісти на0
SelfRugger
· 7год тому
Відчуваю, що Гонконгська фондова біржа вже поглинула FTX.
Основні виклики біржі віртуальних активів у Гонконзі: безпечне зберігання активів
Основи відповідності віртуальних активів у Гонконзі - безпечне управління гаманець і зберігання активів
Нещодавно дві віртуальні цифрові платформи для торгівлі активами в Гонконзі отримали ліцензію постачальника послуг віртуальних активів, схвалену Комісією з цінних паперів, що означає, що вони можуть надавати послуги з торгівлі віртуальними активами роздрібним інвесторам у Гонконзі. Роздрібні інвестори тепер можуть реєструватися на цих платформах і безпосередньо купувати віртуальні активи, такі як біткоїн та ефір. Це, безсумнівно, надає потужний імпульс позиції та розвитку відповідних торгових платформ у сфері віртуальних активів.
З жовтня минулого року Комісія з цінних паперів і ф'ючерсів Гонконгу та Управління грошового обігу Гонконгу поступово випустили ряд заходів щодо торгівлі віртуальними активами. З 1 червня цього року більше віртуальних бірж можуть офіційно подавати заявки на отримання ліцензії на відповідність віртуальних активів до Комісії з цінних паперів і ф'ючерсів Гонконгу. У такому політичному середовищі багато бірж прагнуть отримати ліцензію в Гонконгу для створення відповідних централізованих бірж.
Отже, які вимоги має Гонконгська комісія з цінних паперів до централізованих бірж? Що стосується так званого відповідності регулюванню, крім процедур у юридичних документах, які є особливі технічні вимоги?
Насправді, поточна регуляторна структура щодо відповідності торгівлі в Гонконзі має дуже високі технічні вимоги до відповідності програмного та апаратного забезпечення бірж. На міжнародному рівні також є кілька постачальників, які надають різні технологічні послуги цим біржам у межах регуляторної структури. Найбільшою увагою, а також найважливішою областю, яку найбільше цікавить Комісія з цінних паперів і ф'ючерсів Гонконгу, є зберігання активів клієнтів.
Різниця в управлінні активами між традиційними фінансами та біржами віртуальних активів
У традиційній фінансовій системі користувачі зазвичай купують акції через брокерів. На перший погляд, здається, що користувачі вносять кошти на рахунок брокера, а брокер здійснює торги та зберігає акції. Але насправді кошти користувачів не зберігаються на рахунку брокера, оскільки брокери, як ненбанківські установи, не можуть безпосередньо зберігати кошти клієнтів.
Кошти користувача насправді зберігаються в банку. Банк має великий рахунок для цього брокера, з якого відкрито кілька малих рахунків для зберігання коштів користувачів. Таким чином, брокер як співучасник коштів користувача не може насправді переміщувати кошти користувача. Лише після підтвердження банком, що брокер отримав інструкції від клієнта, йому дозволяється вилучати збережені кошти від імені клієнта.
В цілому, акції, облігації та інші фінансові інструменти у традиційному фінансовому світі зберігаються в高度 централізованих, з дуже високим рівнем безпеки установах. Ці установи мають розвинуті заходи безпеки в плані програмного та апаратного забезпечення, мережі та внутрішнього управління. Цінні паперові компанії лише допомагають клієнтам у процесі управління зберіганням, а за ними стоять великі фінансові установи, які протягом багатьох поколінь оновлювали технології для зберігання та захисту активів користувачів. Це також є причиною, чому люди відчувають себе дуже безпечно під час традиційних фінансових операцій.
А в рамках регуляторної системи торгівлі віртуальними активами в Гонконзі, управління активами користувачів має величезні відмінності. Гонконг вимагає від бірж, що займаються відповідністю віртуальних активів, грати роль банків, а віртуальні активи клієнтів безпосередньо зберігаються в холодному гаманець біржі. Це означає, що необхідно зосередити функції традиційних фінансових систем зберігання, таких як банки та співучасники, в рамках однієї відповідної біржі, відповідальної за активи клієнтів. Отже, вимоги до програмного та апаратного забезпечення, які повинна мати будь-яка відповідна біржа, значно перевищують вимоги до брокерів і наближаються до рівня банків, при цьому також потрібно врахувати криптографічний вимір.
Проблеми безпеки в сфері торгівлі віртуальними активами
З точки зору безпеки, блокчейн можна просто розділити на ончейн і оффчейн. Ончейн смарт-контракти - це програми, які можуть автоматично виконуватись за заданими умовами, і можуть стикатися з різними атаками хакерів, використовуючи вразливості контрактів для переведення або витоку коштів тощо. Оффчейн для операційної платформи є системною інженерією безпеки, що охоплює систему аутентифікації користувачів, внутрішню мережеву безпеку підприємства, безпеку терміналів, механізм реагування на надзвичайні ситуації, а також технологічні маршрути співучасника.
З точки зору Відповідності, у останні роки торгівля віртуальними активами поступово стає більш регульованою. Японія в 2017 році першою в Азії запровадила систему ліцензування бірж, де фінансові установи здійснюють управління біржами та висувають ряд вимог щодо кібербезпеки, безпеки даних тощо. Сінгапур та Гонконг нещодавно також ухвалили відповідні політики, зокрема, Гонконг цього року запровадив політику регулювання ліцензій для віртуальних активів, щоб впровадити чіткі правила та систему регулювання для торгових платформ з метою реального захисту інтересів інвесторів.
Вимоги регулювання до відповідності зберігання активів
Регуляторна політика Гонконгської комісії з цінних паперів та уряду є дуже сильною з точки зору логіки та повноти. Це головним чином проявляється в наступних кількох аспектах:
Урахуванням геополітичних факторів, уряд Гонконгу чітко вимагає, щоб приватні ключі, що стоять за цифровими активами, зберігалися на місцевому рівні в Гонконзі.
Оскільки в Гонконзі наразі немає зрілого та завершеного регуляторного режиму для третіх сторін, уряд Гонконгу вимагає від заявників на отримання ліцензії на віртуальні активи самостійно створити систему безпечного зберігання віртуальних активів і наводить багато детальних вимог.
У виборі технічного маршруту уряд Гонконгу є одночасно консервативним та відкритим. Консерватизм проявляється у виборі перевірених традиційних фінансових безпечних технологічних рішень; відкритість ж проявляється у вивченні багатьох нових технологічних рішень та висловленні відкритого ставлення.
Хоча вимога полягає в тому, щоб торгові платформи самостійно співучасник активи клієнтів, не можна покладатися лише на самоствердження біржі. Необхідно, щоб авторитетна третя сторона оцінила та підтвердила, що біржа відповідає вимогам, перш ніж вона зможе подати заявку на ліцензію.
Заходи для захисту безпеки активів користувачів
Вимоги в області IT включають в себе кібербезпеку, IT-інфраструктуру, безпеку терміналів, реагування на надзвичайні ситуації та систему зберігання Гаманців тощо. Однією з важливих вимог є те, що 98% активів повинні зберігатися в холодному гаманці.
Відповідність вимагає наявності професійного "головного спеціаліста з відповідності", відповідального за KYC на етапі Onboard користувачів, а також за оцінку відповідності правил Travel Rule для кожної транзакції.
Управління ризиками охоплює кілька аспектів, зокрема управління маніпуляціями на ринку, ризиками шахрайства з боку користувачів, ризиками контрагентів, кредитними ризиками тощо.
На рівні управління необхідно встановити досконалу систему, основою якої є чіткість ролей:
Можливі рішення в майбутньому
Зі зростанням зрілості нових технологій, таких як MPC (безпечні багатосторонні обчислення), є надія, що після отримання міжнародної сертифікації їх буде прийнято до використання.
Можуть з'явитися більше особистих гаманець рішень, які доповнюватимуть або взаємодіятимуть з централізованими біржами.
У майбутньому можуть з'явитися централізовані співучасники, які відповідатимуть за виконання всього локалізованого бізнесу з обслуговування.
З розвитком регуляторної системи, співучасник може бути відокремлений від біржової діяльності, утворивши незалежну регуляторну систему.
Коли новий технологічний маршрут отримає глобальне підтвердження, технічний вибір співучасника більше не буде обмежений традиційними варіантами, з'явиться більше можливостей.
З розвитком технологій та поглибленням розуміння галузі учасниками ринку, я вірю, що в майбутньому більше людей увійдуть у цю сферу, і ринок стане більш процвітаючим.