Основы соответствия виртуальных активов в Гонконге: безопасное управление кошельком и хранение активов
Недавно две виртуальные цифровые платформы в Гонконге получили лицензии провайдеров виртуальных активов, одобренные Комиссией по ценным бумагам и фьючерсам Гонконга, что позволяет им предоставлять услуги торговли виртуальными активами частным инвесторам в Гонконге. Это знаменует собой дальнейшее укрепление положения соответствующих торговых площадок в области виртуальных активов.
С октября прошлого года Комиссия по ценным бумагам Гонконга и Управление денежного обращения выпустили ряд мер по торговле виртуальными активами. С 1 июня этого года, кроме лицензированных бирж, другие биржи виртуальных активов также могут официально подать заявку на получение лицензии на соответствие в Комиссию по ценным бумагам Гонконга.
В таких условиях политики многие биржи намерены подать заявку на лицензию в Гонконге для создания соответствующих централизованных бирж. Итак, какие конкретные требования у Комиссии по ценным бумагам и фьючерсам Гонконга к централизованным биржам? Кроме юридических документов, какие особые технические требования существуют?
На самом деле, в настоящее время рамки регулирования соответствия для торговых площадок в Гонконге предъявляют очень высокие технические требования к соблюдению норм как в программном, так и в аппаратном обеспечении. На международном уровне несколько поставщиков предоставляют различные услуги по соблюдению норм для торговых площадок. Среди них хранение активов клиентов является ключевой областью и наиболее важной частью для Комиссии по ценным бумагам и фьючерсам Гонконга.
Различия в хранении активов между традиционными финансами и торговлей виртуальными активами
В традиционной финансовой системе пользователи обычно покупают инвестиционные продукты, такие как акции, через брокеров. На первый взгляд, пользователи, кажется, вносят средства на счет брокера, который затем осуществляет сделки и хранит активы. Но на самом деле средства пользователей не хранятся на счете брокера, а находятся под управлением банка.
Банк откроет для брокера один крупный счет, на который будут подведены несколько мелких счетов для хранения клиентских средств. Таким образом, брокер как хранитель средств не может напрямую использовать клиентские средства. Только после получения указания от клиента банк разрешит брокеру действовать от имени клиента с его средствами.
В целом, такие активы, как акции и облигации в традиционном финансовом мире, хранятся высокоцентрализованными учреждениями с высокой степенью безопасности. Эти учреждения имеют развитые меры безопасности в отношении программного и аппаратного обеспечения, сетевой инфраструктуры и внутреннего управления. Ценные бумаги обслуживают клиентов, помогая управлять хранением, в то время как за этим стоят крупные финансовые учреждения, которые прошли через множество итераций технологий для хранения и защиты активов пользователей. Это также является причиной, по которой пользователи чувствуют себя в безопасности при традиционных финансовых сделках.
Однако в рамках соответствия с учетом виртуальных активов, действующих в Гонконге, модель хранения активов значительно отличается. Регуляторные требования обязывают биржи выполнять роль, аналогичную банкам, причем виртуальные активы клиентов непосредственно хранятся в холодном кошельке биржи. Это эквивалентно централизации функций, связанных с банками и хранением, в традиционных финансах в рамках этого соответствующего учреждения, которое непосредственно отвечает за активы клиентов. Поэтому требования к программным и аппаратным технологиям для соответствующих бирж значительно выше, чем для брокеров, приближаясь к уровню банков, при этом необходимо также учитывать аспекты криптографических технологий.
Проблемы безопасности в области торговли виртуальными активами
С точки зрения безопасности, блокчейн можно просто разделить на две части: нацепной и внецепной. Хотя смарт-контракты нацепи могут автоматически выполняться, они также могут быть подвержены риску атак злоумышленников, использующих уязвимости. Для торговых платформ внецепная часть требует создания комплексной системы безопасности, включая аутентификацию пользователей, сетевую безопасность, безопасность конечных устройств, механизмы экстренного реагирования, а также технологии хранения активов.
С точки зрения соответствия, индустрия виртуальных активов постепенно переходит от раннего дикого роста к нормализации. Япония одной из первых в Азии внедрила систему лицензирования бирж, выдвинув требования к кибербезопасности, безопасности данных и другим аспектам. В последнее время политика Сингапура и Гонконга уделяет больше внимания реализации конкретных управленческих правил и制度, чтобы реально защитить интересы инвесторов.
Требования к соблюдению правил хранения активов
Сравнивая требования к лицензированию в Гонконге, Японии, Сингапуре и других местах, можно увидеть, что регуляторная политика Комиссии по ценным бумагам Гонконга/правительства Гонконга отличается высокой логичностью и полнотой.
Основные моменты заключаются в следующих аспектах:
Из-за геополитических соображений правительство Гонконга четко требует, чтобы приватные ключи цифровых активов хранились на территории Гонконга.
Поскольку в Гонконге в настоящее время еще нет成熟ной системы третьей стороны соучастника, требуются от заявителей на получение лицензии на виртуальные активы создать собственную безопасную систему соучастника и перечислены детальные требования.
В выборе технологического направления правительство Гонконга одновременно консервативно и открыто. С одной стороны, оно склонно выбирать проверенные и зрелые технологии в области безопасности традиционных финансов; с другой стороны, оно также открыто к новым технологическим решениям.
Биржа не может получить лицензию только на основании собственного заявления о соответствии, ей также необходимо пройти оценку и сертификацию авторитетной третьей стороной.
Эти требования отражают всестороннее рассмотрение логики, методов и деталей регулирования со стороны правительства Гонконга.
Меры по защите безопасности активов пользователей
Требования в области ИТ включают в себя сетевую безопасность, ИТ-инфраструктуру, безопасность терминалов, реагирование на чрезвычайные ситуации по восстановлению после катастроф и системы управления кошельками и т.д. Одним из важных правил является то, что 98% активов должно храниться в холодном кошельке.
Холодный кошелек не только требует полного отключения от сети, но и должен использовать международно признанные криптографические устройства для формирования хранилища цифровых активов, при этом предъявляются строгие требования к условиям хранения, такие как контроль температуры и влажности, защита от слежки, предотвращение преследования и подавление сигналов.
Для дальнейшей защиты активов пользователей регуляторы также требуют создания фондов компенсации рисков или специализированного страхования для реагирования на возможные убытки.
В области соответствия основными направлениями регулирования являются борьба с отмыванием денег и финансированием терроризма. Биржа должна иметь профессионального "главного специалиста по соблюдению", ответственного за проверку личности пользователей ( KYC ) и проверку источников и направлений средств сделки ( Правило путешествий ) и другие связанные работы.
Управление рисками затрагивает несколько аспектов, включая управление манипуляциями на рынке, мошенничеством среди пользователей, рисками контрагентов, кредитными рисками и т.д.
В области управления требуется создать完善ную систему, основной момент - четкое определение ролей:
Разделение основных ролей: торговая платформа и хранение активов должны быть под ответственностью разных субъектов.
Ответственность за средства четко определена: строгое разделение средств платформы и средств пользователей.
Разделение ролей и обязанностей: В бизнес-процессах не допускается наличие единой точки риска.
Возможные решения, которые могут быть внедрены в будущем
В будущем, при обеспечении текущего уровня безопасности, возможно введение более удобных мер:
С учетом новых технологий (, таких как MPC ), ожидается их применение в области соучастника.
Возможны решения для личных Кошельков, которые будут дополнять централизованные биржи.
Активы соучастника могут постепенно сосредоточиться в руках немногих ведущих учреждений.
После дальнейшего совершенствования регулирующей системы, соучастник может отделиться от биржи и сформировать специализированные услуги третьего лица по хранению.
Выбор технического маршрута может стать более разнообразным и больше не ограничиваться традиционными решениями уровня безопасности финансов.
С развитием технологий и углублением понимания отрасли, я верю, что в будущем будет больше участников, входящих в эту сферу, и рынок станет более процветающим.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
Ядро соответствующей виртуальной биржи активов Гонконга: высокие стандарты хранения активов и управления безопасностью
Основы соответствия виртуальных активов в Гонконге: безопасное управление кошельком и хранение активов
Недавно две виртуальные цифровые платформы в Гонконге получили лицензии провайдеров виртуальных активов, одобренные Комиссией по ценным бумагам и фьючерсам Гонконга, что позволяет им предоставлять услуги торговли виртуальными активами частным инвесторам в Гонконге. Это знаменует собой дальнейшее укрепление положения соответствующих торговых площадок в области виртуальных активов.
С октября прошлого года Комиссия по ценным бумагам Гонконга и Управление денежного обращения выпустили ряд мер по торговле виртуальными активами. С 1 июня этого года, кроме лицензированных бирж, другие биржи виртуальных активов также могут официально подать заявку на получение лицензии на соответствие в Комиссию по ценным бумагам Гонконга.
В таких условиях политики многие биржи намерены подать заявку на лицензию в Гонконге для создания соответствующих централизованных бирж. Итак, какие конкретные требования у Комиссии по ценным бумагам и фьючерсам Гонконга к централизованным биржам? Кроме юридических документов, какие особые технические требования существуют?
На самом деле, в настоящее время рамки регулирования соответствия для торговых площадок в Гонконге предъявляют очень высокие технические требования к соблюдению норм как в программном, так и в аппаратном обеспечении. На международном уровне несколько поставщиков предоставляют различные услуги по соблюдению норм для торговых площадок. Среди них хранение активов клиентов является ключевой областью и наиболее важной частью для Комиссии по ценным бумагам и фьючерсам Гонконга.
Различия в хранении активов между традиционными финансами и торговлей виртуальными активами
В традиционной финансовой системе пользователи обычно покупают инвестиционные продукты, такие как акции, через брокеров. На первый взгляд, пользователи, кажется, вносят средства на счет брокера, который затем осуществляет сделки и хранит активы. Но на самом деле средства пользователей не хранятся на счете брокера, а находятся под управлением банка.
Банк откроет для брокера один крупный счет, на который будут подведены несколько мелких счетов для хранения клиентских средств. Таким образом, брокер как хранитель средств не может напрямую использовать клиентские средства. Только после получения указания от клиента банк разрешит брокеру действовать от имени клиента с его средствами.
В целом, такие активы, как акции и облигации в традиционном финансовом мире, хранятся высокоцентрализованными учреждениями с высокой степенью безопасности. Эти учреждения имеют развитые меры безопасности в отношении программного и аппаратного обеспечения, сетевой инфраструктуры и внутреннего управления. Ценные бумаги обслуживают клиентов, помогая управлять хранением, в то время как за этим стоят крупные финансовые учреждения, которые прошли через множество итераций технологий для хранения и защиты активов пользователей. Это также является причиной, по которой пользователи чувствуют себя в безопасности при традиционных финансовых сделках.
Однако в рамках соответствия с учетом виртуальных активов, действующих в Гонконге, модель хранения активов значительно отличается. Регуляторные требования обязывают биржи выполнять роль, аналогичную банкам, причем виртуальные активы клиентов непосредственно хранятся в холодном кошельке биржи. Это эквивалентно централизации функций, связанных с банками и хранением, в традиционных финансах в рамках этого соответствующего учреждения, которое непосредственно отвечает за активы клиентов. Поэтому требования к программным и аппаратным технологиям для соответствующих бирж значительно выше, чем для брокеров, приближаясь к уровню банков, при этом необходимо также учитывать аспекты криптографических технологий.
Проблемы безопасности в области торговли виртуальными активами
С точки зрения безопасности, блокчейн можно просто разделить на две части: нацепной и внецепной. Хотя смарт-контракты нацепи могут автоматически выполняться, они также могут быть подвержены риску атак злоумышленников, использующих уязвимости. Для торговых платформ внецепная часть требует создания комплексной системы безопасности, включая аутентификацию пользователей, сетевую безопасность, безопасность конечных устройств, механизмы экстренного реагирования, а также технологии хранения активов.
С точки зрения соответствия, индустрия виртуальных активов постепенно переходит от раннего дикого роста к нормализации. Япония одной из первых в Азии внедрила систему лицензирования бирж, выдвинув требования к кибербезопасности, безопасности данных и другим аспектам. В последнее время политика Сингапура и Гонконга уделяет больше внимания реализации конкретных управленческих правил и制度, чтобы реально защитить интересы инвесторов.
Требования к соблюдению правил хранения активов
Сравнивая требования к лицензированию в Гонконге, Японии, Сингапуре и других местах, можно увидеть, что регуляторная политика Комиссии по ценным бумагам Гонконга/правительства Гонконга отличается высокой логичностью и полнотой.
Основные моменты заключаются в следующих аспектах:
Из-за геополитических соображений правительство Гонконга четко требует, чтобы приватные ключи цифровых активов хранились на территории Гонконга.
Поскольку в Гонконге в настоящее время еще нет成熟ной системы третьей стороны соучастника, требуются от заявителей на получение лицензии на виртуальные активы создать собственную безопасную систему соучастника и перечислены детальные требования.
В выборе технологического направления правительство Гонконга одновременно консервативно и открыто. С одной стороны, оно склонно выбирать проверенные и зрелые технологии в области безопасности традиционных финансов; с другой стороны, оно также открыто к новым технологическим решениям.
Биржа не может получить лицензию только на основании собственного заявления о соответствии, ей также необходимо пройти оценку и сертификацию авторитетной третьей стороной.
Эти требования отражают всестороннее рассмотрение логики, методов и деталей регулирования со стороны правительства Гонконга.
Меры по защите безопасности активов пользователей
Холодный кошелек не только требует полного отключения от сети, но и должен использовать международно признанные криптографические устройства для формирования хранилища цифровых активов, при этом предъявляются строгие требования к условиям хранения, такие как контроль температуры и влажности, защита от слежки, предотвращение преследования и подавление сигналов.
Для дальнейшей защиты активов пользователей регуляторы также требуют создания фондов компенсации рисков или специализированного страхования для реагирования на возможные убытки.
В области соответствия основными направлениями регулирования являются борьба с отмыванием денег и финансированием терроризма. Биржа должна иметь профессионального "главного специалиста по соблюдению", ответственного за проверку личности пользователей ( KYC ) и проверку источников и направлений средств сделки ( Правило путешествий ) и другие связанные работы.
Управление рисками затрагивает несколько аспектов, включая управление манипуляциями на рынке, мошенничеством среди пользователей, рисками контрагентов, кредитными рисками и т.д.
В области управления требуется создать完善ную систему, основной момент - четкое определение ролей:
Возможные решения, которые могут быть внедрены в будущем
В будущем, при обеспечении текущего уровня безопасности, возможно введение более удобных мер:
С учетом новых технологий (, таких как MPC ), ожидается их применение в области соучастника.
Возможны решения для личных Кошельков, которые будут дополнять централизованные биржи.
Активы соучастника могут постепенно сосредоточиться в руках немногих ведущих учреждений.
После дальнейшего совершенствования регулирующей системы, соучастник может отделиться от биржи и сформировать специализированные услуги третьего лица по хранению.
Выбор технического маршрута может стать более разнообразным и больше не ограничиваться традиционными решениями уровня безопасности финансов.
С развитием технологий и углублением понимания отрасли, я верю, что в будущем будет больше участников, входящих в эту сферу, и рынок станет более процветающим.