Основи відповідності віртуальних активів у Гонконзі: безпечне управління гаманець і зберігання активів
Нещодавно дві віртуальні криптовалютні біржі в Гонконзі отримали ліцензію постачальника послуг віртуальних активів, схвалену Комісією з цінних паперів і ф'ючерсів Гонконгу, що дозволяє їм надавати послуги з торгівлі віртуальними активами для роздрібних інвесторів. Це означає, що статус бірж відповідності в сфері віртуальних активів був додатково зміцнений.
З жовтня минулого року Комісія з цінних паперів і ф'ючерсів Гонконгу та Управління грошового обігу Гонконгу поступово опублікували ряд заходів щодо торгівлі віртуальними активами. З 1 червня цього року, окрім вже ліцензованих бірж, інші біржі віртуальних активів також можуть офіційно подавати заявки на отримання ліцензії на відповідність до Комісії з цінних паперів і ф'ючерсів Гонконгу.
У такому політичному середовищі багато бірж мають намір подати заявки на ліцензію в Гонконзі для створення відповідних централізованих бірж. Отже, які конкретні вимоги Гонконгської комісії з цінних паперів до централізованих бірж? Крім юридичних документів, які особливі вимоги до технічних налаштувань?
Фактично, поточна рамка регулювання відповідності торгівлі в Гонконзі має дуже високі технічні вимоги до відповідності бірж у сфері апаратного та програмного забезпечення. На міжнародному рівні існує кілька постачальників, які надають біржам різноманітні послуги з відповідності. Серед них, управління активами клієнтів є ключовою галуззю, а також найбільшою увагою з боку Комісії з цінних паперів і ф'ючерсів Гонконгу.
Різниця в управлінні активами між традиційними фінансами та торгівлею віртуальними активами
У традиційній фінансовій системі користувачі зазвичай купують акції та інші інвестиційні продукти через брокерів. На перший погляд, здається, що користувачі зберігають кошти на рахунках брокерів, які здійснюють торгівлю та зберігання від їх імені. Але насправді кошти користувачів не зберігаються на рахунках брокерів, а перебувають під управлінням банків.
Банк відкриє для брокера великий рахунок, на якому буде кілька малих рахунків для зберігання коштів клієнтів. Таким чином, брокер, як співучасник зберігання коштів, не може безпосередньо використовувати кошти клієнтів. Тільки отримавши інструкції від клієнта, банк дозволить брокеру здійснювати операції з коштами від імені клієнта.
В цілому, активи, такі як акції та облігації у традиційному фінансовому світі, зберігаються високодецентралізованими, надзвичайно безпечними установами, які мають досконалі заходи безпеки в аспектах програмного та апаратного забезпечення, мережі та внутрішнього управління. Ціннісні паперові послуги лише допомагають клієнтам у управлінні зберіганням, а за ними стоять великі фінансові установи, які пройшли через кілька поколінь технічних ітерацій, що зберігають та захищають активи для користувачів. Це також є причиною, чому користувачі відчувають безпеку у традиційних фінансових транзакціях.
А в рамках регуляторної системи торгівлі віртуальними активами Гонконгу, модель зберігання активів має великі відмінності. Регуляторні вимоги змушують біржі виконувати роль, подібну до банків, і віртуальні активи клієнтів безпосередньо зберігаються в холодному Гаманець біржі. Це еквівалентно концентрації функцій, які існують у традиційних фінансах, таких як банки та зберігання, в одній юридичній особі - регульованій біржі, яка безпосередньо відповідає за активи клієнтів. Тому вимоги до регульованих бірж у технічних аспектах програмного та апаратного забезпечення значно вищі, ніж у брокерів, близько до рівня банків, при цьому також потрібно враховувати вимірювання криптографічних технологій.
Проблеми безпеки у сфері торгівлі віртуальними активами
З точки зору безпеки блокчейн можна просто розділити на дві частини: на ланцюзі та поза ланцюгом. Хоча смарт-контракти на ланцюзі можуть автоматично виконуватися, вони також можуть піддаватися ризику атак з використанням уразливостей хакерами. Позаналежно для торгової платформи потрібно побудувати комплексну систему безпекових можливостей, що включає автентифікацію користувачів, мережеву безпеку, безпеку терміналів, механізми реагування на надзвичайні ситуації, а також технології зберігання активів та інші аспекти.
З точки зору Відповідності, індустрія віртуальних активів поступово переходить від раннього дикого зростання до нормалізації. Японія раніше в Азії запровадила систему ліцензування бірж, висунувши вимоги до кібербезпеки, безпеки даних та інших аспектів. Нещодавно політика Сінгапуру та Гонконгу приділяє більше уваги реалізації конкретних правил і систем управління для реального захисту інтересів інвесторів.
Вимоги регулятора до відповідності зберігання активів
Порівнявши вимоги до ліцензування в Гонконгу, Японії, Сінгапурі та інших місцях, можна побачити, що регуляторна політика Комісії з цінних паперів і ф'ючерсів Гонконгу/уряду Гонконгу має сильну логіку та повноту.
Головним чином це проявляється в кількох аспектах:
З огляду на геополітичні міркування, уряд Гонконгу чітко вимагає, щоб приватні ключі цифрових активів зберігалися на місцевому рівні.
Оскільки в Гонконзі наразі немає зрілої системи регулювання третьої сторони, тому від заявників на отримання ліцензії на віртуальні активи вимагається побудувати власну безпечну систему зберігання і наведено детальні вимоги.
У виборі технологічного напрямку уряд Гонконгу є одночасно консервативним і відкритим. З одного боку, він схиляється до вибору перевірених технологій у сфері безпеки традиційних фінансів; з іншого боку, він також має відкритий підхід до нових технологічних рішень.
Біржі не можуть отримати ліцензію лише на основі власних заяв, їм також потрібно пройти оцінку та сертифікацію від авторитетної третьої сторони.
Ці вимоги відображають всебічний розгляд урядом Гонконгу регуляторної логіки, методів і деталей.
Заходи для захисту безпеки активів користувачів
Вимоги в IT-галузі включають мережеву безпеку, IT-інфраструктуру, безпеку терміналів, аварійне реагування на збої та систему зберігання гаманець. Одним з важливих положень є те, що 98% активів повинні зберігатися в холодному гаманці.
Холодний гаманець не лише вимагає повної офлайн-роботи, але й необхідно використовувати міжнародно визнані криптографічні засоби безпеки для формування сховища цифрових активів, одночасно маючи суворі вимоги до умов зберігання, такі як контроль температури та вологості, захист від стеження, захист від переслідування, перешкоди сигналу тощо.
Для подальшого захисту активів користувачів, регулятори також вимагають створення фонду для компенсації ризиків або спеціального страхування для покриття можливих втрат.
Відповідність, боротьба з відмиванням грошей та фінансуванням тероризму є основними напрямками регулювання. Біржа повинна мати спеціаліста "головного відповідального з питань відповідності", який відповідає за верифікацію особи користувача (KYC) та перевірку джерел і напрямків коштів від угод (Travel Rule) тощо.
Управління ризиками охоплює кілька аспектів, включаючи управління поведінкою маніпуляції ринком, шахрайством користувачів, ризиком контрагента, кредитним ризиком тощо.
На рівні управління необхідно створити вдосконалену систему, основа якої полягає в чіткому визначенні ролей:
Розділення основних ролей: торговельна платформа та управління активами повинні бути під відповідальністю різних суб'єктів.
Чітке визначення відповідальності за фінанси: суворе розмежування фінансів платформи та фінансів користувачів.
Розділення обов'язків: в бізнес-процесі не допускається наявність одноточкового ризику.
Можливі рішення для впровадження в майбутньому
У майбутньому, за умови забезпечення поточного рівня безпеки, можуть бути впроваджені додаткові зручності:
З розвитком нових технологій (, таких як MPC), які стали зрілими та сертифікованими, очікується, що вони знайдуть застосування в сфері співучасника.
Можуть з'явитися рішення для особистих гаманців, які доповнюватимуть централізовані біржі.
Управління активами може поступово зосереджуватися в декількох провідних установах.
Після подальшого вдосконалення регуляторної системи, співучасник може відокремитися від біржі, утворивши спеціалізовані послуги третіх сторін.
Вибір технологічного маршруту може стати більш різноманітним, більше не обмежуючись традиційними фінансовими безпековими рішеннями.
Завдяки технологічному прогресу та поглибленню розуміння галузі, вірю, що в майбутньому буде більше учасників у цій сфері, ринок стане ще більш процвітаючим.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Основи біржі віртуальних активів у Гонконзі: високі стандарти зберігання активів та управління безпекою
Основи відповідності віртуальних активів у Гонконзі: безпечне управління гаманець і зберігання активів
Нещодавно дві віртуальні криптовалютні біржі в Гонконзі отримали ліцензію постачальника послуг віртуальних активів, схвалену Комісією з цінних паперів і ф'ючерсів Гонконгу, що дозволяє їм надавати послуги з торгівлі віртуальними активами для роздрібних інвесторів. Це означає, що статус бірж відповідності в сфері віртуальних активів був додатково зміцнений.
З жовтня минулого року Комісія з цінних паперів і ф'ючерсів Гонконгу та Управління грошового обігу Гонконгу поступово опублікували ряд заходів щодо торгівлі віртуальними активами. З 1 червня цього року, окрім вже ліцензованих бірж, інші біржі віртуальних активів також можуть офіційно подавати заявки на отримання ліцензії на відповідність до Комісії з цінних паперів і ф'ючерсів Гонконгу.
У такому політичному середовищі багато бірж мають намір подати заявки на ліцензію в Гонконзі для створення відповідних централізованих бірж. Отже, які конкретні вимоги Гонконгської комісії з цінних паперів до централізованих бірж? Крім юридичних документів, які особливі вимоги до технічних налаштувань?
Фактично, поточна рамка регулювання відповідності торгівлі в Гонконзі має дуже високі технічні вимоги до відповідності бірж у сфері апаратного та програмного забезпечення. На міжнародному рівні існує кілька постачальників, які надають біржам різноманітні послуги з відповідності. Серед них, управління активами клієнтів є ключовою галуззю, а також найбільшою увагою з боку Комісії з цінних паперів і ф'ючерсів Гонконгу.
Різниця в управлінні активами між традиційними фінансами та торгівлею віртуальними активами
У традиційній фінансовій системі користувачі зазвичай купують акції та інші інвестиційні продукти через брокерів. На перший погляд, здається, що користувачі зберігають кошти на рахунках брокерів, які здійснюють торгівлю та зберігання від їх імені. Але насправді кошти користувачів не зберігаються на рахунках брокерів, а перебувають під управлінням банків.
Банк відкриє для брокера великий рахунок, на якому буде кілька малих рахунків для зберігання коштів клієнтів. Таким чином, брокер, як співучасник зберігання коштів, не може безпосередньо використовувати кошти клієнтів. Тільки отримавши інструкції від клієнта, банк дозволить брокеру здійснювати операції з коштами від імені клієнта.
В цілому, активи, такі як акції та облігації у традиційному фінансовому світі, зберігаються високодецентралізованими, надзвичайно безпечними установами, які мають досконалі заходи безпеки в аспектах програмного та апаратного забезпечення, мережі та внутрішнього управління. Ціннісні паперові послуги лише допомагають клієнтам у управлінні зберіганням, а за ними стоять великі фінансові установи, які пройшли через кілька поколінь технічних ітерацій, що зберігають та захищають активи для користувачів. Це також є причиною, чому користувачі відчувають безпеку у традиційних фінансових транзакціях.
А в рамках регуляторної системи торгівлі віртуальними активами Гонконгу, модель зберігання активів має великі відмінності. Регуляторні вимоги змушують біржі виконувати роль, подібну до банків, і віртуальні активи клієнтів безпосередньо зберігаються в холодному Гаманець біржі. Це еквівалентно концентрації функцій, які існують у традиційних фінансах, таких як банки та зберігання, в одній юридичній особі - регульованій біржі, яка безпосередньо відповідає за активи клієнтів. Тому вимоги до регульованих бірж у технічних аспектах програмного та апаратного забезпечення значно вищі, ніж у брокерів, близько до рівня банків, при цьому також потрібно враховувати вимірювання криптографічних технологій.
Проблеми безпеки у сфері торгівлі віртуальними активами
З точки зору безпеки блокчейн можна просто розділити на дві частини: на ланцюзі та поза ланцюгом. Хоча смарт-контракти на ланцюзі можуть автоматично виконуватися, вони також можуть піддаватися ризику атак з використанням уразливостей хакерами. Позаналежно для торгової платформи потрібно побудувати комплексну систему безпекових можливостей, що включає автентифікацію користувачів, мережеву безпеку, безпеку терміналів, механізми реагування на надзвичайні ситуації, а також технології зберігання активів та інші аспекти.
З точки зору Відповідності, індустрія віртуальних активів поступово переходить від раннього дикого зростання до нормалізації. Японія раніше в Азії запровадила систему ліцензування бірж, висунувши вимоги до кібербезпеки, безпеки даних та інших аспектів. Нещодавно політика Сінгапуру та Гонконгу приділяє більше уваги реалізації конкретних правил і систем управління для реального захисту інтересів інвесторів.
Вимоги регулятора до відповідності зберігання активів
Порівнявши вимоги до ліцензування в Гонконгу, Японії, Сінгапурі та інших місцях, можна побачити, що регуляторна політика Комісії з цінних паперів і ф'ючерсів Гонконгу/уряду Гонконгу має сильну логіку та повноту.
Головним чином це проявляється в кількох аспектах:
З огляду на геополітичні міркування, уряд Гонконгу чітко вимагає, щоб приватні ключі цифрових активів зберігалися на місцевому рівні.
Оскільки в Гонконзі наразі немає зрілої системи регулювання третьої сторони, тому від заявників на отримання ліцензії на віртуальні активи вимагається побудувати власну безпечну систему зберігання і наведено детальні вимоги.
У виборі технологічного напрямку уряд Гонконгу є одночасно консервативним і відкритим. З одного боку, він схиляється до вибору перевірених технологій у сфері безпеки традиційних фінансів; з іншого боку, він також має відкритий підхід до нових технологічних рішень.
Біржі не можуть отримати ліцензію лише на основі власних заяв, їм також потрібно пройти оцінку та сертифікацію від авторитетної третьої сторони.
Ці вимоги відображають всебічний розгляд урядом Гонконгу регуляторної логіки, методів і деталей.
Заходи для захисту безпеки активів користувачів
Вимоги в IT-галузі включають мережеву безпеку, IT-інфраструктуру, безпеку терміналів, аварійне реагування на збої та систему зберігання гаманець. Одним з важливих положень є те, що 98% активів повинні зберігатися в холодному гаманці.
Холодний гаманець не лише вимагає повної офлайн-роботи, але й необхідно використовувати міжнародно визнані криптографічні засоби безпеки для формування сховища цифрових активів, одночасно маючи суворі вимоги до умов зберігання, такі як контроль температури та вологості, захист від стеження, захист від переслідування, перешкоди сигналу тощо.
Для подальшого захисту активів користувачів, регулятори також вимагають створення фонду для компенсації ризиків або спеціального страхування для покриття можливих втрат.
Відповідність, боротьба з відмиванням грошей та фінансуванням тероризму є основними напрямками регулювання. Біржа повинна мати спеціаліста "головного відповідального з питань відповідності", який відповідає за верифікацію особи користувача (KYC) та перевірку джерел і напрямків коштів від угод (Travel Rule) тощо.
Управління ризиками охоплює кілька аспектів, включаючи управління поведінкою маніпуляції ринком, шахрайством користувачів, ризиком контрагента, кредитним ризиком тощо.
На рівні управління необхідно створити вдосконалену систему, основа якої полягає в чіткому визначенні ролей:
Можливі рішення для впровадження в майбутньому
У майбутньому, за умови забезпечення поточного рівня безпеки, можуть бути впроваджені додаткові зручності:
З розвитком нових технологій (, таких як MPC), які стали зрілими та сертифікованими, очікується, що вони знайдуть застосування в сфері співучасника.
Можуть з'явитися рішення для особистих гаманців, які доповнюватимуть централізовані біржі.
Управління активами може поступово зосереджуватися в декількох провідних установах.
Після подальшого вдосконалення регуляторної системи, співучасник може відокремитися від біржі, утворивши спеціалізовані послуги третіх сторін.
Вибір технологічного маршруту може стати більш різноманітним, більше не обмежуючись традиційними фінансовими безпековими рішеннями.
Завдяки технологічному прогресу та поглибленню розуміння галузі, вірю, що в майбутньому буде більше учасників у цій сфері, ринок стане ще більш процвітаючим.