香港合规虚拟资产交易的核心:安全的钱包管理和资产托管

最近，香港两家虚拟数字资产交易所获得了香港证监会批准的虚拟资产服务提供商牌照，可以向香港散户提供虚拟资产交易服务。这标志着合规交易所在虚拟资产领域的地位得到了进一步巩固。

自去年10月以来，香港证监会和金管局陆续发布了一系列关于虚拟资产交易的措施。从今年6月1日起，除了已获牌照的交易所外，其他虚拟资产交易所也可以向香港证监会正式申请合规牌照。

在这样的政策环境下，许多交易所都有意在香港申请牌照，建立合规的中心化交易所。那么，香港证监会对中心化交易所有哪些具体要求?除了法律文件，在技术层面又有什么特别的配置要求?

事实上，香港目前的合规交易监管框架对交易所在软硬件合规方面的技术要求非常高。国际上有多家供应商为交易所提供各种合规技术服务。其中,客户资产的托管是一个核心领域，也是香港证监会最为关注的部分。

传统金融与虚拟资产交易的资产托管差异

在传统金融体系中，用户通常通过券商购买股票等投资产品。表面上看，用户似乎是将资金存入券商账户，由券商代为交易和保管。但实际上，用户的资金并不存放在券商账户中，而是由银行托管。

银行会为券商开设一个大账户，下设多个小账户用于托管客户资金。这样，券商作为资金托管方,并不能直接动用客户资金。只有在得到客户指令后，银行才会允许券商代表客户操作资金。

总的来说，传统金融世界中的股票、债券等资产都由高度中心化、安全性极高的机构托管,这些机构在软硬件、网络和内部管理等方面都有完善的安全保护措施。证券服务商只是协助客户进行托管管理,背后是经过多代技术迭代的大型金融机构在为用户托管和保护资产。这也是用户在传统金融交易中感到安全的原因。

而在香港合规虚拟资产交易框架下,资产托管模式有很大不同。监管要求交易所自身承担类似银行的角色,客户的虚拟资产直接托管在交易所的冷钱包中。这相当于将传统金融中银行、托管等多个环节的功能集中到合规交易所这一实体中,由其直接对客户资产负责。因此,合规交易所在软硬件技术方面的要求远高于券商,接近银行水平,同时还需要加入加密技术维度。

虚拟资产交易领域的安全问题

从安全角度看,区块链可以简单分为链上和链下两部分。链上的智能合约虽然可以自动执行,但也可能存在被黑客利用漏洞攻击的风险。链下对于交易平台而言,需要构建一个全面的安全能力体系,包括用户认证、网络安全、终端安全、应急响应机制,以及资产托管技术等多个方面。

从合规角度看,虚拟资产行业正从早期的野蛮生长逐步走向规范。日本较早在亚洲开启了交易所牌照制度,对网络安全、数据安全等方面提出了要求。近期新加坡和香港的政策更加重视落实具体的管理规则和制度,以切实保护投资者利益。

监管对资产托管合规的要求

通过对比香港、日本、新加坡等地的牌照要求,可以看出香港证监会/港府的监管政策在逻辑性和全面性上都很强。

主要体现在以下几个方面:

1. 出于地缘政治考虑,香港政府明确要求数字资产的私钥必须存放在香港本地。

2. 由于香港目前还没有成熟的第三方托管监管制度,因此要求虚拟资产牌照申请者必须自建安全托管系统,并列出了详细的要求细则。

3. 在技术路线选择上,港府既保守又开放。一方面倾向于选择传统金融安全领域经过验证的成熟技术;另一方面也对新型技术方案持开放态度。

4. 交易所不能仅凭自我声明达标就获得牌照,还需要权威第三方机构进行评估认证。

这些要求体现了香港政府在监管逻辑、方法和细节上的全面考虑。

保护用户资产安全的措施

1. IT方面的要求包括网络安全、IT基础设施、终端安全、灾备应急响应以及钱包托管系统等。其中一项重要规定是98%的资产必须存放在冷钱包中。

   冷钱包不仅要求完全离线断网,还需使用国际认可的密码学安全设备形成数字资产金库,同时对存放环境有严格要求,如温湿度控制、防追踪、防尾随、信号干扰等。

   为进一步保护用户资产,监管还要求设立风险赔付金或专用保险,以应对可能出现的损失。

2. 合规方面,反洗钱和反恐怖融资是监管重点。交易所需配备专业的"首席合规官",负责用户身份验证(KYC)和交易资金来源去向审查(Travel Rule)等工作。

3. 风控涉及多个方面,包括市场操纵行为、用户欺诈、交易对手方风险、信用风险等的管理。

4. 治理层面要求建立完善的制度,核心是明确角色:

   • 主体角色分离:交易平台和资产托管必须由不同主体负责。
   • 资金责任明确:严格区分平台资金和用户资金。
   • 角色职责分离:业务流程中不允许出现单点风险。

未来可能引入的解决方案

未来在保证现有安全程度的前提下,可能引入更多便利措施:

1. 随着新技术(如MPC)的成熟和获得认证,有望在托管领域得到应用。

2. 可能出现个人钱包解决方案,与中心化交易所形成互补。

3. 资产托管可能逐步集中到少数头部机构。

4. 监管制度进一步完善后,托管业务可能从交易所独立出来,形成专门的第三方托管服务。

5. 技术路线选择可能更加多元化,不再局限于传统金融安全级的方案。

随着技术进步和行业理解的深化,相信未来会有更多参与者进入这个领域,市场将更加繁荣。