Análisis central de la custodia de activos del intercambio de activos virtuales de Hong Kong

Cumplimiento del núcleo de custodia de activos en un intercambio de activos virtuales

Recientemente, dos intercambios de activos digitales virtuales en Hong Kong han obtenido la licencia de proveedor de servicios de activos virtuales aprobada por la Comisión de Valores y Futuros, lo que les permite ofrecer oficialmente servicios de intercambio de activos virtuales a los inversores minoristas en Hong Kong. Esto marca un aumento en la importancia de los intercambios cumplidores en el ámbito de los activos virtuales.

Desde octubre del año pasado, las autoridades reguladoras de Hong Kong han emitido una serie de medidas relacionadas con el intercambio de activos virtuales. A partir del 1 de junio de este año, más intercambios de activos virtuales podrán solicitar oficialmente una licencia de cumplimiento a la Comisión de Valores de Hong Kong. En este contexto, numerosos intercambios están interesados en venir a Hong Kong para solicitar licencias y llevar a cabo negocios de intercambio centralizado de cumplimiento.

Entonces, ¿cuáles son los requisitos específicos de la Comisión de Valores de Hong Kong para los intercambios centralizados? Además del proceso de documentación legal, ¿qué requisitos de configuración técnica especiales hay en el cumplimiento?

De hecho, el marco regulatorio de cumplimiento del intercambio en Hong Kong actualmente impone altos requisitos técnicos para la conformidad de hardware y software del intercambio. A nivel internacional, hay varios proveedores que ofrecen diversos servicios técnicos de cumplimiento para el intercambio. Entre ellos, la custodia de activos del cliente es uno de los campos centrales que más le preocupan a la Comisión de Valores de Hong Kong.

Diferencias entre el comercio de activos virtuales y la custodia de activos financieros tradicionales

En el sistema financiero tradicional, los usuarios suelen comprar acciones y otros productos a través de un corredor. A simple vista, los usuarios depositan fondos en la cuenta del corredor y este realiza las transacciones y mantiene los activos en nombre del usuario. Sin embargo, en realidad, como instituciones no bancarias, los corredores no pueden custodiar directamente los fondos de los clientes.

Los fondos de los clientes se almacenan realmente en el banco. El banco abre una cuenta grande para el corredor, que tiene varias subcuentas para la custodia de los fondos de los clientes. El corredor, como cómplice de custodia de fondos, no puede mover los fondos de los clientes a su antojo. Solo después de recibir instrucciones del cliente, el banco permitirá que el corredor retire los fondos almacenados en nombre del cliente.

En general, los activos como acciones y bonos en el mundo financiero tradicional son custodios en instituciones altamente centralizadas y con un alto nivel de seguridad. Estas instituciones cuentan con medidas de protección de seguridad completas en términos de hardware y software, redes y controles internos. Los proveedores de servicios de valores solo ayudan a los clientes en el proceso de gestión de custodia, mientras que detrás de esto hay grandes instituciones financieras que han pasado por múltiples generaciones de iteraciones tecnológicas custodiando y protegiendo los activos de los usuarios. Esta es también la razón por la cual las transacciones financieras tradicionales brindan una sensación de seguridad.

Bajo el marco de cumplimiento de activos virtuales en Hong Kong, el modelo de custodia de activos de los usuarios es muy diferente. La regulación de Hong Kong exige que el intercambio asuma un papel similar al de un banco, custodiando directamente los activos virtuales de los clientes a través de la billetera fría del intercambio. Esto equivale a concentrar las funciones de varios segmentos en las finanzas tradicionales, como bancos y custodios, en la entidad del intercambio de cumplimiento, siendo responsable de los activos de los clientes. Por lo tanto, los requisitos para los intercambios de cumplimiento en términos de tecnología de hardware y software son mucho más altos que los de los corredores, acercándose al nivel bancario, y también requieren la incorporación de un nivel adicional de tecnología de cifrado.

Gestión segura de billeteras y custodia de activos—El núcleo del intercambio de activos virtuales de cumplimiento en Hong Kong

Problemas de seguridad en el intercambio de activos virtuales

Los problemas de seguridad en el intercambio de activos virtuales se pueden ver desde dos perspectivas: la seguridad y el cumplimiento. La seguridad se manifiesta más como la capacidad interna de la empresa, mientras que el cumplimiento se refiere más a las restricciones externas impuestas por la regulación.

Desde el punto de vista de la seguridad, la blockchain se puede dividir fácilmente en on-chain y off-chain. Aunque los contratos inteligentes on-chain pueden configurarse para ejecutarse automáticamente bajo ciertas condiciones, aún pueden ser explotados por hackers para llevar a cabo ataques, lo que puede resultar en la transferencia o filtración de fondos. Para las plataformas operativas, el off-chain es un proyecto de seguridad sistemático que involucra múltiples aspectos, como el sistema de autenticación de usuarios, la seguridad de la red interna de la empresa, la seguridad de los terminales, el mecanismo de respuesta a emergencias y la ruta técnica de custodia.

Desde la perspectiva del Cumplimiento, la industria de los activos virtuales ha pasado por un proceso de desarrollo de la nada a la existencia. Alrededor de 2018, aún se encontraba en un estado de crecimiento salvaje, pero en los últimos años ha comenzado a cambiar gradualmente. Aunque la formulación de políticas y la regulación en las regiones de China continental y Hong Kong se manifiestan más como restricciones y limitaciones, Japón comenzó ya en 2017 con el sistema de licencias para intercambios y estableció requisitos en aspectos como la ciberseguridad y la seguridad de los datos.

Las políticas recientemente implementadas en Singapur y Hong Kong, especialmente el régimen regulatorio de Hong Kong de este año, reflejan la idea de que el Cumplimiento regulatorio no puede ser superficial, debe implementarse con reglas y sistemas de gestión claros para realmente proteger los intereses de los inversores. Esta es también la razón por la cual Hong Kong ha publicado políticas claras de regulación de licencias de activos virtuales y ha comenzado con las plataformas de intercambio.

Gestión segura de billeteras y custodia de activos - El núcleo del intercambio de activos virtuales con cumplimiento en Hong Kong

Requisitos de cumplimiento de la custodia de activos por parte de los reguladores

Al comparar horizontalmente los requisitos de licencia de lugares como Hong Kong, Japón y Singapur, se puede observar que las políticas de regulación de la Comisión de Valores de Hong Kong/Gobierno de Hong Kong son muy fuertes en términos de lógica y exhaustividad. Esto se refleja principalmente en los siguientes aspectos:

Primero, teniendo en cuenta los factores geopolíticos, el gobierno de Hong Kong ha exigido claramente que las claves privadas de activos digitales deben almacenarse localmente en Hong Kong.

En segundo lugar, desde la perspectiva de la madurez del sistema regulatorio, la consideración regulatoria en Hong Kong es muy completa. Dado que actualmente Hong Kong no tiene un sistema de regulación de custodia de terceros maduro y completo, el gobierno exige que los solicitantes de licencias de activos virtuales deben construir su propio sistema de custodia segura de activos virtuales y ha enumerado numerosos requisitos detallados.

En la elección de la ruta técnica, el gobierno de Hong Kong adoptó una actitud de "conservadora pero abierta". La parte conservadora se refleja en la tendencia a elegir rutas tecnológicas maduras y verificadas en el campo de la seguridad financiera tradicional; la apertura se manifiesta en que también se han evaluado muchas soluciones tecnológicas nuevas y se mantiene una actitud abierta.

Además, aunque el gobierno de Hong Kong exige que las plataformas de intercambio gestionen los activos de los clientes y establezcan requisitos claros, no es suficiente que el intercambio afirme cumplir con los estándares para obtener una licencia. También debe haber una entidad de evaluación de terceros autorizada que realice la certificación, solo así será posible solicitar la licencia.

Desde estos aspectos se puede ver que el gobierno de Hong Kong ha considerado de manera muy completa la lógica, los métodos y los detalles de la regulación.

Gestión segura de billeteras y custodia de activos — El núcleo del intercambio de activos virtuales Cumplimiento en Hong Kong

Medidas para proteger la seguridad de los activos de los usuarios

  1. Los requisitos en el área de TI incluyen seguridad de la red, infraestructura de TI, seguridad de los terminales, respuesta de emergencia a desastres y sistema de custodia de billeteras, entre otros. Uno de los requisitos importantes es que el 98% de los activos debe almacenarse en billeteras frías.

La cartera fría no solo debe estar completamente desconectada de la red, sino que también necesita utilizar dispositivos de seguridad criptográfica reconocidos internacionalmente para formar un tesoro de activos digitales, y debe tener requisitos de control de temperatura y humedad en el entorno físico donde se almacenan los hardware, así como medidas contra el rastreo, la persecución y la interferencia de señales.

Para proteger aún más los activos de los usuarios, después de limitar la tecnología y las soluciones implementadas, también se requiere obligatoriamente establecer un fondo de compensación por riesgos o un seguro específico, que tenga la capacidad de indemnización para los clientes.

  1. En términos de cumplimiento, la lucha contra el lavado de dinero y la financiación del terrorismo son áreas de enfoque clave para la supervisión. Cada intercambio debe contar con un "oficial de cumplimiento" profesional, responsable de la revisión de la identidad y la seguridad de los fondos de los usuarios durante el proceso de Onboard ( KYC ), así como de la evaluación del cumplimiento del origen y destino de los fondos de cada transacción ( Travel Rule ).

  2. La gestión de riesgos se manifiesta en múltiples aspectos, incluyendo el comportamiento de manipulación del mercado, el fraude de usuarios, el riesgo de contraparte, el riesgo de crédito, entre otros.

  3. En el ámbito de la gobernanza, es necesario establecer un sistema completo, siendo el núcleo la clarificación de los roles:

Primero, se requiere la separación de roles principales, exigiendo que la plataforma de intercambio y el cómplice responsable de la seguridad de los activos de los clientes estén separados, y que el cómplice debe servir al 100% a la plataforma de intercambio.

En segundo lugar, la responsabilidad en el nivel de financiamiento debe estar claramente definida, y debe haber una clara distinción entre los fondos de la plataforma de intercambio y los fondos de los usuarios, sin ninguna confusión.

Además, se trata de "separación de roles y responsabilidades", ninguna parte del proceso comercial puede tener un riesgo de punto único. Por ejemplo, la asignación de fondos del monedero frío debe seguir el "principio de los cuatro ojos".

Gestión segura de billeteras y custodia de activos — El núcleo del cumplimiento de activos virtuales en Hong Kong

Posibles soluciones que se pueden introducir en el futuro

Bajo la premisa de garantizar el nivel de seguridad actual, el futuro intercambio de activos virtuales cumpliendo en Hong Kong podría introducir las siguientes soluciones en lo que respecta a la custodia de activos de los clientes:

Desde la perspectiva de la operación de la plataforma de intercambio, la Computación Multi-Partidaria MPC( tiene un gran potencial. La regulación no rechaza estas tecnologías, sino que se centra más en la madurez de la tecnología. Con la acumulación de tiempo y certificación, estas excelentes tecnologías también serán gradualmente aceptadas.

Por otro lado, las plataformas de intercambio también están considerando cómo alcanzar a más usuarios finales. Actualmente, principalmente a través de un método centralizado permiten a los usuarios registrarse y comerciar, satisfaciendo así la mayoría de las necesidades de los usuarios. Sin embargo, en el futuro podrían surgir más soluciones de billeteras personales que complementen e incluso interactúen con los intercambios centralizados.

Desde la experiencia financiera tradicional, no es necesario que cada intercambio tenga su propio cómplice, se puede realizar la custodia de todos los activos por 1-2 instituciones. En el futuro, a medida que tecnologías como MPC sean reconocidas por más instituciones internacionales de certificación, el campo de la custodia podría concentrarse en unas pocas instituciones líderes.

En concreto, primero desde la perspectiva de la separación de responsabilidades y poderes, es posible que en el futuro se clarifiquen de manera independiente los requisitos regulatorios para el cómplice, incluyendo cómo regular a las instituciones de custodia y cómo los intercambios utilizarán los servicios de custodia de terceros, entre otros. Segundo, desde la perspectiva de la ruta técnica, actualmente se requiere en general una solución de nivel financiero tradicional basada en máquinas de cifrado; en el futuro, a medida que las nuevas rutas tecnológicas maduren y obtengan certificación, la elección técnica de los proveedores de servicios de custodia ya no será única.

Creemos que, a medida que avancen las tecnologías y se profundice la comprensión de la industria, en el futuro más personas ingresarán a este campo y el mercado se desarrollará cada vez más.

![Gestión segura de billeteras y custodia de activos — El núcleo del cumplimiento de activos virtuales en Hong Kong])https://img-cdn.gateio.im/webp-social/moments-0f72bff30a05f53272213759942dda90.webp(

![Gestión de billeteras seguras y custodia de activos——El núcleo del intercambio de activos virtuales de cumplimiento en Hong Kong])https://img-cdn.gateio.im/webp-social/moments-e339a051bee2575cc944f14f1fecff0c.webp(

MULTI2.93%
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 5
  • Republicar
  • Compartir
Comentar
0/400
ShadowStakervip
· hace22h
La confianza necesita un sistema para ser garantizada
Ver originalesResponder0
GasFeeNightmarevip
· 08-12 11:03
El costo de la licencia de cumplimiento es bastante alto.
Ver originalesResponder0
BloodInStreetsvip
· 08-12 10:59
El gobierno de Hong Kong finalmente ha abierto los ojos.
Ver originalesResponder0
FloorSweepervip
· 08-12 10:52
El cumplimiento de las transacciones es clave.
Ver originalesResponder0
GasFeeLovervip
· 08-12 10:42
cómplice Cumplimiento es imprescindible
Ver originalesResponder0
  • Anclado
Opere con criptomonedas en cualquier momento y lugar
qrCode
Escanee para descargar la aplicación Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)