Ключові елементи відповідності та зберігання активів в торгівлі віртуальними активами на Гонконгській фондовій біржі

Нещодавно регулятори Гонконгу видали ліцензії двом біржам віртуальних активів, що означає, що роздрібні інвестори Гонконгу можуть легально купувати віртуальні активи, такі як біткойн і ефір. Цей крок надає потужний імпульс для розвитку бірж відповідності у сфері віртуальних активів.

Нещодавно регулятори Гонконгу впровадили ряд політик, пов'язаних з торгівлею віртуальними активами. З 1 червня більше бірж можуть подавати заявки до Комісії з цінних паперів на отримання ліцензії на відповідність. На цьому фоні багато бірж мають намір подати заявки на отримання ліцензії в Гонконзі для ведення діяльності з централізованої торгівлі відповідно до вимог.

Отже, які конкретні вимоги має Комісія з цінних паперів і ф'ючерсів Гонконгу до централізованих бірж? Крім юридичних документів, які особливі налаштування існують на технологічному рівні?

Насправді, чинна рамка відповідності регулювання в Гонконгу висуває високі технічні вимоги до бірж як щодо програмного, так і апаратного забезпечення. Найголовніше, і на що найбільше звертає увагу Комісія з цінних паперів, це проблема зберігання активів клієнтів.

Чим відрізняється управління активами віртуальних активів на біржах від традиційних фінансів?

У традиційній фінансовій системі, коли користувачі купують акції через брокера, кошти фактично зберігаються на депозитному рахунку банку, за безпеку яких відповідає банк. Брокери не можуть безпосередньо використовувати кошти користувачів, їм потрібно отримати вказівки від клієнта та авторизацію від банку.

А в рамках відповідності до регулювання віртуальних активів у Гонконзі, біржа повинна виконувати роль "банку". Віртуальні активи клієнтів безпосередньо зберігаються в холодному гаманці біржі. Це еквівалентно зосередженню функцій кількох етапів, таких як банки та депозитарії, в одній фізичній особі - біржі. Тому вимоги до технологій програмного та апаратного забезпечення для відповідних бірж значно перевищують вимоги для брокерів, наближаючись до рівня банків, а також потрібно додати виміри криптографічних технологій.

Основні проблеми безпеки торгівлі віртуальними активами

З точки зору безпеки, блокчейн можна поділити на дві частини: на ланцюжку та поза ланцюгом. Смарт-контракти на ланцюжку можуть містити вразливості, які можуть бути використані хакерами. Позаланцюгова частина є системним інженерним проектом для торговельних платформ, що охоплює кілька аспектів, включаючи аутентифікацію користувачів, кібербезпеку, безпеку терміналів, механізми реагування на надзвичайні ситуації, технічні рішення для зберігання активів тощо.

З точки зору Відповідності, в останні роки регуляторна політика поступово стає більш чіткою. Японія раніше почала управляти ліцензуванням бірж, висунувши вимоги щодо кібербезпеки, безпеки даних тощо. Після інциденту з FTX минулого року Гонконг та інші регіони ще більше зосередилися на реальному впровадженні регуляції для захисту інтересів інвесторів. Цього року Гонконг оприлюднив чітку регуляторну політику щодо ліцензування віртуальних активів, починаючи з нормування торгових платформ.

Конкретні вимоги регулювання Гонконгу до зберігання активів

Регуляторна політика Гонконгу відзначається логічністю та всебічністю:

1. Вимога, щоб приватні ключі віртуальних активів зберігалися на місці в Гонконзі.

2. Через відсутність зрілої системи регулювання стороннього зберігання на даний момент, вимагалося, щоб заявники на ліцензію створили власну систему безпечного зберігання віртуальних активів і були надані детальні вимоги.

3. У виборі технічного напрямку одночасно консервативний і відкритий. Консервативність проявляється в схильності до вибору технологій, які перевірені в традиційній фінансовій сфері; відкритість проявляється в готовності розглядати нові технологічні рішення.

4. Вимоги повинні бути оцінені авторитетною третьою стороною, і тільки після підтвердження їх відповідності можна подавати заявку на ліцензію.

Конкретні заходи для захисту безпеки активів користувачів

1. ІТ-рівень: вимога, щоб 98% активів зберігалися в холодному гаманці, тобто повністю офлайн-гаманці. Одночасно є суворі вимоги до умов зберігання, такі як контроль температури та вологості, захист від відстеження, перешкоди сигналу тощо.

2. Обов'язкова вимога щодо створення фонду компенсації ризиків або спеціального страхування, що має здатність до виплат.

3. Відповідність: вимога забезпечити наявність професійного "Головного спеціаліста з відповідності", відповідального за KYC, перевірку джерел фінансування операцій тощо.

4. Відповідність: потрібно управляти ризиками маніпуляцій на ринку, шахрайства з боку користувачів, контрагентів, кредитних ризиків тощо.

5. Управлінський рівень: вимога встановлення вдосконаленої системи управління, включаючи розподіл ролей суб'єктів, чітке розмежування фінансів, розподіл обов'язків тощо.

Можливі рішення, які можуть бути впроваджені в майбутньому

1. Нові технології, такі як MPC, можуть бути впроваджені після досягнення зрілості сертифікації.

2. Можливе виникнення рішень для особистих гаманців, які доповнюють централізовані біржі.

3. У майбутньому можливо, що лише 1-2 установи відповідатимуть за всі активи.

4. З розвитком регулювання, співучасник може відокремитися від біржі.

5. Після того, як нові технологічні рішення стануть зрілими, технологічний вибір співучасників з надання послуг зберігання стане більш різноманітним.

Отже, з розвитком технологій та поглибленням розуміння галузі, ця сфера приверне більше учасників, а ринкові перспективи є широкими.