إدارة المحفظة الآمنة وحفظ الأصول: جوهر الامتثال لتداول الأصول الافتراضية في هونغ كونغ
المقدمة
في الآونة الأخيرة، حصلت شركتان لتداول الأصول الرقمية الافتراضية في هونغ كونغ على ترخيص مزود خدمات الأصول الافتراضية المعتمد من لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ، وأعلنت رسميًا أنه يمكنها تقديم خدمات تداول الأصول الافتراضية للمستثمرين الأفراد في هونغ كونغ. وهذا يعني أن المستثمرين الأفراد في هونغ كونغ يمكنهم التسجيل في هاتين البورصتين وشراء البيتكوين والإيثريوم مباشرة. ولا شك أن هذا قد منح دفعة قوية لمكانة وتخطيط البورصات المتوافقة في مجال الأصول الافتراضية.
منذ أكتوبر من العام الماضي، أصدرت هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ وهيئة النقد في هونغ كونغ سلسلة من التدابير المتعلقة بتداول الأصول الافتراضية، كما يتم طرح تدابير ذات صلة بشكل مستمر. اعتبارًا من 1 يونيو من هذا العام، بالإضافة إلى البورصتين المذكورتين أعلاه، يمكن للعديد من بورصات الأصول الافتراضية أيضًا تقديم طلب رسمي إلى هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ كبورصة أصول افتراضية متوافقة.
في مثل هذا البيئة السياسية، تأمل العديد من البورصات في التقدم بطلب للحصول على ترخيص في هونغ كونغ لتصبح بورصات مركزية متوافقة. تخطط منصة الأصول الافتراضية التابعة لأحد شركات الأوراق المالية الصينية لتقديم طلب رسمي إلى هيئة الأوراق المالية هذا العام، لتقديم خدمات ذات قيمة مضافة لمزيد من المهنيين والمستثمرين من مجالات التمويل التقليدي وWeb3.
إذن، ما هي المتطلبات التي تفرضها هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ على البورصات المركزية؟ بخلاف مجموعة الإجراءات في الوثائق القانونية، ما هي المتطلبات الخاصة بالتكوين على المستوى الفني؟
في الواقع، فإن إطار تنظيم التجارة المتوافق في هونغ كونغ يفرض متطلبات تقنية عالية جداً على التبادلات من حيث الامتثال للأجهزة والبرمجيات. هناك العديد من الموردين الدوليين الذين يقدمون خدمات تقنية متنوعة لهذه التبادلات ضمن إطار الامتثال. ومن بين هذه المجالات، يعد مجال الحفظ لأصول العملاء هو الأكثر أهمية والذي يثير اهتمام هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ.
أ. ما الفرق بين حراسة الأصول في التمويل التقليدي وحراسة الأصول في بورصات الأصول الافتراضية المتوافقة؟
في النظام المالي الحالي، واحدة من أكثر طرق الاستثمار التي يعرفها المستخدمون هي شراء الأسهم من خلال السماسرة. من وجهة نظر تجربة المستخدم، بعد أن يقوم المستخدم بفتح حساب لدى الوسيط، يقوم بتحويل الأموال إلى الحساب، ثم يبدأ في شراء وبيع الأسهم. ستجعل هذه العملية المستخدم يعتقد أن الأموال مخزنة في حساب الوسيط، حيث يقوم الوسيط بالتداول في الأسهم وإيداعها في حساب المستخدم.
لكن في الواقع، فإن أموال المستخدمين ليست في حسابات الوسيط، لأن الوسيط كجهة غير مصرفية لا يمكنه مباشرةً الاحتفاظ بأموال العملاء. الأموال في الواقع محفوظة في البنك. يقوم البنك بفتح حساب رئيسي لهذا الوسيط، ولديه عدة حسابات فرعية للاحتفاظ بأموال المستخدمين. لذلك، فإن الوسيط كطرف يحتفظ بأموال المستخدمين، لا يمكنه فعلاً تحريك أموال المستخدمين. سيقوم البنك "بمراقبة"، للتأكد من أن الوسيط قد حصل على تعليمات العميل، وبعد ذلك يسمح له بسحب الأموال المودعة باسم العميل.
بشكل عام، يتم الاحتفاظ بالأسهم والسندات وغيرها في عالم التمويل التقليدي في مؤسسات مركزية للغاية وذات حماية أمان عالية. تمتلك هذه المؤسسات حماية أمان متطورة جداً من حيث البرمجيات والأجهزة، بما في ذلك الشبكات والرقابة الداخلية. في الواقع، تقوم خدمات الأوراق المالية بمساعدة العملاء في عملية إدارة الحفظ، حيث تقوم المؤسسات المالية الكبيرة التي مرت بتحديثات تكنولوجية متعددة generations بحفظ وحماية الأصول للمستخدمين. هذه هي أيضاً السبب وراء شعور الناس بالأمان الشديد في المعاملات المالية التقليدية.
ووفقًا لإطار الامتثال لتداول الأصول الافتراضية في هونغ كونغ، هناك اختلاف كبير في احتجاز أصول المستخدمين. تتطلب متطلبات الرقابة في هونغ كونغ بشأن تداول الأصول الافتراضية الملتزمة أن تستطيع البورصات أن تلعب دور البنوك، حيث يتم احتجاز الأصول الافتراضية للعملاء مباشرة في المحفظة الباردة للبورصة. وهذا يعني أنه يتعين دمج وظائف العديد من الأنظمة المالية التقليدية مثل البنوك والاحتجاز في كيان واحد هو البورصة الملتزمة، مما يجعلها مسؤولة عن أصول العملاء. وبالتالي، فإن المتطلبات التقنية من حيث البرمجيات والأجهزة التي تحتاجها أي بورصة ملتزمة تفوق بكثير تلك الخاصة بالوسطاء، وتقترب من مستوى البنوك، بالإضافة إلى ضرورة إضافة بُعد التشفير.
٢. ما هي مشكلات الأمان في مجال تداول الأصول الافتراضية؟
يمكن النظر إلى هذا الجزء من زاويتين: زاوية الأمان وزاوية الامتثال. تتعلق زاوية الأمان أكثر بقدرات الشركة الداخلية، بينما تتعلق زاوية الامتثال بقوى الرقابة الخارجية. من منظور الأمان، يمكن أن تظهر مخاطر الأمان من عدة أبعاد. أولاً، يمكننا تقسيم blockchain ببساطة إلى على السلسلة و خارج السلسلة، حيث تكون العقود الذكية على السلسلة برامج يمكن تنفيذها تلقائيًا بمجرد إعداد الشروط، وفي هذه الحالة قد توجد أنواع مختلفة من القراصنة يهاجمون العقد من أبعاد مختلفة، مستغلين الثغرات في العقود الذكية لنقل الأموال أو تسريبها. بالنسبة للمنصات التشغيلية، يُعتبر خارج السلسلة مشروعًا هندسيًا للقدرة الأمنية: بدءًا من ما إذا كان قد تم إنشاء نظام جيد لمصادقة المستخدمين على جانب المستخدم، وصولاً إلى ما إذا كانت الشركة لديها أمان الشبكة، وأمان الطرفيات، وآلية الاستجابة للطوارئ، ثم إلى شريك متواطئ في استخدام أي مسار تكنولوجي.
من منظور الامتثال، لم يكن هناك مفهوم الامتثال قبل عام 2018، وكان في حالة نمو همجية، ولم يحدث تغيير تدريجي إلا في السنوات الأخيرة. على الرغم من أنه في مجال وضع السياسات وتحديد سياسات الرقابة، فإن المناطق القارية وهونغ كونغ شهدت المزيد من الحظر والطرد، إلا أن اليابان بدأت في عام 2017 في نظام الترخيص في نطاق آسيا، حيث قامت المؤسسات المالية اليابانية بإدارة تراخيص البورصات، ووضعت مجموعة من المتطلبات المتعلقة بالأمن السيبراني وأمن البيانات.
بالنظر إلى السياسات الأخيرة في سنغافورة وهونغ كونغ، قد تكون أهمها هو نظام الرقابة في هونغ كونغ هذا العام. ومن الأسباب التي أدت إلى ظهور هذه السياسات هو حادثة FTX العام الماضي التي جعلت الجميع يدرك أن الامتثال والرقابة لا يمكن أن تقتصر على المظاهر فقط، بل يجب تنفيذ قواعد وإجراءات الإدارة الرقابية بوضوح، حتى يتمكنوا من حماية مصالح المستثمرين بشكل حقيقي. ولذلك، أصدرت هونغ كونغ هذا العام سياسة رقابية واضحة جداً لرخص الأصول الافتراضية، وبدأت ذلك من منصات التداول.
٣. ما هي متطلبات الامتثال لهيئة التنظيم بشأن حفظ الأصول؟
تتمتع شركة أمان معينة بعملاء مرخصين في هونغ كونغ واليابان وسنغافورة، وبعد إجراء مقارنة أفقية لمتطلبات الترخيص في كل منطقة، يرون أن سياسة الرقابة من قبل هيئة الأوراق المالية في هونغ كونغ/حكومة هونغ كونغ منطقية وشاملة للغاية.
يمكن النظر إلى ذلك من عدة جوانب:
أولاً، قد تأخذ الحكومة في هونغ كونغ في الاعتبار العوامل الجيوسياسية، وتطلب صراحةً أن تكون المفاتيح الخاصة وراء الأصول الرقمية في هونغ كونغ.
ثانياً، من حيث نضج نظام الرقابة، فإن الاعتبارات التنظيمية شاملة جداً. تم الإشارة أعلاه إلى أن البنوك هي المسؤولة عن حفظ الأصول في مجال المالية التقليدية، بينما تلعب شركات الوساطة دوراً أكبر في مرحلة التداول؛ أما بالنسبة للأصول الافتراضية، فحتى الآن لا يوجد نظام رقابي مستقل ناضج لحفظ الأصول في هونغ كونغ، لذلك تتطلب سياسة الرقابة الحكومية في هونغ كونغ من المتقدمين للحصول على ترخيص الأصول الافتراضية بناء نظام لحفظ الأصول الافتراضية بشكل آمن بأنفسهم، وقد تم سرد العديد من المتطلبات التفصيلية. كمثال على اختيار المسار التقني، من منظور حماية أمان الأصول الرقمية، هناك بالفعل العديد من الطرق لتحقيق ذلك، لكن مبدأ قياس مهماً للحكومة في هونغ كونغ هو نضج التقنية نفسها.
ما هي جوانب نضج التقنية؟ تنعكس في ما إذا كانت العناصر التقنية الرئيسية المستخدمة في هذا المسار التكنولوجي معترف بها من قبل المؤسسات الدولية الرئيسية المعتمدة في مجال الأمن، وهذا معيار تقييم مهم جداً. لذلك، فإن موقف الحكومة في هونغ كونغ هو "متحفظ ومنفتح في الوقت نفسه". التحفظ يعني أن الحكومة اختارت بشكل متحفظ مساراً تكنولوجياً ناضجاً تم التحقق منه مراراً في مجال الأمن المالي التقليدي؛ أما الانفتاح فيشير إلى أن الحكومة قد قامت أيضاً بدراسة العديد من الحلول التكنولوجية الجديدة، وأظهرت موقفاً منفتحاً.
بالطبع، على الرغم من أن حكومة هونغ كونغ تطلب من منصات تداول الأصول الافتراضية أن تقوم بتخزين أصول العملاء بنفسها، وقد وضعت متطلبات تنظيمية واضحة، إلا أنه لا يكفي أن يعلن البورصة أنها تلبي هذه المتطلبات للحصول على الترخيص، بل يجب أن يكون هناك جهة تقييم طرف ثالث موثوقة تقوم بالتقييم، فقط عندما تثبت جهة التقييم الطرف الثالث الموثوقة أن هذه البورصة تلبي المتطلبات، يمكن أن تتقدم بطلب للحصول على الترخيص.
من النقاط المذكورة أعلاه، من السهل أن نرى أن تنظيم حكومة هونغ كونغ يأخذ في الاعتبار المنطق والأساليب والتفاصيل بشكل شامل للغاية.
أربعة، كيف نحمي أمان أصول المستخدم؟
1، من الناحية التقنية، تشمل متطلبات البورصة الأمن السيبراني، البنية التحتية لتكنولوجيا المعلومات، أمان المحطات، استجابة الطوارئ للنسخ الاحتياطي، ونظام حفظ المحفظة.
من المتطلبات أن 98% من الأصول يجب أن تكون في المحفظة الباردة.
المحفظة الباردة هي محفظة غير متصلة بالإنترنت تمامًا. لكن مجرد كونها غير متصلة بالإنترنت ليس كافيًا، لأنه في مجال الأصول الرقمية، يتم تشكيل خزائن الأصول الرقمية باستخدام أجهزة أمان تشفير معترف بها دوليًا لحماية الأصول الرقمية للمستخدمين، وفي نفس الوقت، سيكون هناك بعض المتطلبات المتعلقة بالبيئة الفيزيائية لتخزين وحفظ هذه المعلومات، مثل الحفاظ على درجة الحرارة والرطوبة، ومنع التتبع والتعقب، وجودة الإشارة، وما إلى ذلك.
لمنع خسارة أصول المستخدمين بسبب الثغرات التي لم تأخذها الجهة التنظيمية في الاعتبار أو أخطاء تشغيلية في منصة العمليات، وبعد تحديد الجوانب التقنية والتنفيذية، يجب أيضًا توفير حماية إضافية لأصول المستخدمين، أي اشتراط وجود تعويضات للمخاطر أو تأمين خاص على الأصول الافتراضية، مع القدرة على تعويض العملاء.
بالإضافة إلى جزء تكنولوجيا المعلومات، فإن متطلبات إدارة المخاطر والامتثال تعتبر مهمة للغاية.
2، في جانب الامتثال، أولاً، تعتبر مكافحة غسيل الأموال ومكافحة تمويل الإرهاب من الأمور التي تركز عليها الجهات التنظيمية، لذا تحتاج كل بورصة إلى تعيين "رئيس امتثال" محترف للغاية. لأن الامتثال يمتد عبر عملية التداول بأكملها، يجب على رئيس الامتثال أن يقوم بتقييم أمان هوية العميل وأمان أمواله عند انضمام المستخدم (KYC)، وأيضًا يجب عليه تقييم ما إذا كانت مصادر وأوجه تدفق الأموال في كل صفقة تتوافق مع المتطلبات (Travel Rule)، وهذه جميعها متطلبات قوية على مستوى الامتثال.
3، يظهر التحكم في المخاطر في جوانب عديدة، حيث تحتاج كل منصة إلى إدارة مخاطر مثل سلوكيات التلاعب في السوق، الاحتيال من قبل المستخدمين، مخاطر الأطراف المقابلة، ومخاطر الائتمان، وغيرها.
4، من منظور الحوكمة، يجب إنشاء نظام حوكمة متكامل، وهذا يتطلب وجود متطلبات واضحة في أي مكان من الرقابة. يكمن جوهر ذلك في وضوح الأدوار:
أولاً، يجب فصل دور الأطراف المعنية، مثل التراخيص التنظيمية المشابهة في هونغ كونغ التي تتطلب أن يكون لدى منصات التداول كيان تجاري خاص بها، ويجب أن يكون هناك كيان آخر مسؤول عن أمن أصول العملاء المودعة، ويجب أن يخدم هذا الكيان بنسبة 100% كيان منصة التداول، ولا يمكنه خدمة كيانات أخرى، مما يعني أن المسؤولية تتحدد بشكل واضح.
ثانياً، من حيث الأموال، يجب أن تكون المسؤولية واضحة أيضاً. أي يجب التمييز بين أموال منصة التداول وأموال المستخدمين، ويجب ألا يكون هناك أي خلط في الأموال، حتى لو كانت رسوم الغاز المدفوعة لإتمام الصفقة.
المبدأ الثالث والأكثر أهمية هو "فصل الأدوار والمسؤوليات". أي أنه لا يمكن أن يكون هناك مخاطر نقطة واحدة في أي مرحلة من مراحل سير العمل، ولا يمكن أن تحدث حالات إساءة استخدام السلطة. على سبيل المثال، إذا كان هناك حاجة للقيام ببعض عمليات تحويل الأموال إلى المحفظة الباردة، يجب أن يكون هناك "مبدأ الأربعة عيون".
خمسة، ما هي الحلول التي قد يتم تقديمها في المستقبل؟
في المستقبل، دون الإخلال بمستوى الأمان الحالي، وما زال بإمكانه تقديم المزيد من التسهيلات للبورصات والمستخدمين، ما هي الحلول الممكنة التي يمكن أن تقدمها بورصات الأصول الافتراضية المتوافقة في هونغ كونغ في مجال الحفظ على أصول العملاء؟
من منظور تشغيل منصة التداول، يمكن رؤية أن هناك بالفعل العديد من التقنيات الجيدة جدًا في هذا المجال، مثل تقنية الحساب الآمن متعدد الأطراف MPC( الشهيرة جدًا.
الرقابة ليست لرفض هذه التقنيات، ولكنها ستأخذ في الاعتبار بشكل أكبر نضج التقنية. أعتقد أنه مع مرور الوقت، ستصبح هذه التقنيات الممتازة أكثر نضجًا تحت نظام الاعتماد المعترف به عالميًا.
من ناحية أخرى، يجب على العديد من منصات التداول أيضًا أن تأخذ في الاعتبار كيفية الوصول إلى المزيد من المستخدمين من الطرف C، والآن يتم ذلك بطريقة مركزية لتمكين المستخدمين من الطرف C من الانضمام والتداول. هذا بالفعل يلبي حاجة جزء كبير من المستخدمين، حيث لا يحتاج المستخدمون إلى إدارة المفاتيح الخاصة بهم أو إدارة عبارات الاسترداد، ولكن في نفس الوقت نرى أن هناك العديد من المبتكرين في عالم Web3، ومن المحتمل أن تظهر العديد من حلول المحفظة الشخصية على جانب المستخدم في المستقبل، وستكون متكاملة مع البورصات المركزية، بل وقد تشكل نوعًا من التفاعل.
من منظور تجربة العمليات المالية التقليدية، في الواقع ليس من الضروري أن يكون لدى كل بورصة وصاية خاصة بها، بل يمكن أن تتم جميع عمليات الوصاية على الأصول من قبل 1-2 مؤسسة وصاية في السوق بأكمله. في المستقبل، بعد أن يتم الاعتراف بأمان وفاعلية تقنيات مثل MPC من قبل المزيد من المؤسسات المعتمدة على المستوى الدولي، قد يحدث ذلك أيضاً في مجال الوصاية.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 17
أعجبني
17
9
إعادة النشر
مشاركة
تعليق
0/400
WalletDetective
· 08-08 03:20
فقط سكران من التنظيم
شاهد النسخة الأصليةرد0
AirdropBuffet
· 08-08 02:56
أخيرًا حصلنا على ترخيص هونغ كونغ!
شاهد النسخة الأصليةرد0
FlippedSignal
· 08-07 18:27
الرقابة صارمة للغاية، من الأفضل الذهاب إلى السوق السوداء
شاهد النسخة الأصليةرد0
LiquidatedNotStirred
· 08-05 21:47
تحسنت الأمور، وهونغ كونغ تعود لتكون القائد في Web3
شاهد النسخة الأصليةرد0
GateUser-afe07a92
· 08-05 21:46
مرة أخرى تستند على ماضيها~ هل تعتمد الأسهم في هونغ كونغ على عالم العملات الرقمية للبقاء؟
شاهد النسخة الأصليةرد0
CryptoTarotReader
· 08-05 21:45
السياسة تحسنت ، الحمقى أكثر.
شاهد النسخة الأصليةرد0
NotAFinancialAdvice
· 08-05 21:43
يا إلهي، تم لف الرخصة.
شاهد النسخة الأصليةرد0
PebbleHander
· 08-05 21:41
الامتثال来了！这波值得 ادخل مركز
شاهد النسخة الأصليةرد0
TrustlessMaximalist
· 08-05 21:21
لا تفوق تداول العقارات في هونغ كونغ وشenzhen تداول العملات الرقمية
بورصة الأصول الافتراضية في هونغ كونغ: اختبار مزدوج للوصاية الآمنة والامتثال
إدارة المحفظة الآمنة وحفظ الأصول: جوهر الامتثال لتداول الأصول الافتراضية في هونغ كونغ
المقدمة
في الآونة الأخيرة، حصلت شركتان لتداول الأصول الرقمية الافتراضية في هونغ كونغ على ترخيص مزود خدمات الأصول الافتراضية المعتمد من لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ، وأعلنت رسميًا أنه يمكنها تقديم خدمات تداول الأصول الافتراضية للمستثمرين الأفراد في هونغ كونغ. وهذا يعني أن المستثمرين الأفراد في هونغ كونغ يمكنهم التسجيل في هاتين البورصتين وشراء البيتكوين والإيثريوم مباشرة. ولا شك أن هذا قد منح دفعة قوية لمكانة وتخطيط البورصات المتوافقة في مجال الأصول الافتراضية.
منذ أكتوبر من العام الماضي، أصدرت هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ وهيئة النقد في هونغ كونغ سلسلة من التدابير المتعلقة بتداول الأصول الافتراضية، كما يتم طرح تدابير ذات صلة بشكل مستمر. اعتبارًا من 1 يونيو من هذا العام، بالإضافة إلى البورصتين المذكورتين أعلاه، يمكن للعديد من بورصات الأصول الافتراضية أيضًا تقديم طلب رسمي إلى هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ كبورصة أصول افتراضية متوافقة.
في مثل هذا البيئة السياسية، تأمل العديد من البورصات في التقدم بطلب للحصول على ترخيص في هونغ كونغ لتصبح بورصات مركزية متوافقة. تخطط منصة الأصول الافتراضية التابعة لأحد شركات الأوراق المالية الصينية لتقديم طلب رسمي إلى هيئة الأوراق المالية هذا العام، لتقديم خدمات ذات قيمة مضافة لمزيد من المهنيين والمستثمرين من مجالات التمويل التقليدي وWeb3.
إذن، ما هي المتطلبات التي تفرضها هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ على البورصات المركزية؟ بخلاف مجموعة الإجراءات في الوثائق القانونية، ما هي المتطلبات الخاصة بالتكوين على المستوى الفني؟
في الواقع، فإن إطار تنظيم التجارة المتوافق في هونغ كونغ يفرض متطلبات تقنية عالية جداً على التبادلات من حيث الامتثال للأجهزة والبرمجيات. هناك العديد من الموردين الدوليين الذين يقدمون خدمات تقنية متنوعة لهذه التبادلات ضمن إطار الامتثال. ومن بين هذه المجالات، يعد مجال الحفظ لأصول العملاء هو الأكثر أهمية والذي يثير اهتمام هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ.
أ. ما الفرق بين حراسة الأصول في التمويل التقليدي وحراسة الأصول في بورصات الأصول الافتراضية المتوافقة؟
في النظام المالي الحالي، واحدة من أكثر طرق الاستثمار التي يعرفها المستخدمون هي شراء الأسهم من خلال السماسرة. من وجهة نظر تجربة المستخدم، بعد أن يقوم المستخدم بفتح حساب لدى الوسيط، يقوم بتحويل الأموال إلى الحساب، ثم يبدأ في شراء وبيع الأسهم. ستجعل هذه العملية المستخدم يعتقد أن الأموال مخزنة في حساب الوسيط، حيث يقوم الوسيط بالتداول في الأسهم وإيداعها في حساب المستخدم.
لكن في الواقع، فإن أموال المستخدمين ليست في حسابات الوسيط، لأن الوسيط كجهة غير مصرفية لا يمكنه مباشرةً الاحتفاظ بأموال العملاء. الأموال في الواقع محفوظة في البنك. يقوم البنك بفتح حساب رئيسي لهذا الوسيط، ولديه عدة حسابات فرعية للاحتفاظ بأموال المستخدمين. لذلك، فإن الوسيط كطرف يحتفظ بأموال المستخدمين، لا يمكنه فعلاً تحريك أموال المستخدمين. سيقوم البنك "بمراقبة"، للتأكد من أن الوسيط قد حصل على تعليمات العميل، وبعد ذلك يسمح له بسحب الأموال المودعة باسم العميل.
بشكل عام، يتم الاحتفاظ بالأسهم والسندات وغيرها في عالم التمويل التقليدي في مؤسسات مركزية للغاية وذات حماية أمان عالية. تمتلك هذه المؤسسات حماية أمان متطورة جداً من حيث البرمجيات والأجهزة، بما في ذلك الشبكات والرقابة الداخلية. في الواقع، تقوم خدمات الأوراق المالية بمساعدة العملاء في عملية إدارة الحفظ، حيث تقوم المؤسسات المالية الكبيرة التي مرت بتحديثات تكنولوجية متعددة generations بحفظ وحماية الأصول للمستخدمين. هذه هي أيضاً السبب وراء شعور الناس بالأمان الشديد في المعاملات المالية التقليدية.
ووفقًا لإطار الامتثال لتداول الأصول الافتراضية في هونغ كونغ، هناك اختلاف كبير في احتجاز أصول المستخدمين. تتطلب متطلبات الرقابة في هونغ كونغ بشأن تداول الأصول الافتراضية الملتزمة أن تستطيع البورصات أن تلعب دور البنوك، حيث يتم احتجاز الأصول الافتراضية للعملاء مباشرة في المحفظة الباردة للبورصة. وهذا يعني أنه يتعين دمج وظائف العديد من الأنظمة المالية التقليدية مثل البنوك والاحتجاز في كيان واحد هو البورصة الملتزمة، مما يجعلها مسؤولة عن أصول العملاء. وبالتالي، فإن المتطلبات التقنية من حيث البرمجيات والأجهزة التي تحتاجها أي بورصة ملتزمة تفوق بكثير تلك الخاصة بالوسطاء، وتقترب من مستوى البنوك، بالإضافة إلى ضرورة إضافة بُعد التشفير.
٢. ما هي مشكلات الأمان في مجال تداول الأصول الافتراضية؟
يمكن النظر إلى هذا الجزء من زاويتين: زاوية الأمان وزاوية الامتثال. تتعلق زاوية الأمان أكثر بقدرات الشركة الداخلية، بينما تتعلق زاوية الامتثال بقوى الرقابة الخارجية. من منظور الأمان، يمكن أن تظهر مخاطر الأمان من عدة أبعاد. أولاً، يمكننا تقسيم blockchain ببساطة إلى على السلسلة و خارج السلسلة، حيث تكون العقود الذكية على السلسلة برامج يمكن تنفيذها تلقائيًا بمجرد إعداد الشروط، وفي هذه الحالة قد توجد أنواع مختلفة من القراصنة يهاجمون العقد من أبعاد مختلفة، مستغلين الثغرات في العقود الذكية لنقل الأموال أو تسريبها. بالنسبة للمنصات التشغيلية، يُعتبر خارج السلسلة مشروعًا هندسيًا للقدرة الأمنية: بدءًا من ما إذا كان قد تم إنشاء نظام جيد لمصادقة المستخدمين على جانب المستخدم، وصولاً إلى ما إذا كانت الشركة لديها أمان الشبكة، وأمان الطرفيات، وآلية الاستجابة للطوارئ، ثم إلى شريك متواطئ في استخدام أي مسار تكنولوجي.
من منظور الامتثال، لم يكن هناك مفهوم الامتثال قبل عام 2018، وكان في حالة نمو همجية، ولم يحدث تغيير تدريجي إلا في السنوات الأخيرة. على الرغم من أنه في مجال وضع السياسات وتحديد سياسات الرقابة، فإن المناطق القارية وهونغ كونغ شهدت المزيد من الحظر والطرد، إلا أن اليابان بدأت في عام 2017 في نظام الترخيص في نطاق آسيا، حيث قامت المؤسسات المالية اليابانية بإدارة تراخيص البورصات، ووضعت مجموعة من المتطلبات المتعلقة بالأمن السيبراني وأمن البيانات.
بالنظر إلى السياسات الأخيرة في سنغافورة وهونغ كونغ، قد تكون أهمها هو نظام الرقابة في هونغ كونغ هذا العام. ومن الأسباب التي أدت إلى ظهور هذه السياسات هو حادثة FTX العام الماضي التي جعلت الجميع يدرك أن الامتثال والرقابة لا يمكن أن تقتصر على المظاهر فقط، بل يجب تنفيذ قواعد وإجراءات الإدارة الرقابية بوضوح، حتى يتمكنوا من حماية مصالح المستثمرين بشكل حقيقي. ولذلك، أصدرت هونغ كونغ هذا العام سياسة رقابية واضحة جداً لرخص الأصول الافتراضية، وبدأت ذلك من منصات التداول.
٣. ما هي متطلبات الامتثال لهيئة التنظيم بشأن حفظ الأصول؟
تتمتع شركة أمان معينة بعملاء مرخصين في هونغ كونغ واليابان وسنغافورة، وبعد إجراء مقارنة أفقية لمتطلبات الترخيص في كل منطقة، يرون أن سياسة الرقابة من قبل هيئة الأوراق المالية في هونغ كونغ/حكومة هونغ كونغ منطقية وشاملة للغاية.
يمكن النظر إلى ذلك من عدة جوانب:
أولاً، قد تأخذ الحكومة في هونغ كونغ في الاعتبار العوامل الجيوسياسية، وتطلب صراحةً أن تكون المفاتيح الخاصة وراء الأصول الرقمية في هونغ كونغ.
ثانياً، من حيث نضج نظام الرقابة، فإن الاعتبارات التنظيمية شاملة جداً. تم الإشارة أعلاه إلى أن البنوك هي المسؤولة عن حفظ الأصول في مجال المالية التقليدية، بينما تلعب شركات الوساطة دوراً أكبر في مرحلة التداول؛ أما بالنسبة للأصول الافتراضية، فحتى الآن لا يوجد نظام رقابي مستقل ناضج لحفظ الأصول في هونغ كونغ، لذلك تتطلب سياسة الرقابة الحكومية في هونغ كونغ من المتقدمين للحصول على ترخيص الأصول الافتراضية بناء نظام لحفظ الأصول الافتراضية بشكل آمن بأنفسهم، وقد تم سرد العديد من المتطلبات التفصيلية. كمثال على اختيار المسار التقني، من منظور حماية أمان الأصول الرقمية، هناك بالفعل العديد من الطرق لتحقيق ذلك، لكن مبدأ قياس مهماً للحكومة في هونغ كونغ هو نضج التقنية نفسها.
ما هي جوانب نضج التقنية؟ تنعكس في ما إذا كانت العناصر التقنية الرئيسية المستخدمة في هذا المسار التكنولوجي معترف بها من قبل المؤسسات الدولية الرئيسية المعتمدة في مجال الأمن، وهذا معيار تقييم مهم جداً. لذلك، فإن موقف الحكومة في هونغ كونغ هو "متحفظ ومنفتح في الوقت نفسه". التحفظ يعني أن الحكومة اختارت بشكل متحفظ مساراً تكنولوجياً ناضجاً تم التحقق منه مراراً في مجال الأمن المالي التقليدي؛ أما الانفتاح فيشير إلى أن الحكومة قد قامت أيضاً بدراسة العديد من الحلول التكنولوجية الجديدة، وأظهرت موقفاً منفتحاً.
بالطبع، على الرغم من أن حكومة هونغ كونغ تطلب من منصات تداول الأصول الافتراضية أن تقوم بتخزين أصول العملاء بنفسها، وقد وضعت متطلبات تنظيمية واضحة، إلا أنه لا يكفي أن يعلن البورصة أنها تلبي هذه المتطلبات للحصول على الترخيص، بل يجب أن يكون هناك جهة تقييم طرف ثالث موثوقة تقوم بالتقييم، فقط عندما تثبت جهة التقييم الطرف الثالث الموثوقة أن هذه البورصة تلبي المتطلبات، يمكن أن تتقدم بطلب للحصول على الترخيص.
من النقاط المذكورة أعلاه، من السهل أن نرى أن تنظيم حكومة هونغ كونغ يأخذ في الاعتبار المنطق والأساليب والتفاصيل بشكل شامل للغاية.
أربعة، كيف نحمي أمان أصول المستخدم؟
1، من الناحية التقنية، تشمل متطلبات البورصة الأمن السيبراني، البنية التحتية لتكنولوجيا المعلومات، أمان المحطات، استجابة الطوارئ للنسخ الاحتياطي، ونظام حفظ المحفظة.
من المتطلبات أن 98% من الأصول يجب أن تكون في المحفظة الباردة.
المحفظة الباردة هي محفظة غير متصلة بالإنترنت تمامًا. لكن مجرد كونها غير متصلة بالإنترنت ليس كافيًا، لأنه في مجال الأصول الرقمية، يتم تشكيل خزائن الأصول الرقمية باستخدام أجهزة أمان تشفير معترف بها دوليًا لحماية الأصول الرقمية للمستخدمين، وفي نفس الوقت، سيكون هناك بعض المتطلبات المتعلقة بالبيئة الفيزيائية لتخزين وحفظ هذه المعلومات، مثل الحفاظ على درجة الحرارة والرطوبة، ومنع التتبع والتعقب، وجودة الإشارة، وما إلى ذلك.
لمنع خسارة أصول المستخدمين بسبب الثغرات التي لم تأخذها الجهة التنظيمية في الاعتبار أو أخطاء تشغيلية في منصة العمليات، وبعد تحديد الجوانب التقنية والتنفيذية، يجب أيضًا توفير حماية إضافية لأصول المستخدمين، أي اشتراط وجود تعويضات للمخاطر أو تأمين خاص على الأصول الافتراضية، مع القدرة على تعويض العملاء.
بالإضافة إلى جزء تكنولوجيا المعلومات، فإن متطلبات إدارة المخاطر والامتثال تعتبر مهمة للغاية.
2، في جانب الامتثال، أولاً، تعتبر مكافحة غسيل الأموال ومكافحة تمويل الإرهاب من الأمور التي تركز عليها الجهات التنظيمية، لذا تحتاج كل بورصة إلى تعيين "رئيس امتثال" محترف للغاية. لأن الامتثال يمتد عبر عملية التداول بأكملها، يجب على رئيس الامتثال أن يقوم بتقييم أمان هوية العميل وأمان أمواله عند انضمام المستخدم (KYC)، وأيضًا يجب عليه تقييم ما إذا كانت مصادر وأوجه تدفق الأموال في كل صفقة تتوافق مع المتطلبات (Travel Rule)، وهذه جميعها متطلبات قوية على مستوى الامتثال.
3، يظهر التحكم في المخاطر في جوانب عديدة، حيث تحتاج كل منصة إلى إدارة مخاطر مثل سلوكيات التلاعب في السوق، الاحتيال من قبل المستخدمين، مخاطر الأطراف المقابلة، ومخاطر الائتمان، وغيرها.
4، من منظور الحوكمة، يجب إنشاء نظام حوكمة متكامل، وهذا يتطلب وجود متطلبات واضحة في أي مكان من الرقابة. يكمن جوهر ذلك في وضوح الأدوار:
أولاً، يجب فصل دور الأطراف المعنية، مثل التراخيص التنظيمية المشابهة في هونغ كونغ التي تتطلب أن يكون لدى منصات التداول كيان تجاري خاص بها، ويجب أن يكون هناك كيان آخر مسؤول عن أمن أصول العملاء المودعة، ويجب أن يخدم هذا الكيان بنسبة 100% كيان منصة التداول، ولا يمكنه خدمة كيانات أخرى، مما يعني أن المسؤولية تتحدد بشكل واضح.
ثانياً، من حيث الأموال، يجب أن تكون المسؤولية واضحة أيضاً. أي يجب التمييز بين أموال منصة التداول وأموال المستخدمين، ويجب ألا يكون هناك أي خلط في الأموال، حتى لو كانت رسوم الغاز المدفوعة لإتمام الصفقة.
المبدأ الثالث والأكثر أهمية هو "فصل الأدوار والمسؤوليات". أي أنه لا يمكن أن يكون هناك مخاطر نقطة واحدة في أي مرحلة من مراحل سير العمل، ولا يمكن أن تحدث حالات إساءة استخدام السلطة. على سبيل المثال، إذا كان هناك حاجة للقيام ببعض عمليات تحويل الأموال إلى المحفظة الباردة، يجب أن يكون هناك "مبدأ الأربعة عيون".
خمسة، ما هي الحلول التي قد يتم تقديمها في المستقبل؟
في المستقبل، دون الإخلال بمستوى الأمان الحالي، وما زال بإمكانه تقديم المزيد من التسهيلات للبورصات والمستخدمين، ما هي الحلول الممكنة التي يمكن أن تقدمها بورصات الأصول الافتراضية المتوافقة في هونغ كونغ في مجال الحفظ على أصول العملاء؟
من منظور تشغيل منصة التداول، يمكن رؤية أن هناك بالفعل العديد من التقنيات الجيدة جدًا في هذا المجال، مثل تقنية الحساب الآمن متعدد الأطراف MPC( الشهيرة جدًا.
الرقابة ليست لرفض هذه التقنيات، ولكنها ستأخذ في الاعتبار بشكل أكبر نضج التقنية. أعتقد أنه مع مرور الوقت، ستصبح هذه التقنيات الممتازة أكثر نضجًا تحت نظام الاعتماد المعترف به عالميًا.
من ناحية أخرى، يجب على العديد من منصات التداول أيضًا أن تأخذ في الاعتبار كيفية الوصول إلى المزيد من المستخدمين من الطرف C، والآن يتم ذلك بطريقة مركزية لتمكين المستخدمين من الطرف C من الانضمام والتداول. هذا بالفعل يلبي حاجة جزء كبير من المستخدمين، حيث لا يحتاج المستخدمون إلى إدارة المفاتيح الخاصة بهم أو إدارة عبارات الاسترداد، ولكن في نفس الوقت نرى أن هناك العديد من المبتكرين في عالم Web3، ومن المحتمل أن تظهر العديد من حلول المحفظة الشخصية على جانب المستخدم في المستقبل، وستكون متكاملة مع البورصات المركزية، بل وقد تشكل نوعًا من التفاعل.
من منظور تجربة العمليات المالية التقليدية، في الواقع ليس من الضروري أن يكون لدى كل بورصة وصاية خاصة بها، بل يمكن أن تتم جميع عمليات الوصاية على الأصول من قبل 1-2 مؤسسة وصاية في السوق بأكمله. في المستقبل، بعد أن يتم الاعتراف بأمان وفاعلية تقنيات مثل MPC من قبل المزيد من المؤسسات المعتمدة على المستوى الدولي، قد يحدث ذلك أيضاً في مجال الوصاية.