安全なウォレット管理と資産共犯者:香港のコンプライアンスに基づく仮想資産取引の核心

イントロダクション

最近、香港の2つの仮想デジタル資産取引所が香港証券監視委員会から承認された仮想資産サービス提供者ライセンスを取得し、正式に香港の個人投資家に対して仮想資産取引サービスを提供できることを発表しました。これは、香港の個人投資家がこれらの取引所に登録した後、直接ビットコインやイーサリアムを購入できることを意味します。これは間違いなく、コンプライアンス取引所の仮想資産分野における地位と配置に強力な刺激を注入しました。

昨年10月以来、香港証券監察委員会と金融管理局は、仮想資産取引に関する一連の措置を次々と発表し、他の関連措置も継続的に導入されています。今年6月1日からは、上述の2つの取引所に加えて、多くの仮想資産取引所も香港証券監察委員会に正式にコンプライアンスの仮想資産取引所申請を提出できるようになります。

このような政策環境の下、多くの取引所は香港でライセンスを申請し、コンプライアンスの中心的な取引所になることを希望しています。ある華資証券傘下の仮想資産取引プラットフォームも、今年の年末までに証券監視委員会に正式に申請を提出する計画で、従来の金融およびWeb3分野からの専門家や投資家に付加価値サービスを提供します。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の中心

さて、香港証券先物委員会は中央集権型取引所に対してどのような要件を持っているのでしょうか？法律文書上の一連のプロセスの他に、技術的な面で特別な構成要件はありますか？

実際、香港の現在のコンプライアンス取引規制フレームワークは、取引所のソフトウェアとハードウェアのコンプライアンスに関する技術要件が非常に高いです。国際的には、複数のサプライヤーがこれらの取引所にコンプライアンスフレームワークの下でさまざまな技術サービスを提供しています。その中で、最も重要であり、香港証券監視委員会が最も注目している分野は顧客資産の共犯者です。

一、従来の金融における資産の保管とコンプライアンスに準拠した仮想資産取引所の資産の保管は何が異なるのか?

既存の金融システムでは、ユーザーが最も馴染みのある投資方法の一つは、証券会社を通じて株式を購入することです。ユーザーエクスペリエンスの観点から見ると、ユーザーは証券会社で口座を開設した後、資金を口座に移し、その後株式の売買を開始します。このプロセスは、ユーザーが資金が証券会社の口座に保管されていると誤解し、証券会社が株式取引を行い、ユーザー名義の口座に入金していると考える原因となります。

しかし実際には、ユーザーの資金は証券会社の口座にはありません。なぜなら、証券会社は非銀行機関として顧客の資金を直接共犯者することができないからです。ユーザーの資金は実際には銀行に保管されています。銀行はその証券会社のために一つの総口座を設け、その下に複数の子口座を持ち、ユーザーの資金を保管しています。したがって、証券会社はユーザー資金の保管者として、ユーザー資金を実際に動かすことはできません。銀行は「審査」を行い、証券会社が顧客の指示を受けたことを確認してから、顧客のために預けられた資金を引き出すことを許可します。

全体的に見ると、伝統的な金融の世界では株式や債券などは高度に中央集権化され、安全性が非常に高い機関に托管されています。これらの機関はソフトウェアとハードウェアの両方に非常に整ったセキュリティ保護を備えており、ネットワークと内部統制が含まれています。証券サービスプロバイダーは実際には顧客の托管理プロセスを支援するだけで、その背後には何世代にもわたる技術の更新を経た大規模な金融機関がユーザーの資産を托管し保護しています。これが、伝統的な金融取引において人々が非常に安全だと感じる理由でもあります。

香港のコンプライアンス仮想資産取引フレームワークの下では、ユーザー資産の托管が大きく異なります。香港はコンプライアンス仮想資産取引に対する規制要件として、取引所自身が銀行の役割を果たすことを求めています。顧客の仮想資産は取引所のコールドウォレットに直接托管されます。これは、銀行や托管などの多くの伝統的な金融托管システムの機能をコンプライアンス取引所という実体に凝縮する必要があり、顧客の資産に責任を持つことを意味します。したがって、いかなるコンプライアンス取引所にとっても、必要とされるソフトウェアおよびハードウェアの技術要件は証券会社を超え、銀行レベルに近く、さらに暗号学の次元も加わります。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の中心

二、仮想資産取引分野にはどのような安全問題がありますか？

この部分は二つの観点から見ることができます。一つは安全の観点、もう一つはコンプライアンスの観点です。安全の観点は主に企業の内的要素に関連し、コンプライアンスの観点は主に規制の外的要素に関連します。安全の観点から見ると、複数の次元で安全リスクが生じる可能性があります。まず、ブロックチェーンを単純にオンチェーンとオフチェーンに分けることができます。オンチェーンのスマートコントラクトは、条件を設定すれば自動的に実行されるプログラムであり、この際には様々なハッカーが異なる次元からコントラクトを攻撃し、スマートコントラクトの脆弱性を利用して資金移動や漏洩などを行う可能性があります。オフチェーンにおいては、運営プラットフォームにとって安全能力のシステムエンジニアリングが重要です：ユーザー側に良好なユーザー認証システムが構築されているか、企業内部にネットワークセキュリティ、端末セキュリティ、緊急対応メカニズムがあるか、そして共犯者が使用する技術路線は何かという点が含まれます。

コンプライアンスの観点から見ると、2018年以前はコンプライアンスの概念がなく、野蛮に成長していた状態で、近年になってようやく変化が見られるようになった。政策の策定や規制の明確化に関しては、中国本土と香港では主に様々な禁止や追放が見られるが、2017年には日本がアジアの中で比較的早くライセンス制度を導入し、日本の金融機関が取引所に対してライセンス管理を行い、一連のネットワークセキュリティやデータセキュリティなどの安全面での要求を行った。

シンガポールと香港の最近の政策を見てみると、最も重要なのは今年の香港の規制制度かもしれません。これらの政策が出される一因は、昨年のFTX事件が皆に気づかせたことで、コンプライアンスと規制は表面的なものであってはいけなく、規制の管理ルールや管理制度を明確に実施する必要があるということです。そうすることで、投資家の利益を真に保護することができます。したがって、今年香港は非常に明確な仮想資産ライセンスの規制政策を発表し、まず取引プラットフォームから始まります。

三、規制は資産管理のコンプライアンスにどのような要求を持っていますか?

あるセキュリティ会社は香港、日本、シンガポールなどにライセンスを持つ顧客があり、各地のライセンス要件を横断的に比較した結果、香港証券監視委員会/香港政府の規制政策の論理性と包括性が非常に高いと考えています。

いくつかの観点から見ることができます:

第一、地政学的要因を考慮し、香港政府はデジタル資産の背後にある秘密鍵が香港国内にある必要があると明確に要求しています。

第二に、規制制度の成熟度の観点から見ると、規制は非常に包括的に考慮されています。前述のように、伝統的な金融分野では銀行が資産の保管を担当し、証券会社は主に取引の段階に関与しています。仮想資産に関しては、現在香港には成熟した第三者保管規制制度がないため、香港政府の規制政策では仮想資産ライセンス申請者が自ら仮想資産の安全な保管システムを構築することを求めており、多くの細則要件が列挙されています。技術的な選定の観点から言えば、デジタル資産の安全を保護するという観点だけで見れば、実際には多くの方法がありますが、香港政府の重要な評価基準の一つは技術自体の成熟度です。

成熟度はどのような面に現れますか？それは、この技術路線で使用される重要な技術段階が国際的な主流の権威あるセキュリティ認証機関に認められているかどうかということです。これは非常に重要な評価基準です。したがって、香港政府の態度は「保守的でありながら開放的」です。保守的とは、香港政府が比較的保守的に、伝統的な金融セキュリティ分野で反復検証された比較的成熟した技術路線を選択したことを指します。開放的とは、香港政府が実際には多くの新しい技術的解決策を検討し、開放的な態度を示していることを指します。

もちろん、香港政府が仮想資産取引プラットフォームに対して顧客資産を自ら管理することを求め、明確な規制要件を示したとしても、取引所が自ら要件を満たしていると主張するだけではライセンスを取得できません。権威ある第三者評価機関による評価が必要であり、その評価機関が取引所が要件を満たしていると証明した場合にのみ、ライセンスの申請が可能です。

以上の点から、香港政府の規制が論理、方法、詳細について非常に包括的に考慮されていることがわかります。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の心臓部

四、ユーザー資産の安全をどのように保護するか?

1、ITの観点から見ると、取引所に対する要求は、ネットワークセキュリティ、ITインフラストラクチャ、端末のセキュリティ、災害復旧応答、そしてウォレット共犯者システムなどの内容を含みます。

その要件の一つは、98%の資産がコールドウォレットに保管される必要があるということです。

コールドウォレットは完全にオフラインのウォレットです。しかし、単にオフラインであるだけでは不十分です。デジタル資産の分野では、国際的に認められた暗号学的安全デバイスを使用してデジタル資産の金庫を形成し、ユーザーのデジタル資産を保護します。同時に、保管するこの情報ハードウェア(の金庫)の物理的環境に対していくつかの要件があり、温度や湿度の維持、追跡防止、尾行防止、信号干渉防止などが含まれます。

ユーザーの資産損失を防ぐために、規制が考慮していない抜け穴や運営プラットフォームの操作ミスが原因で、この技術や実現方法などが限定された後、ユーザー資産に対するさらなる保護が必要です。つまり、リスク賠償金または仮想資産の専用保険を強制的に要求し、顧客に対する賠償能力を備える必要があります。

IT部分の他に、リスク管理とコンプライアンスの要件も非常に重要です。

2、コンプライアンス方面、まず反洗浄金、反テロ資金供与は規制当局が非常に重視しているため、各取引所は非常に専門的な"チーフコンプライアンスオフィサー"を配置する必要があります。コンプライアンスは取引プロセス全体にわたるため、チーフコンプライアンスオフィサーはユーザー加入時に顧客の身元の安全性と資金の安全性(KYC)を判断するだけでなく、各取引の背後でも取引資金の出所と流れが要求に適合しているかどうかを判断する必要があります(Travel Rule)。これはすべてコンプライアンスの観点から非常に強い要求です。

3、リスク管理は多くの面に現れ、各プラットフォームは市場操作行為、ユーザー詐欺のリスク、取引相手のリスク、信用リスクなどを管理する必要があります。

4、ガバナンスの観点から見ると、完璧なガバナンス制度を確立する必要があり、これはどこでも規制に明確な要求があります。その核心は役割の明確化にあります。

第一に、主体の役割を分離する必要があります。例えば、香港の類似のライセンス規制では、取引プラットフォームは取引プラットフォームの主体である必要があり、同時に別の主体がクライアント資産の安全を保管する責任を負わなければなりません。そして、その主体は取引プラットフォームの主体に100%サービスを提供し、他の主体にはサービスを提供してはいけません。つまり、主体の責任は明確です。

第二に、資金の観点から、責任も明確にする必要があります。つまり、取引プラットフォームの資金とユーザーの資金を明確に区別しなければならず、取引を完了するために必要なGas費用でさえ、資金の混同があってはなりません。

第三の重要な原則は、「役割と責任は分離されている」ということです。すなわち、業務プロセスのいかなる段階においても単一のリスクが存在してはならず、権限の濫用などの状況が発生してはなりません。例えば、コールドウォレットに資金の移動を行う必要がある場合、「四目原則」が必要です。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の中核

五、将来どのようなソリューションが導入される可能性がありますか?

将来、現行の安全性を損なうことなく、取引所やユーザーにさらなる便利をもたらす前提の下で、香港のコンプライアンスの仮想資産取引所は顧客資産の共犯者に関してどのようなプランを導入する可能性がありますか？

取引プラットフォームの運営の観点から見ると、この分野には確かに非常に優れた技術が多く存在し、例えば非常に人気のあるMPC(マルチパーティーセキュアコンピューティング)技術などがあります。

規制はこれらの技術を拒否するものではなく、むしろ技術の成熟度をより多く考慮するものである。時間が経つにつれて、これらの優れた技術も徐々に世界的に認められた認証システムの下でより成熟するだろう。

一方で、多くの取引プラットフォームは、どのようにより多くのC端ユーザーにリーチするかを考慮しなければなりません。現在は、中央集権的な方法を通じてC端ユーザーが参加し、取引を行えるようにしています。これは確かに多くのユーザーのニーズを満たしています。ユーザーは自分で秘密鍵やリカバリーフレーズを管理する必要がありません。しかし同時に、Web3の世界には多くの革新者が存在し、将来的にはユーザー側でも多くの個人ウォレットに関連するソリューションが登場する可能性があり、中央集権的な取引所と相補的な関係を形成したり、さらには連携することも考えられます。

従来の金融の運用経験から見ると、実際にはすべての取引所が独自の共犯者を持つ必要はなく、全市場を1〜2社の管理機関がすべての資産管理を行うことが可能です。将来的には、MPCのような技術の安全性や実行可能性がより多くの国際的な認証機関に認められた場合、共犯者の分野でも可能性があるでしょう。