جوهر تداول الأصول الافتراضية المتوافقة في هونغ كونغ: إدارة المحفظة الآمنة وحفظ الأصول

في الآونة الأخيرة، حصلت شركتان لتبادل الأصول الرقمية الافتراضية في هونغ كونغ على ترخيص مزود خدمة الأصول الافتراضية المعتمد من هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ، وأعلنت رسميًا أنه يمكنها تقديم خدمات تداول الأصول الافتراضية للمستثمرين الأفراد في هونغ كونغ. الآن، يحتاج المستثمرون الأفراد في هونغ كونغ فقط إلى التسجيل في هاتين الشركتين لشراء البيتكوين والإيثيريوم مباشرة. لا شك أن هذا الخبر قد أعطى دفعة قوية لمكانة وتوزيع الشركات المتوافقة في مجال الأصول الافتراضية.

منذ أكتوبر من العام الماضي، أصدرت لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ وهيئة النقد في هونغ كونغ مجموعة من التدابير المتعلقة بتداول الأصول الافتراضية. اعتبارًا من 1 يونيو من هذا العام، يمكن لبورصات الأصول الافتراضية الأخرى، بخلاف تلك الحاصلة على الترخيص، تقديم طلب رسمي إلى لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ لتصبح بورصة أصول افتراضية متوافقة.

في ظل هذه البيئة السياسية، تنوي العديد من البورصات التقدم للحصول على ترخيص في هونغ كونغ لتصبح منصات تداول مركزية متوافقة. كما تخطط منصة تداول الأصول الافتراضية التابعة لأحد الشركات المالية لتقديم طلب رسمي إلى هيئة الأوراق المالية هذا العام، لتوفير خدمات ذات قيمة مضافة لمزيد من العاملين والمستثمرين من العالمين المالي التقليدي وWeb3.

ما هي متطلبات هيئة الأوراق المالية في هونغ كونغ تجاه البورصات المركزية؟ بالإضافة إلى مجموعة كاملة من العمليات في الوثائق القانونية، ما هي متطلبات التكوين الخاصة على المستوى التقني؟

في الواقع، فإن إطار التنظيم الخاص بالامتثال لتداولات هونغ كونغ الحالي يفرض متطلبات تقنية عالية جداً على البورصات فيما يتعلق بالامتثال للأجهزة والبرمجيات. هناك العديد من الموردين الدوليين الذين يقدمون خدمات تقنية متنوعة لهذه البورصات ضمن إطار الامتثال. ومن بين المجالات الأكثر أهمية، والتي تركز عليها هيئة الأوراق المالية والبورصات في هونغ كونغ، هي الحفظ الخاص بأصول العملاء.

الفرق بين وصاية الأصول المالية التقليدية ووصاية الأصول الافتراضية

في النظام المالي التقليدي، يقوم المستخدمون عادةً بشراء الأسهم من خلال شركات الوساطة. من حيث تجربة المستخدم، يبدو أنهم يُودعون الأموال في حساب شركة الوساطة، التي تقوم بإجراء معاملات الأسهم وتوديعها في حساب المستخدم.

ومع ذلك، في الواقع، لا يتم الاحتفاظ بأموال المستخدمين في حسابات الوسطاء، لأن الوسطاء، كجهات غير مصرفية، لا يمكنهم مباشرةً الاحتفاظ بأموال العملاء. الأموال الخاصة بالمستخدمين تُخزن فعليًا في البنوك. يكون لدى البنك حساب كبير خاص بذلك الوسيط، وتحت هذا الحساب يوجد العديد من الحسابات الصغيرة للاحتفاظ بأموال المستخدمين. لذلك، الوسيط كجهة مساعدة لأموال المستخدمين، لا يمكنه فعليًا تحريك أموال المستخدمين. ستسمح البنوك فقط للوسيط بسحب الأموال المودعة نيابة عن العملاء بعد التأكد من أن الوسيط قد حصل على تعليمات من العميل.

بشكل عام، يتم احتجاز الأسهم والسندات في عالم المالية التقليدية في مؤسسات مركزية للغاية وذات أمان مرتفع جداً. هذه المؤسسات لديها حماية أمان متكاملة جداً من حيث البرمجيات والأجهزة، بما في ذلك الشبكات والرقابة الداخلية. مقدمو خدمات الأوراق المالية في الواقع يساعدون العملاء في عملية إدارة الحفظ، حيث تدعمها مؤسسات مالية كبيرة مرت بتحديثات تكنولوجية عبر أجيال لحفظ وحماية الأصول للمستخدمين. هذه هي أيضاً السبب الذي يجعل الناس يشعرون بالأمان الشديد في المعاملات المالية التقليدية.

وفي إطار الامتثال لتداول الأصول الافتراضية في هونغ كونغ، هناك اختلاف كبير في احتجاز أصول المستخدمين. تتطلب متطلبات الرقابة في هونغ كونغ لتداول الأصول الافتراضية المتوافقة أن تلعب البورصات دور البنوك، حيث يتم احتجاز الأصول الافتراضية للعميل مباشرة في المحفظة الباردة للبورصة. وهذا يعادل الحاجة إلى تكثيف وظائف العديد من الأنظمة المالية التقليدية مثل البنوك والاحتجاز في كيان البورصة المتوافقة، المسؤول عن أصول العملاء. لذلك، بالنسبة لأي بورصة متوافقة، فإن متطلبات التكنولوجيا البرمجية والعتادية المطلوبة تفوق بكثير متطلبات شركات الوساطة، وتقترب من مستوى البنوك، مع ضرورة إضافة بُعد التشفير.

مشاكل الأمان في مجال تداول الأصول الافتراضية

من منظور الأمان، يمكن تقسيم blockchain ببساطة إلى على السلسلة وخارج السلسلة. العقود الذكية على السلسلة هي برامج يمكن تنفيذها تلقائيًا بعد إعداد الشروط، وقد تتعرض لهجمات من قِبل القراصنة من أبعاد مختلفة، مستغلين ثغرات العقود الذكية لنقل الأموال أو تسريبها. أما خارج السلسلة، فهو هندسة نظام قدرة الأمان للمنصة التشغيلية: من ما إذا كان قد تم إنشاء نظام مصادقة مستخدم جيد على جانب المستخدم، إلى ما إذا كان لدى الشركة الداخلية أمان الشبكة، أمان الطرفيات، وآلية الاستجابة للطوارئ، وصولاً إلى استخدام أي تقنية في الاستضافة.

من منظور الامتثال، لم يكن هناك مفهوم الامتثال لتداول الأصول الافتراضية قبل عام 2018، وكانت في حالة نمو همجي، وقد بدأت الأمور تتغير تدريجياً في السنوات الأخيرة. في عام 2017، أطلقت اليابان نظام الترخيص في آسيا في وقت مبكر، حيث قامت المؤسسات المالية اليابانية بإدارة ترخيص البورصات، ووضعت مجموعة من المتطلبات المتعلقة بالأمن السيبراني وأمن البيانات.

أحدثت السياسات الأخيرة في سنغافورة وهونغ كونغ تأثيرًا كبيرًا، حيث تعتبر نظام الرقابة في هونغ كونغ الأهم. لقد أدت حادثة FTX إلى إدراك الناس أن الامتثال والتنظيم لا يمكن أن يكونا سطحيين، ويجب أن يتم تطبيق القواعد والإجراءات الإدارية بوضوح لحماية مصالح المستثمرين بشكل حقيقي. لذلك، أصدرت هونغ كونغ هذا العام سياسة واضحة لتنظيم تراخيص الأصول الافتراضية، بدءًا من منصات التداول.

متطلبات الامتثال لتخزين الأصول تحت الرقابة

تتمتع إحدى شركات الأمان بعملاء مرخصين في هونغ كونغ واليابان وسنغافورة، ومن خلال المقارنة الأفقية لمتطلبات الترخيص في كل منطقة، يعتبرون أن سياسة تنظيم هيئة الأوراق المالية في هونغ كونغ / حكومة هونغ كونغ منطقية وشاملة للغاية.

يتمثل ذلك في الجوانب التالية:

أولاً، نظراً للعوامل الجيوسياسية، تطلب حكومة هونغ كونغ بوضوح أن تكون المفاتيح الخاصة للأصول الرقمية محلية في هونغ كونغ.

ثانياً، من حيث نضج نظام الرقابة، فإن الاعتبارات الرقابية شاملة جداً. نظراً لأن هونغ كونغ لا تزال تفتقر إلى نظام رقابة موثوق به من طرف ثالث، تتطلب سياسة الرقابة الحكومية في هونغ كونغ من المتقدمين للحصول على ترخيص الأصول الافتراضية بناء نظام أمان للحفظ الرقمي بأنفسهم، وقد ذكرت العديد من المتطلبات التفصيلية. على سبيل المثال، بالنسبة لاختيار المسار التكنولوجي، فإن أحد المبادئ الهامة التي تعتمدها الحكومة في هونغ كونغ هو نضج التقنية نفسها، والذي يتجلى في ما إذا كانت المراحل التكنولوجية الرئيسية المستخدمة معترف بها من قبل هيئات الأمن المعتمدة دولياً.

لذلك، يمكن وصف موقف حكومة هونغ كونغ بأنه "محافظ ومنفتح في آن واحد". يظهر المحافظ في اختيارها النسبي المحافظ للتقنيات الناضجة التي تم التحقق منها بشكل متكرر في مجال السلامة المالية التقليدية؛ بينما يظهر الانفتاح في استكشافها للعديد من الحلول التقنية الجديدة، وإظهارها لموقف منفتح.

على الرغم من أن حكومة هونغ كونغ تطلب من منصات تداول الأصول الافتراضية أن تقوم بإدارة أصول العملاء بنفسها، وقد وضعت متطلبات تنظيمية واضحة، إلا أن إعلان البورصات عن تحقيق المتطلبات ليس كافيًا للحصول على الرخصة. يجب أن يكون هناك أيضًا هيئة تقييم طرف ثالث موثوقة لإجراء التقييم، فقط بعد أن تثبت الهيئة الموثوقة أنها تلبي المتطلبات، يمكن التقدم للحصول على الرخصة.

طرق حماية أصول المستخدمين

1. تشمل متطلبات تكنولوجيا المعلومات الأمن السيبراني، البنية التحتية لتكنولوجيا المعلومات، أمان الطرفيات، استجابة الطوارئ للكارثة ونظام استضافة المحفظة، وغيرها. من بين المتطلبات، يجب أن يتم تخزين 98% من الأصول في المحفظة الباردة.

المحفظة الباردة هي محفظة غير متصلة بالإنترنت تمامًا. ولكن مجرد كونها غير متصلة بالإنترنت ليس كافيًا، بل يلزم أيضًا استخدام أجهزة أمان تشفير معترف بها دوليًا لتشكيل خزنة للأصول الرقمية لحماية الأصول الرقمية للمستخدمين. في الوقت نفسه، هناك متطلبات للبيئة الفيزيائية لتخزين هذه المعلومات على الأجهزة (الخزنة)، مثل الحفاظ على درجة الحرارة، الرطوبة، الحماية من التتبع، الحماية من المتابعة، وتداخل الإشارات.

لتجنب خسارة أصول المستخدمين بسبب ثغرات لم تأخذها الجهات التنظيمية بعين الاعتبار أو أخطاء في تشغيل المنصة، بعد تحديد التكنولوجيا وحلول التنفيذ، يُطلب أيضًا وجود تعويضات عن المخاطر أو تأمين مخصص للأصول الافتراضية، مع القدرة على تعويض العملاء.

2. في مجال الامتثال، تعتبر مكافحة غسل الأموال ومكافحة تمويل الإرهاب من الأمور التي توليها الجهات التنظيمية اهتمامًا كبيرًا، ويجب على كل بورصة أن تحتوي على "مدير امتثال" محترف. يمتد الامتثال عبر عملية التداول بأكملها، حيث يجب أن يتم التحقق من هوية العميل وأمان الأموال (KYC) في مرحلة انضمام المستخدم، كما يجب أيضًا تحديد ما إذا كانت مصادر وأوجه الأموال في كل صفقة تتوافق مع المتطلبات (قاعدة السفر).

3. تتجلى إدارة المخاطر في عدة جوانب، حيث يحتاج كل منصة إلى إدارة سلوكيات التلاعب في السوق، ومخاطر الاحتيال من المستخدمين، ومخاطر الأطراف المقابلة، ومخاطر الائتمان، وما إلى ذلك.

4. من منظور الحوكمة، يجب إنشاء نظام حوكمة متكامل. جوهره يكمن في وضوح الأدوار:

أولاً، يجب فصل الأدوار الرئيسية. تتطلب متطلبات الترخيص المشابهة في هونغ كونغ أن يكون للمنصة التجارية كيانها الرئيسي، ويجب أن يكون هناك كيان آخر مسؤول عن أمان أصول العملاء، ويجب أن يكون هذا الكيان يخدم بشكل كامل كيان المنصة التجارية، ولا يمكنه تقديم الخدمة لكيانات أخرى.

ثانياً، من حيث الأموال، يجب أن تكون المسؤولية واضحة أيضاً. يجب أن يتم التمييز بوضوح بين أموال منصة التداول وأموال المستخدمين، ولا ينبغي أن يكون هناك أي خلط في الأموال، حتى لو كان ذلك يتطلب دفع رسوم الغاز لإكمال الصفقة.

ثالثًا، "يجب أن تكون الأدوار والمسؤوليات منفصلة". لا ينبغي أن يكون هناك خطر نقطة واحدة في أي مرحلة من مراحل سير العمل، ولا ينبغي أن تحدث حالات إساءة استخدام السلطة. على سبيل المثال، يجب الالتزام بمبدأ "الأعين الأربعة" عند الحاجة إلى نقل الأموال إلى المحفظة الباردة.

الحلول المحتملة التي قد يتم تقديمها في المستقبل

في المستقبل، دون التأثير على مستوى الأمان الحالي، مع إمكانية تقديم المزيد من التسهيلات للبورصات والمستخدمين، قد يقوم تبادل الأصول الرقمية المتوافقة في هونغ كونغ بإدخال بعض الحلول الجديدة في مجال الحفظ على أصول العملاء.

من منظور تشغيل منصة التداول، هناك العديد من التقنيات الممتازة في هذا المجال، مثل تقنية MPC (حساب متعدد الأطراف الآمن). لا تهدف الرقابة إلى رفض هذه التقنيات، بل تأخذ في الاعتبار نضوج التقنية. نعتقد أنه مع تراكم الوقت، ستصبح هذه التقنيات الممتازة ناضجة تدريجياً تحت نظام الاعتماد المعترف به عالمياً.

من ناحية أخرى، يجب على العديد من منصات التداول أيضًا أن تأخذ في اعتبارها كيفية الوصول إلى المزيد من مستخدمي الطرف C. حاليا، من خلال الطرق المركزية، يمكن لمستخدمي الطرف C الانضمام وإجراء المعاملات، وهذا يلبي بالفعل احتياجات جزء كبير من المستخدمين، حيث لا يحتاج المستخدمون إلى إدارة المفاتيح الخاصة وعبارات الاستعادة بأنفسهم. في الوقت نفسه، نرى أيضًا أن هناك العديد من المبتكرين في عالم Web3، وقد تظهر في المستقبل العديد من الحلول المتعلقة بالمحافظ الشخصية، والتي قد تكمل البورصات المركزية، بل وقد تشكل نوعًا من الترابط.

من خلال تجربة العمليات المالية التقليدية، لا تحتاج كل بورصة إلى الحراسة الخاصة بها، يمكن أن يتم تنفيذ الحراسة الكاملة لأصول السوق من قبل 1-2 مؤسسة حراسة. في المستقبل، عندما يتم الاعتراف بأمان وقابلية تنفيذ تقنيات مثل MPC من قبل المزيد من الهيئات المعتمدة على المستوى الدولي، قد يتجه مجال الحراسة تدريجياً نحو التركيز في عدد قليل من مؤسسات الحراسة الرائدة لتنفيذ الحراسة المحلية بأكملها.

يتعلق الأمر بجانبين: الأول هو من منظور فصل المسؤوليات والسلطات، حيث لا تزال البورصات التي تقدم طلبات للحصول على تراخيص تتحمل دور الشريك المتواطئ، وأعتقد أنه مع تحسين نظام الرقابة، يجب أن يكون من الممكن في المستقبل فصل تنظيم هذه الجزء من الإيداع بشكل مستقل، بما في ذلك كيفية تنظيم الإيداع، وكيف يمكن للبورصات استخدام خدمات الإيداع من طرف ثالث لإدارة أصول العملاء. لذلك، يمكن توقع أنه مع وضوح الرقابة، يمكن فصل المسؤوليات. والثاني هو من منظور المسار التقني، حيث يُطلب عمومًا الحلول المستندة إلى أجهزة التشفير بمستوى أمان المال التقليدي، وعندما تصبح المسارات التقنية الجديدة الأخرى أكثر نضجًا، وتحصل على تأكيدات اختبار عالمية، فإن اختيار التقنيات لمقدمي خدمات الإيداع قد لا يكون وحيدًا، ويمكن أن تكون هناك المزيد من الخيارات.

نحن نؤمن دائمًا أنه مع تقدم التكنولوجيا المستمر، بما في ذلك الفهم المتزايد لهذا القطاع من قبل السوق بأكمله من التنظيم إلى الممارسين، سيكون هناك حتمًا المزيد من الناس يدخلون هذا المجال في المستقبل، وسيتطور السوق بشكل متزايد.