A Tragédia do Controle de Risco: A Prova de Vida ou Morte das Plataformas de Negociação de Moeda Digital

O conceito de risco origina-se do italiano "RISQUE", referindo-se inicialmente a perigos objetivos na natureza. No entanto, na sociedade moderna, o risco reflete mais uma escolha, dependendo da nossa liberdade.

O famoso historiador financeiro Peter Burns, em sua obra clássica, aponta que, independentemente do auge e queda das empresas, das oscilações do mercado de ações ou das guerras e recessões econômicas, esses eventos ocorrem sempre de forma cíclica, mas frequentemente surgem quando as pessoas menos esperam.

Para as plataformas de negociação de moeda digital no mercado de moeda digital, a gestão de risco é um elemento central de extrema importância. Estas plataformas não só assumem múltiplas funções como a custódia de ativos, a intermediação de negociações, a liquidação e a publicação de informações, mas também incorporam características de instituições como corretoras e fundos, tornando-se um centro integrado no campo financeiro.

É amplamente reconhecido na indústria que atualmente existe uma clara falta de controle de riscos no setor de blockchain. Esta situação levou à ocorrência de tragédias na indústria, como o roubo de exchanges. Como realizar um controle de riscos eficaz tornou-se um tema central que a indústria precisa urgentemente abordar.

Desafios de risco multifacetados

No mercado de criptomoedas, o risco sistêmico mais influente e difícil de prevenir é o trazido pelas políticas. As mudanças nas políticas regulatórias afetam diretamente a volatilidade geral do mercado.

Os riscos não sistemáticos que os participantes do mercado podem controlar incluem: riscos técnicos relacionados à segurança e estabilidade do sistema, riscos operacionais decorrentes de erros de decisão, riscos de liquidez relacionados à incapacidade de negociar ativos a preços razoáveis em tempo hábil, riscos de confiança decorrentes da incapacidade de executar saques e transferências de forma oportuna, e riscos éticos que prejudicam os interesses dos investidores em busca da maximização de seus próprios interesses.

Existem vários tipos de risco, e o departamento de gestão de risco está intimamente relacionado a todos os aspectos da bolsa. Um veterano da indústria revelou que o departamento de gestão de risco ocupa uma posição elevada na empresa, precisando monitorar continuamente a liquidez, arbitragem, anomalias nas contas e outros projetos de risco, mantendo comunicação estreita com outros departamentos.

No entanto, durante a fase de rápido desenvolvimento da indústria, medidas rigorosas de gestão de risco tendem a restringir a velocidade de crescimento. Atualmente, a consciência geral sobre gestão de risco na indústria de blockchain ainda é insuficiente, especialmente nas plataformas de negociação de menor dimensão, que ainda têm muito espaço para melhorar neste aspecto.

Se a indústria de blockchain quiser realmente entrar no mainstream, a plataforma de negociação, que é o núcleo da indústria, deve resolver adequadamente os problemas de gestão de riscos.

A segurança dos ativos é o principal objetivo da gestão de riscos.

De acordo com o relatório da Chainalysis, o valor total dos ativos roubados de plataformas de negociação de moeda digital em 2019 atingiu 283 milhões de dólares. Embora já tenham passado quase 6 anos desde o famoso incidente de Mt. Gox, a situação em que a moeda digital "desaparece do nada" ainda ocorre ocasionalmente, e a questão da segurança dos ativos continua a preocupar os profissionais da indústria.

Várias plataformas de negociação de moeda digital conhecidas adotaram uma série de medidas para garantir a segurança dos ativos dos usuários. Essas medidas incluem a criação de auditorias financeiras rigorosas e sistemas de alerta de monitoramento em tempo real, a utilização de tecnologias de separação de carteiras quentes e frias e carteiras de hardware, a criação de mecanismos de compensação antecipada para os usuários, assim como a instituição de fundos de proteção ao usuário.

A custódia de ativos é um meio importante para garantir a segurança dos ativos e também é uma etapa crucial na transição da indústria financeira tradicional para a indústria de blockchain. Alguns especialistas do setor sugerem que empresas de blockchain de pequeno e médio porte, que carecem de capacidades técnicas suficientes, devem considerar a introdução de serviços de custódia de terceiros para aumentar a segurança do armazenamento de moeda digital, ao mesmo tempo que podem adquirir seguros de instituições relevantes.

Além de medidas externas, o controle de risco moral da própria plataforma é também crucial. Especialistas do setor sugerem que a plataforma pode optar por ser o mais transparente possível, convidando colegas para supervisionar conjuntamente, a fim de reduzir o risco de apropriação indevida dos ativos dos clientes.

Conformidade e gestão de riscos: eliminar a espada de Dâmocles que paira sobre a cabeça

As plataformas de negociação de moeda digital enfrentam muitas incertezas, abraçar ativamente a regulamentação e operar em conformidade é uma condição necessária para reduzir os riscos políticos e legais. Atualmente, as principais plataformas de moeda digital do setor já estabeleceram sistemas de conformidade e controle de riscos em diferentes graus, cobrindo todas as etapas antes, durante e depois.

Várias plataformas adotaram uma série de medidas de conformidade, como a criação de um sistema de KYC/AML anti-lavagem de dinheiro padronizado, a definição de princípios rigorosos para abertura de contas e critérios de revisão, a solicitação de licenças financeiras relevantes, a aceitação da supervisão de autoridades regulatórias e a colaboração com empresas e instituições de consultoria em conformidade em todo o mundo.

Gestão de Risco Técnico: Construir uma barreira sólida para a segurança da plataforma

Para as plataformas de negociação, a segurança técnica é o problema de gestão de riscos mais comum e mais crítico. Mesmo os líderes do setor têm dificuldade em evitar completamente os riscos técnicos, como os recentes ataques DDoS que afetaram várias bolsas de criptomoedas conhecidas.

Para enfrentar os riscos técnicos, as principais plataformas investiram muitos recursos na construção de uma linha de defesa técnica. As medidas incluem a implementação de monitoramento quantitativo dos riscos de mercado de cada negócio e a cobertura automática de estratégias, a criação de sistemas de segurança cibernética, conformidade, proteção de dados pessoais e um sistema de controle de riscos técnicos, bem como a contratação de empresas externas líderes globais para consultoria em auditoria de TI.

Algumas plataformas também lançaram sistemas de segurança de controle de risco de big data baseados nas características da indústria de blockchain, implementando monitoramento de risco em tempo real de forma abrangente a partir de múltiplas dimensões, como dispositivos, localização, comportamento, relações, hábitos e contas. Além disso, plataformas construíram sistemas de deteção inteligente baseados em cálculo de dados em tempo real e modelos de aprendizagem de máquina online, avaliando riscos e protegendo a segurança dos ativos dos usuários e da plataforma.

Controle de risco interno: o "elefante na sala" que não pode ser ignorado

De acordo com dados de uma empresa de consultoria líder mundial, cerca de dois terços dos problemas de segurança cibernética são causados por negligência ou má conduta de funcionários internos. Portanto, a gestão de segurança interna em empresas de blockchain é mais importante do que a defesa externa, uma vez que a maioria dos incidentes de segurança geralmente provém de conluios internos e externos ou de hackers que permanecem infiltrados internamente por longos períodos.

As principais plataformas enfatizam geralmente a normalização dos processos no controle interno, bem como a divisão clara de responsabilidades, gestão de permissões e medidas padrão como auditorias regulares. Algumas plataformas também adotam medidas mais rigorosas, como a implementação da gestão mínima de permissões e informações, a criação de um sistema de comitê de gestão de riscos e um quadro de tratamento de incidentes de segurança, além de realizar treinamentos de gestão de riscos para os funcionários e "fiscalizações" internas não programadas.

Há também plataformas que praticam o "modelo de zero confiança", assumindo que cada operação, tanto interna quanto externa, pode envolver riscos e precisa ser verificada por um sistema de controle de riscos em tempo real.

Aproveitar a experiência das finanças tradicionais para melhorar o nível de gestão de risco

Os requisitos de gestão de risco no mercado de moeda digital podem ser mais elevados do que nos mercados financeiros tradicionais. Por um lado, a volatilidade do mercado de moeda digital supera em muito a de muitos ativos financeiros tradicionais; por outro lado, o fluxo de informações e de fundos dos pagamentos em blockchain é unificado, apresentando maior anonimato, e os fundos transferidos frequentemente são difíceis de recuperar.

Especialistas da indústria acreditam que o setor de blockchain pode aprender com a experiência de gestão de riscos das áreas de finanças tradicionais e internet. Por exemplo, como extrair efetivamente informações da cadeia e transformá-las em indicadores de decisão de gestão de riscos é uma direção que a indústria de blockchain deve focar.

Alguns especialistas também sugerem que o padrão da indústria madura deve ser a separação entre negociação e ativos, onde as bolsas são responsáveis apenas pela mediação e liquidação, enquanto a liquidação, a compensação e a custódia dos ativos devem ser realizadas por diferentes entidades, com todas as partes auditando conjuntamente todas as contas, cada uma responsável por sua parte.

Além disso, a plataforma de moeda digital também precisa aumentar o investimento em gerenciamento de riscos. De acordo com um relatório de pesquisa da Universidade de Cambridge, as exchanges de moeda digital têm em média apenas 13% de seus membros da equipe envolvidos em trabalho de segurança, e em média 17% do orçamento é destinado para garantir a operação segura das exchanges. Considerando a rentabilidade e o potencial de crescimento da plataforma de moeda digital, é evidente que é necessário investir mais recursos, recrutar mais talentos de alto nível em gerenciamento de riscos e construir um sistema de gerenciamento de riscos mais avançado e completo.

Como disse um especialista da indústria, o investimento em gestão de risco pode ser visto como um custo de oportunidade. Quanto mais rigorosa for a gestão de risco, mais recursos precisam ser investidos, e mais oportunidades de negócios podem ser perdidas, mas ao mesmo tempo, isso reduz o risco de perda dos ativos existentes. Para empresas que valorizam a reputação do setor e os interesses de longo prazo, naturalmente haverá uma maior preocupação com a segurança dos ativos dos clientes.