Nỗi đau của kiểm soát rủi ro: Thử thách sinh tử của nền tảng giao dịch tiền kỹ thuật số

Khái niệm rủi ro bắt nguồn từ tiếng Ý "RISQUE", ban đầu chỉ những nguy hiểm khách quan trong tự nhiên. Tuy nhiên, trong xã hội hiện đại, rủi ro ngày càng thể hiện như một sự lựa chọn, phụ thuộc vào mức độ tự do của chúng ta.

Nhà sử học tài chính nổi tiếng Peter Burns trong tác phẩm kinh điển của ông đã chỉ ra rằng, bất kể sự thịnh suy của doanh nghiệp, sự tăng giảm của thị trường chứng khoán hay chiến tranh và suy thoái kinh tế, những sự kiện này luôn xảy ra theo chu kỳ, nhưng thường xuất hiện khi con người không kịp trở tay.

Đối với nền tảng giao dịch tiền kỹ thuật số, quản lý rủi ro là yếu tố cốt lõi vô cùng quan trọng. Những nền tảng này không chỉ đảm nhận nhiều chức năng như lưu ký tài sản, kết nối giao dịch, thanh toán và phát hành thông tin, mà còn tích hợp các đặc điểm của các tổ chức như công ty chứng khoán và quỹ, được coi là trung tâm tổng hợp trong lĩnh vực tài chính.

Ngành công nghiệp thường cho rằng hiện tại có sự thiếu hụt rõ ràng trong quản lý rủi ro trong lĩnh vực blockchain. Tình trạng này đã dẫn đến những bi kịch trong ngành như việc các sàn giao dịch bị đánh cắp. Cách thức kiểm soát rủi ro hiệu quả đã trở thành vấn đề cốt lõi cần được toàn ngành chú ý.

Thách thức rủi ro đa chiều

Trong thị trường tiền kỹ thuật số, rủi ro hệ thống do chính sách gây ra là yếu tố có ảnh hưởng lớn nhất và khó phòng ngừa. Sự thay đổi của các chính sách quản lý ảnh hưởng trực tiếp đến sự biến động tổng thể của thị trường.

Các rủi ro phi hệ thống mà người tham gia thị trường có thể kiểm soát bao gồm: rủi ro kỹ thuật liên quan đến an toàn và sự ổn định của hệ thống, rủi ro kinh doanh do sai lầm trong quyết định, rủi ro thanh khoản khi tài sản không thể giao dịch kịp thời với giá hợp lý, rủi ro niềm tin do không thể thực hiện kịp thời các giao dịch rút tiền chuyển khoản, cũng như rủi ro đạo đức gây thiệt hại cho lợi ích của nhà đầu tư vì theo đuổi lợi ích cá nhân tối đa.

Có nhiều loại rủi ro, và bộ phận quản lý rủi ro liên quan chặt chẽ đến các khía cạnh khác nhau của sàn giao dịch. Một người có kinh nghiệm trong ngành tiết lộ rằng bộ phận quản lý rủi ro có vị trí cao trong công ty, cần liên tục giám sát tính thanh khoản, chênh lệch giá, các dự án rủi ro bất thường của tài khoản, và duy trì liên lạc chặt chẽ với các bộ phận khác.

Tuy nhiên, trong giai đoạn phát triển nhanh chóng của ngành, các biện pháp quản lý rủi ro nghiêm ngặt thường sẽ hạn chế tốc độ phát triển. Hiện nay, ý thức quản lý rủi ro tổng thể của ngành công nghiệp blockchain vẫn còn thiếu sót, đặc biệt là các nền tảng giao dịch vừa và nhỏ còn nhiều không gian để cải thiện.

Nếu ngành công nghiệp blockchain thực sự muốn bước vào dòng chính, các nền tảng giao dịch cốt lõi của ngành phải giải quyết tốt các vấn đề kiểm soát rủi ro.

An toàn tài sản là mục tiêu hàng đầu của quản lý rủi ro

Theo báo cáo của Chainalysis, tổng giá trị tài sản bị đánh cắp từ các nền tảng tiền kỹ thuật số vào năm 2019 lên tới 283 triệu USD. Mặc dù đã gần 6 năm kể từ sự kiện nổi tiếng của Mt. Gox, nhưng tình trạng tiền kỹ thuật số "biến mất không dấu vết" vẫn thường xuyên xảy ra, vấn đề an toàn tài sản luôn khiến các chuyên gia trong ngành lo lắng.

Nhiều nền tảng giao dịch nổi tiếng đã thực hiện một loạt các biện pháp để đảm bảo an toàn cho tài sản của người dùng. Các biện pháp này bao gồm việc thiết lập kiểm toán tài chính nghiêm ngặt và hệ thống cảnh báo giám sát thời gian thực, áp dụng công nghệ ví nóng và ví lạnh tách biệt cùng với ví phần cứng, thiết lập cơ chế bồi thường trước cho người dùng, cũng như thành lập quỹ bảo vệ người dùng.

Quản lý tài sản là một phương tiện quan trọng để đảm bảo an toàn cho tài sản, đồng thời cũng là một khâu then chốt trong việc chuyển đổi từ ngành tài chính truyền thống sang ngành công nghiệp blockchain. Một số chuyên gia trong ngành đề xuất rằng các doanh nghiệp blockchain vừa và nhỏ thiếu khả năng kỹ thuật đủ nên xem xét việc đưa vào dịch vụ lưu ký của bên thứ ba để nâng cao độ an toàn cho việc lưu trữ tài sản kỹ thuật số, đồng thời có thể mua bảo hiểm từ các tổ chức liên quan.

Ngoài các biện pháp bên ngoài, việc kiểm soát rủi ro đạo đức của nền tảng cũng rất quan trọng. Một số chuyên gia trong ngành đề xuất rằng nền tảng có thể lựa chọn công khai và minh bạch nhất có thể, mời các đồng nghiệp cùng giám sát để giảm thiểu rủi ro tài sản của khách hàng bị chiếm dụng.

Tuân thủ và kiểm soát rủi ro: Xóa bỏ thanh kiếm Damocles treo trên đầu

Các nền tảng giao dịch tiền kỹ thuật số đang đối mặt với nhiều sự không chắc chắn, chủ động đón nhận quy định và hoạt động tuân thủ là điều kiện cần thiết để giảm thiểu rủi ro về chính sách và pháp luật. Hiện tại, các nền tảng giao dịch tiền kỹ thuật số hàng đầu trong ngành đã thiết lập các hệ thống quản lý tuân thủ và rủi ro ở các mức độ khác nhau, bao phủ tất cả các khâu trước, trong và sau.

Nhiều nền tảng đã thực hiện một loạt biện pháp tuân thủ, chẳng hạn như thiết lập hệ thống KYC/AML chống rửa tiền tiêu chuẩn, xây dựng các nguyên tắc mở tài khoản và tiêu chuẩn kiểm tra nghiêm ngặt, xin cấp các giấy phép tài chính liên quan, chấp nhận sự giám sát của các cơ quan quản lý, hợp tác với các công ty và tổ chức tư vấn tuân thủ trên toàn cầu.

Kiểm soát rủi ro kỹ thuật: Xây dựng hàng rào vững chắc cho sự an toàn của nền tảng

Đối với nền tảng giao dịch, an toàn kỹ thuật là vấn đề kiểm soát rủi ro phổ biến và quan trọng nhất. Ngay cả những công ty hàng đầu trong ngành cũng khó tránh khỏi rủi ro kỹ thuật, như sự kiện tấn công DDoS gần đây mà nhiều sàn giao dịch nổi tiếng gặp phải.

Để ứng phó với rủi ro công nghệ, các nền tảng lớn đều đã đầu tư một lượng lớn tài nguyên để xây dựng hàng rào công nghệ. Các biện pháp bao gồm việc hiện thực hóa giám sát rủi ro thị trường cho từng hoạt động bằng cách định lượng và tự động hóa chiến lược phòng ngừa, thiết lập hệ thống an ninh mạng, hệ thống tuân thủ, bảo vệ dữ liệu riêng tư và hệ thống quản lý rủi ro công nghệ, thuê các công ty hàng đầu thế giới để tư vấn kiểm toán CNTT.

Một số nền tảng cũng đã triển khai hệ thống an ninh kiểm soát rủi ro lớn dựa trên đặc điểm của ngành công nghiệp blockchain, thực hiện giám sát rủi ro theo thời gian thực từ nhiều khía cạnh như thiết bị, vị trí, hành vi, mối quan hệ, thói quen và tài khoản. Còn có những nền tảng xây dựng hệ thống phát hiện thông minh dựa trên tính toán dữ liệu thời gian thực và mô hình học máy trực tuyến, nhằm đánh giá rủi ro và bảo vệ an toàn cho người dùng và tài sản của nền tảng.

Kiểm soát rủi ro nội bộ: "Con voi trong phòng" không thể bị bỏ qua

Theo dữ liệu từ các công ty tư vấn hàng đầu toàn cầu, gần hai phần ba các vấn đề an ninh mạng do sự sơ suất hoặc sự thiếu trách nhiệm của nhân viên nội bộ gây ra. Do đó, quản lý an ninh nội bộ trong các doanh nghiệp blockchain quan trọng hơn việc phòng thủ bên ngoài, vì hầu hết các sự kiện an ninh thường bắt nguồn từ sự thông đồng bên trong và bên ngoài hoặc từ việc hacker ẩn náu lâu dài trong nội bộ.

Các nền tảng lớn đều nhấn mạnh việc chuẩn hóa quy trình trong quản lý nội bộ, cũng như phân công trách nhiệm rõ ràng, quản lý quyền hạn và các biện pháp tiêu chuẩn như kiểm toán định kỳ. Một số nền tảng còn áp dụng các biện pháp nghiêm ngặt hơn, như thực hiện quản lý tối thiểu quyền hạn và thông tin, thiết lập hệ thống ủy ban quản lý rủi ro và khung xử lý sự cố an ninh, tổ chức đào tạo quản lý rủi ro không định kỳ cho nhân viên và thực hiện "thi hành pháp luật" kiểu lừa đảo nội bộ.

Còn nền tảng thực hiện "mô hình không tin cậy", giả định rằng mọi hành động, dù là nội bộ hay bên ngoài, đều có thể tiềm ẩn rủi ro và cần phải được xác thực qua hệ thống kiểm soát rủi ro thời gian thực.

Học hỏi kinh nghiệm tài chính truyền thống, nâng cao mức độ kiểm soát rủi ro

Yêu cầu kiểm soát rủi ro trên thị trường tiền kỹ thuật số có thể cao hơn so với thị trường tài chính truyền thống. Một mặt, độ biến động của thị trường tiền kỹ thuật số vượt xa hầu hết các tài sản tài chính truyền thống; mặt khác, dòng thông tin và dòng tiền trong thanh toán blockchain hòa làm một, tính ẩn danh cao hơn, khiến cho việc thu hồi tiền đã chuyển đi thường rất khó khăn.

Các chuyên gia trong ngành cho rằng, ngành công nghiệp blockchain có thể học hỏi từ kinh nghiệm kiểm soát rủi ro trong lĩnh vực tài chính truyền thống và internet. Ví dụ, cách hiệu quả để trích xuất thông tin trên chuỗi và chuyển đổi nó thành các chỉ số quyết định kiểm soát rủi ro là hướng mà ngành công nghiệp blockchain cần chú trọng.

Một số chuyên gia cũng đề xuất rằng cấu trúc ngành trưởng thành nên tách biệt giao dịch và tài sản, sàn giao dịch chỉ chịu trách nhiệm về việc ghép nối và thanh toán, trong khi việc thanh toán, quyết toán và lưu ký tài sản nên được thực hiện bởi các chủ thể khác nhau, tất cả các bên cùng kiểm toán tất cả các tài khoản và chịu trách nhiệm riêng.

Ngoài ra, nền tảng tiền kỹ thuật số cũng cần tăng cường đầu tư vào quản lý rủi ro. Theo báo cáo nghiên cứu của Đại học Cambridge, các sàn giao dịch tiền kỹ thuật số trung bình chỉ có 13% thành viên trong đội ngũ tham gia vào công việc an ninh, trung bình 17% ngân sách được sử dụng để đảm bảo sàn giao dịch hoạt động an toàn. Xét đến khả năng sinh lời và tiềm năng tăng trưởng của nền tảng tiền kỹ thuật số, rõ ràng cần đầu tư nhiều hơn, tuyển dụng thêm nhiều nhân tài quản lý rủi ro chất lượng cao, xây dựng hệ thống quản lý rủi ro tiên tiến và hoàn thiện hơn.

Như một chuyên gia trong ngành đã nói, việc đầu tư vào quản lý rủi ro có thể coi là chi phí cơ hội. Quản lý rủi ro càng nghiêm ngặt, tài nguyên cần đầu tư càng nhiều, có thể mất đi nhiều cơ hội kinh doanh hơn, nhưng đồng thời cũng giảm thiểu rủi ro mất mát tài sản hiện có. Đối với những doanh nghiệp chú trọng đến uy tín ngành và lợi ích lâu dài, tự nhiên sẽ càng chú trọng đến sự an toàn của tài sản khách hàng.