Cốt lõi của giao dịch tài sản ảo tuân thủ ở Hồng Kông: Quản lý Ví tiền an toàn và sự đồng phạm tài sản
Gần đây, hai sàn giao dịch tài sản số ảo tại Hong Kong đã nhận được giấy phép cung cấp dịch vụ tài sản ảo từ Ủy ban Chứng khoán Hong Kong, chính thức công bố có thể cung cấp dịch vụ giao dịch tài sản ảo cho nhà đầu tư cá nhân tại Hong Kong. Nhà đầu tư cá nhân tại Hong Kong giờ chỉ cần đăng ký tại hai sàn giao dịch này là có thể trực tiếp mua Bitcoin và Ethereum. Thông tin này chắc chắn đã tiếp thêm sức mạnh cho vị thế và kế hoạch của các sàn giao dịch tuân thủ trong lĩnh vực tài sản ảo.
Kể từ tháng 10 năm ngoái, Ủy ban Chứng khoán Hồng Kông và Cục Quản lý Tài chính đã lần lượt công bố một loạt biện pháp về giao dịch tài sản ảo. Từ ngày 1 tháng 6 năm nay, ngoài các sàn giao dịch đã được cấp phép, các sàn giao dịch tài sản ảo khác cũng có thể chính thức nộp đơn xin trở thành sàn giao dịch tài sản ảo tuân thủ với Ủy ban Chứng khoán Hồng Kông.
Trong môi trường chính sách như vậy, nhiều sàn giao dịch có ý định xin giấy phép tại Hong Kong để trở thành sàn giao dịch trung tâm hợp pháp. Một nền tảng giao dịch tài sản ảo thuộc sở hữu của một công ty chứng khoán cũng dự kiến sẽ chính thức nộp đơn xin lên Ủy ban Chứng khoán vào cuối năm nay, nhằm cung cấp dịch vụ gia tăng cho nhiều người hành nghề và nhà đầu tư đến từ tài chính truyền thống và thế giới Web3.
Vậy, Ủy ban Chứng khoán Hồng Kông có yêu cầu gì đối với sàn giao dịch tập trung? Ngoài một bộ quy trình trên tài liệu pháp lý, còn có những yêu cầu cấu hình đặc biệt nào ở cấp độ kỹ thuật?
Thực tế, khung quy định giao dịch tuân thủ hiện tại của Hồng Kông có yêu cầu kỹ thuật rất cao về sự tuân thủ phần mềm và phần cứng đối với các sàn giao dịch. Trên thế giới có nhiều nhà cung cấp cung cấp các dịch vụ kỹ thuật đa dạng cho các sàn giao dịch này trong khuôn khổ quy định. Lĩnh vực cốt lõi nhất, cũng là lĩnh vực mà Ủy ban Chứng khoán Hồng Kông đặc biệt quan tâm, chính là sự đồng phạm tài sản của khách hàng.
Sự khác biệt giữa việc đồng phạm tài sản tài chính truyền thống và tài sản ảo
Trong hệ thống tài chính truyền thống, người dùng thường mua cổ phiếu thông qua các công ty chứng khoán. Xét về trải nghiệm người dùng, dường như là gửi tiền vào tài khoản của công ty chứng khoán, để công ty thực hiện giao dịch cổ phiếu và lưu trữ vào tài khoản của người dùng.
Tuy nhiên, thực tế là tiền của người dùng không được lưu trữ trong tài khoản của nhà môi giới, vì nhà môi giới là tổ chức phi ngân hàng không thể trực tiếp đồng phạm tiền của khách hàng. Tiền của người dùng thực tế được lưu trữ tại ngân hàng. Ngân hàng có một tài khoản lớn dành cho nhà môi giới đó, và tài khoản này lại có nhiều tài khoản nhỏ để đồng phạm tiền của người dùng. Do đó, nhà môi giới với tư cách là bên đồng phạm tiền của người dùng, không thể thực sự điều động tiền của người dùng. Ngân hàng chỉ cho phép nhà môi giới đại diện cho khách hàng rút tiền đã lưu trữ sau khi xác nhận rằng nhà môi giới đã nhận được chỉ thị từ khách hàng.
Tổng thể mà nói, cổ phiếu và trái phiếu trong thế giới tài chính truyền thống đều được đồng phạm tại các tổ chức rất tập trung, có mức bảo đảm an ninh cực cao. Những tổ chức này có hệ thống bảo vệ an ninh rất hoàn chỉnh về phần mềm và phần cứng, bao gồm kiểm soát mạng và nội bộ. Các nhà cung cấp dịch vụ chứng khoán thực chất chỉ hỗ trợ khách hàng trong quy trình quản lý đồng phạm, phía sau là các tổ chức tài chính lớn đã trải qua nhiều thế hệ cập nhật công nghệ đang bảo quản và bảo vệ tài sản cho người dùng. Đây cũng là lý do khiến mọi người cảm thấy rất an toàn trong các giao dịch tài chính truyền thống.
Và trong khuôn khổ giao dịch tài sản ảo tuân thủ tại Hồng Kông, việc quản lý tài sản của người dùng có sự khác biệt lớn. Hồng Kông yêu cầu các sàn giao dịch tuân thủ phải đóng vai trò như ngân hàng, tài sản ảo của khách hàng được quản lý trực tiếp trong ví lạnh của sàn giao dịch. Điều này tương đương với việc cần phải cô đọng chức năng của nhiều hệ thống quản lý tài chính truyền thống như ngân hàng và quản lý vào thực thể sàn giao dịch tuân thủ, chịu trách nhiệm về tài sản của khách hàng. Do đó, đối với bất kỳ sàn giao dịch tuân thủ nào, yêu cầu về công nghệ phần cứng và phần mềm cần thiết vượt xa so với các công ty chứng khoán, gần bằng cấp ngân hàng, đồng thời còn phải thêm chiều kích mật mã.
Vấn đề an ninh trong lĩnh vực giao dịch tài sản ảo
Từ góc độ an toàn, blockchain có thể đơn giản được chia thành trên chuỗi và ngoài chuỗi. Hợp đồng thông minh trên chuỗi là chương trình có thể tự động thực hiện sau khi thiết lập điều kiện, có thể bị tin tặc tấn công từ nhiều chiều, lợi dụng lỗ hổng của hợp đồng thông minh để chuyển đổi hoặc rò rỉ tài chính. Ngoài chuỗi, đối với nền tảng vận hành, đây là một kỹ thuật hệ thống về khả năng bảo mật: từ việc người dùng có xây dựng hệ thống xác thực người dùng tốt hay không, đến việc doanh nghiệp có nội bộ mạng an ninh, an ninh đầu cuối, cơ chế phản ứng khẩn cấp, và đến việc công nghệ nào được sử dụng cho việc quản lý.
Từ góc độ Sự tuân thủ, trước năm 2018, giao dịch tài sản ảo vẫn chưa có khái niệm tuân thủ, ở trạng thái phát triển hoang dã, chỉ trong những năm gần đây mới dần có sự thay đổi. Năm 2017, Nhật Bản đã sớm mở hệ thống cấp phép trong khu vực châu Á, do các tổ chức tài chính Nhật Bản quản lý việc cấp phép cho các sàn giao dịch và đưa ra một loạt yêu cầu về an ninh mạng, an toàn dữ liệu.
Chính sách gần đây của Singapore và Hong Kong, hệ thống quản lý của Hong Kong là nổi bật nhất. Sự kiện FTX đã khiến mọi người nhận ra rằng, sự tuân thủ và quản lý không thể chỉ dừng lại ở bề nổi, phải thực hiện rõ ràng các quy tắc và quy định quản lý, mới có thể thực sự bảo vệ lợi ích của nhà đầu tư. Do đó, Hong Kong năm nay đã công bố chính sách quản lý giấy phép tài sản ảo rõ ràng, bắt đầu thực hiện từ các nền tảng giao dịch.
Sự tuân thủ của việc ủy thác tài sản
Một công ty an ninh có khách hàng có giấy phép tại Hong Kong, Nhật Bản, Singapore và các nơi khác, qua việc so sánh yêu cầu giấy phép tại các địa phương, họ cho rằng chính sách giám sát của Ủy ban Chứng khoán Hong Kong / chính phủ Hong Kong rất logic và toàn diện.
Điểm chính thể hiện ở một số khía cạnh sau:
Trước tiên, xem xét các yếu tố địa chính trị, chính phủ Hồng Kông yêu cầu rõ ràng rằng khóa riêng đứng sau tài sản kỹ thuật số phải ở tại Hồng Kông.
Thứ hai, về độ trưởng thành của hệ thống quản lý, việc quản lý được xem xét rất toàn diện. Do hiện tại Hồng Kông chưa có một hệ thống quản lý giám sát bên thứ ba trưởng thành và hoàn chỉnh, chính sách quản lý của chính phủ Hồng Kông yêu cầu những người xin cấp giấy phép tài sản ảo phải tự xây dựng hệ thống giám sát an toàn tài sản ảo, và đã liệt kê nhiều yêu cầu chi tiết. Lấy sự lựa chọn công nghệ làm ví dụ, một nguyên tắc đánh giá quan trọng của chính phủ Hồng Kông là độ trưởng thành của chính công nghệ, điều này thể hiện qua việc các yếu tố công nghệ chính được sử dụng có được các tổ chức chứng nhận an ninh uy tín quốc tế công nhận hay không.
Do đó, thái độ của chính phủ Hồng Kông có thể được mô tả là "vừa bảo thủ vừa cởi mở". Bảo thủ thể hiện ở việc lựa chọn một cách tương đối bảo thủ các lộ trình công nghệ trưởng thành đã được xác thực nhiều lần trong lĩnh vực an toàn tài chính truyền thống; cởi mở thể hiện ở việc cũng đã khảo sát nhiều giải pháp công nghệ mới và bày tỏ thái độ cởi mở.
Mặc dù chính phủ Hồng Kông yêu cầu các nền tảng giao dịch tài sản ảo phải tự quản lý tài sản của khách hàng và đã liệt kê các yêu cầu quản lý rõ ràng, nhưng việc sàn giao dịch tự tuyên bố đạt yêu cầu là không đủ để có được giấy phép. Còn phải có tổ chức đánh giá bên thứ ba có thẩm quyền tiến hành đánh giá, chỉ khi được tổ chức đánh giá bên thứ ba có thẩm quyền chứng minh đạt yêu cầu, thì mới có khả năng nộp đơn xin giấy phép.
Phương pháp bảo vệ an toàn tài sản của người dùng
Các yêu cầu về IT bao gồm an ninh mạng, cơ sở hạ tầng IT, an ninh thiết bị đầu cuối, phản ứng khẩn cấp phục hồi thảm họa và hệ thống quản lý Ví tiền. Một trong những yêu cầu là 98% tài sản phải được lưu trữ trong Ví tiền lạnh.
Ví tiền lạnh là ví hoàn toàn ngoại tuyến và không kết nối mạng. Nhưng chỉ dừng lại ở việc ngoại tuyến là không đủ, còn cần phải sử dụng thiết bị an ninh mật mã được công nhận quốc tế để tạo ra kho tài sản số nhằm bảo vệ tài sản số của người dùng. Đồng thời, cũng có yêu cầu về môi trường vật lý nơi lưu trữ thông tin phần cứng (kho tài sản), chẳng hạn như duy trì nhiệt độ, độ ẩm, chống theo dõi, chống đuổi theo, và can thiệp tín hiệu.
Để ngăn chặn tổn thất tài sản của người dùng do các lỗ hổng mà cơ quan quản lý không xem xét hoặc do sai sót trong hoạt động của nền tảng, sau khi giới hạn công nghệ và phương án thực hiện, còn yêu cầu có quỹ bồi thường rủi ro hoặc bảo hiểm dành riêng cho tài sản ảo, có khả năng bồi thường cho khách hàng.
Về mặt sự tuân thủ, chống rửa tiền và chống tài trợ khủng bố là những nội dung mà các cơ quan quản lý rất chú trọng, mỗi sàn giao dịch đều cần phải có một "Giám đốc tuân thủ" chuyên nghiệp. Sự tuân thủ xuyên suốt toàn bộ quá trình giao dịch, không chỉ cần xác định an toàn danh tính khách hàng và an toàn tài chính trong giai đoạn Onboard của người dùng (KYC), mà mỗi giao dịch cũng cần phải đánh giá xem nguồn gốc và dòng chảy của các quỹ giao dịch có phù hợp với yêu cầu hay không (Travel Rule).
Quản lý rủi ro thể hiện ở nhiều khía cạnh, mỗi nền tảng đều cần quản lý hành vi thao túng thị trường, rủi ro gian lận của người dùng, rủi ro đối tác giao dịch, rủi ro tín dụng, v.v.
Từ góc độ quản trị, cần thiết lập một hệ thống quản trị hoàn chỉnh. Cốt lõi nằm ở sự rõ ràng về vai trò:
Đầu tiên, vai trò chủ thể cần phải được tách ra. Các yêu cầu cấp phép quản lý tương tự ở Hồng Kông yêu cầu nền tảng giao dịch phải là chủ thể của nền tảng giao dịch, đồng thời còn phải có một chủ thể khác chịu trách nhiệm về sự an toàn của tài sản khách hàng, và chủ thể này phải phục vụ 100% cho chủ thể của nền tảng giao dịch, không được phục vụ cho các chủ thể khác.
Thứ hai, từ góc độ tài chính, trách nhiệm cũng phải được làm rõ. Cần phân biệt rõ ràng giữa quỹ của nền tảng giao dịch và quỹ của người dùng, không được có bất kỳ sự nhầm lẫn nào về quỹ, ngay cả khi đó là phí Gas cần thanh toán để hoàn thành giao dịch.
Thứ ba, "Vai trò và trách nhiệm là tách biệt". Trong bất kỳ giai đoạn nào của quy trình kinh doanh, không được có rủi ro điểm đơn, không được xảy ra tình trạng lạm dụng quyền hạn, v.v. Ví dụ, để chuyển tiền đến ví tiền lạnh, phải tuân thủ "nguyên tắc bốn mắt".
Giải pháp có thể được giới thiệu trong tương lai
Trong tương lai, dưới điều kiện không ảnh hưởng đến mức độ an toàn hiện tại, và có thể mang lại nhiều tiện ích hơn cho sàn giao dịch và người dùng, các sàn giao dịch tài sản ảo tuân thủ tại Hồng Kông có thể sẽ giới thiệu một số giải pháp mới về việc bảo quản tài sản của khách hàng.
Từ góc độ vận hành của nền tảng giao dịch, lĩnh vực này có nhiều công nghệ xuất sắc, chẳng hạn như công nghệ MPC (Tính toán nhiều bên an toàn). Sự tuân thủ không phải là từ chối những công nghệ này, mà là cân nhắc nhiều hơn đến độ trưởng thành của công nghệ. Tin rằng theo thời gian tích lũy, những công nghệ xuất sắc này cũng sẽ dần trưởng thành dưới hệ thống chứng nhận được công nhận toàn cầu.
Mặt khác, nhiều nền tảng giao dịch cũng phải xem xét cách để tiếp cận nhiều người dùng C hơn. Hiện tại, việc cho phép người dùng C Onboard và thực hiện giao dịch thông qua cách tiếp cận tập trung thực sự đáp ứng được nhu cầu của một phần lớn người dùng, người dùng không cần tự quản lý khóa riêng và cụm từ khôi phục. Đồng thời, chúng tôi cũng thấy nhiều nhà đổi mới trong thế giới Web3, trong tương lai có thể sẽ xuất hiện nhiều giải pháp liên quan đến ví tiền cá nhân và tạo ra sự bổ sung cho các sàn giao dịch tập trung, thậm chí là một loại liên kết.
Từ kinh nghiệm hoạt động của tài chính truyền thống, không cần thiết mỗi sàn giao dịch phải có một đơn vị đồng phạm riêng, hoàn toàn có thể để 1-2 đơn vị đồng phạm thực hiện toàn bộ việc quản lý tài sản trên thị trường. Trong tương lai, khi tính an toàn và khả năng thực thi của các công nghệ như MPC được nhiều tổ chức chứng nhận quốc tế công nhận, lĩnh vực đồng phạm có thể dần dần tập trung vào một vài đơn vị đồng phạm hàng đầu để thực hiện toàn bộ việc đồng phạm địa phương.
Cụ thể ở hai khía cạnh: một là từ góc độ phân chia trách nhiệm và quyền hạn, hiện tại các sàn giao dịch xin cấp giấy phép vẫn đang đảm nhận vai trò quản lý, tin rằng khi hệ thống quy định được hoàn thiện hơn, trong tương lai có thể tách biệt rõ ràng phần quản lý này, bao gồm cách quản lý, sàn giao dịch sẽ sử dụng dịch vụ lưu ký của bên thứ ba để quản lý tài sản của khách hàng như thế nào. Do đó, có thể dự đoán rằng khi quy định được làm rõ, trách nhiệm sẽ được tách biệt. Hai là từ góc độ công nghệ, hiện tại yêu cầu phổ biến là giải pháp dựa trên máy mã hóa với mức độ an toàn của tài chính truyền thống, trong tương lai khi các công nghệ mới khác ngày càng trưởng thành và nhận được chứng nhận kiểm tra toàn cầu, thì lựa chọn công nghệ của các bên cung cấp dịch vụ lưu ký sẽ không còn đơn điệu, mà có nhiều lựa chọn hơn.
Chúng tôi luôn tin rằng, với sự tiến bộ không ngừng của công nghệ, bao gồm cả sự hiểu biết ngày càng sâu sắc của toàn bộ thị trường từ sự tuân thủ đến những người hành nghề trong ngành này, trong tương lai sẽ có ngày càng nhiều người tham gia vào lĩnh vực này, và thị trường sẽ ngày càng phát triển mạnh mẽ.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Bảo đảm an toàn cho giao dịch tài sản ảo tuân thủ ở Hồng Kông Quản lý ví và đồng phạm tài sản trở thành cốt lõi
Cốt lõi của giao dịch tài sản ảo tuân thủ ở Hồng Kông: Quản lý Ví tiền an toàn và sự đồng phạm tài sản
Gần đây, hai sàn giao dịch tài sản số ảo tại Hong Kong đã nhận được giấy phép cung cấp dịch vụ tài sản ảo từ Ủy ban Chứng khoán Hong Kong, chính thức công bố có thể cung cấp dịch vụ giao dịch tài sản ảo cho nhà đầu tư cá nhân tại Hong Kong. Nhà đầu tư cá nhân tại Hong Kong giờ chỉ cần đăng ký tại hai sàn giao dịch này là có thể trực tiếp mua Bitcoin và Ethereum. Thông tin này chắc chắn đã tiếp thêm sức mạnh cho vị thế và kế hoạch của các sàn giao dịch tuân thủ trong lĩnh vực tài sản ảo.
Kể từ tháng 10 năm ngoái, Ủy ban Chứng khoán Hồng Kông và Cục Quản lý Tài chính đã lần lượt công bố một loạt biện pháp về giao dịch tài sản ảo. Từ ngày 1 tháng 6 năm nay, ngoài các sàn giao dịch đã được cấp phép, các sàn giao dịch tài sản ảo khác cũng có thể chính thức nộp đơn xin trở thành sàn giao dịch tài sản ảo tuân thủ với Ủy ban Chứng khoán Hồng Kông.
Trong môi trường chính sách như vậy, nhiều sàn giao dịch có ý định xin giấy phép tại Hong Kong để trở thành sàn giao dịch trung tâm hợp pháp. Một nền tảng giao dịch tài sản ảo thuộc sở hữu của một công ty chứng khoán cũng dự kiến sẽ chính thức nộp đơn xin lên Ủy ban Chứng khoán vào cuối năm nay, nhằm cung cấp dịch vụ gia tăng cho nhiều người hành nghề và nhà đầu tư đến từ tài chính truyền thống và thế giới Web3.
Vậy, Ủy ban Chứng khoán Hồng Kông có yêu cầu gì đối với sàn giao dịch tập trung? Ngoài một bộ quy trình trên tài liệu pháp lý, còn có những yêu cầu cấu hình đặc biệt nào ở cấp độ kỹ thuật?
Thực tế, khung quy định giao dịch tuân thủ hiện tại của Hồng Kông có yêu cầu kỹ thuật rất cao về sự tuân thủ phần mềm và phần cứng đối với các sàn giao dịch. Trên thế giới có nhiều nhà cung cấp cung cấp các dịch vụ kỹ thuật đa dạng cho các sàn giao dịch này trong khuôn khổ quy định. Lĩnh vực cốt lõi nhất, cũng là lĩnh vực mà Ủy ban Chứng khoán Hồng Kông đặc biệt quan tâm, chính là sự đồng phạm tài sản của khách hàng.
Sự khác biệt giữa việc đồng phạm tài sản tài chính truyền thống và tài sản ảo
Trong hệ thống tài chính truyền thống, người dùng thường mua cổ phiếu thông qua các công ty chứng khoán. Xét về trải nghiệm người dùng, dường như là gửi tiền vào tài khoản của công ty chứng khoán, để công ty thực hiện giao dịch cổ phiếu và lưu trữ vào tài khoản của người dùng.
Tuy nhiên, thực tế là tiền của người dùng không được lưu trữ trong tài khoản của nhà môi giới, vì nhà môi giới là tổ chức phi ngân hàng không thể trực tiếp đồng phạm tiền của khách hàng. Tiền của người dùng thực tế được lưu trữ tại ngân hàng. Ngân hàng có một tài khoản lớn dành cho nhà môi giới đó, và tài khoản này lại có nhiều tài khoản nhỏ để đồng phạm tiền của người dùng. Do đó, nhà môi giới với tư cách là bên đồng phạm tiền của người dùng, không thể thực sự điều động tiền của người dùng. Ngân hàng chỉ cho phép nhà môi giới đại diện cho khách hàng rút tiền đã lưu trữ sau khi xác nhận rằng nhà môi giới đã nhận được chỉ thị từ khách hàng.
Tổng thể mà nói, cổ phiếu và trái phiếu trong thế giới tài chính truyền thống đều được đồng phạm tại các tổ chức rất tập trung, có mức bảo đảm an ninh cực cao. Những tổ chức này có hệ thống bảo vệ an ninh rất hoàn chỉnh về phần mềm và phần cứng, bao gồm kiểm soát mạng và nội bộ. Các nhà cung cấp dịch vụ chứng khoán thực chất chỉ hỗ trợ khách hàng trong quy trình quản lý đồng phạm, phía sau là các tổ chức tài chính lớn đã trải qua nhiều thế hệ cập nhật công nghệ đang bảo quản và bảo vệ tài sản cho người dùng. Đây cũng là lý do khiến mọi người cảm thấy rất an toàn trong các giao dịch tài chính truyền thống.
Và trong khuôn khổ giao dịch tài sản ảo tuân thủ tại Hồng Kông, việc quản lý tài sản của người dùng có sự khác biệt lớn. Hồng Kông yêu cầu các sàn giao dịch tuân thủ phải đóng vai trò như ngân hàng, tài sản ảo của khách hàng được quản lý trực tiếp trong ví lạnh của sàn giao dịch. Điều này tương đương với việc cần phải cô đọng chức năng của nhiều hệ thống quản lý tài chính truyền thống như ngân hàng và quản lý vào thực thể sàn giao dịch tuân thủ, chịu trách nhiệm về tài sản của khách hàng. Do đó, đối với bất kỳ sàn giao dịch tuân thủ nào, yêu cầu về công nghệ phần cứng và phần mềm cần thiết vượt xa so với các công ty chứng khoán, gần bằng cấp ngân hàng, đồng thời còn phải thêm chiều kích mật mã.
Vấn đề an ninh trong lĩnh vực giao dịch tài sản ảo
Từ góc độ an toàn, blockchain có thể đơn giản được chia thành trên chuỗi và ngoài chuỗi. Hợp đồng thông minh trên chuỗi là chương trình có thể tự động thực hiện sau khi thiết lập điều kiện, có thể bị tin tặc tấn công từ nhiều chiều, lợi dụng lỗ hổng của hợp đồng thông minh để chuyển đổi hoặc rò rỉ tài chính. Ngoài chuỗi, đối với nền tảng vận hành, đây là một kỹ thuật hệ thống về khả năng bảo mật: từ việc người dùng có xây dựng hệ thống xác thực người dùng tốt hay không, đến việc doanh nghiệp có nội bộ mạng an ninh, an ninh đầu cuối, cơ chế phản ứng khẩn cấp, và đến việc công nghệ nào được sử dụng cho việc quản lý.
Từ góc độ Sự tuân thủ, trước năm 2018, giao dịch tài sản ảo vẫn chưa có khái niệm tuân thủ, ở trạng thái phát triển hoang dã, chỉ trong những năm gần đây mới dần có sự thay đổi. Năm 2017, Nhật Bản đã sớm mở hệ thống cấp phép trong khu vực châu Á, do các tổ chức tài chính Nhật Bản quản lý việc cấp phép cho các sàn giao dịch và đưa ra một loạt yêu cầu về an ninh mạng, an toàn dữ liệu.
Chính sách gần đây của Singapore và Hong Kong, hệ thống quản lý của Hong Kong là nổi bật nhất. Sự kiện FTX đã khiến mọi người nhận ra rằng, sự tuân thủ và quản lý không thể chỉ dừng lại ở bề nổi, phải thực hiện rõ ràng các quy tắc và quy định quản lý, mới có thể thực sự bảo vệ lợi ích của nhà đầu tư. Do đó, Hong Kong năm nay đã công bố chính sách quản lý giấy phép tài sản ảo rõ ràng, bắt đầu thực hiện từ các nền tảng giao dịch.
Sự tuân thủ của việc ủy thác tài sản
Một công ty an ninh có khách hàng có giấy phép tại Hong Kong, Nhật Bản, Singapore và các nơi khác, qua việc so sánh yêu cầu giấy phép tại các địa phương, họ cho rằng chính sách giám sát của Ủy ban Chứng khoán Hong Kong / chính phủ Hong Kong rất logic và toàn diện.
Điểm chính thể hiện ở một số khía cạnh sau:
Trước tiên, xem xét các yếu tố địa chính trị, chính phủ Hồng Kông yêu cầu rõ ràng rằng khóa riêng đứng sau tài sản kỹ thuật số phải ở tại Hồng Kông.
Thứ hai, về độ trưởng thành của hệ thống quản lý, việc quản lý được xem xét rất toàn diện. Do hiện tại Hồng Kông chưa có một hệ thống quản lý giám sát bên thứ ba trưởng thành và hoàn chỉnh, chính sách quản lý của chính phủ Hồng Kông yêu cầu những người xin cấp giấy phép tài sản ảo phải tự xây dựng hệ thống giám sát an toàn tài sản ảo, và đã liệt kê nhiều yêu cầu chi tiết. Lấy sự lựa chọn công nghệ làm ví dụ, một nguyên tắc đánh giá quan trọng của chính phủ Hồng Kông là độ trưởng thành của chính công nghệ, điều này thể hiện qua việc các yếu tố công nghệ chính được sử dụng có được các tổ chức chứng nhận an ninh uy tín quốc tế công nhận hay không.
Do đó, thái độ của chính phủ Hồng Kông có thể được mô tả là "vừa bảo thủ vừa cởi mở". Bảo thủ thể hiện ở việc lựa chọn một cách tương đối bảo thủ các lộ trình công nghệ trưởng thành đã được xác thực nhiều lần trong lĩnh vực an toàn tài chính truyền thống; cởi mở thể hiện ở việc cũng đã khảo sát nhiều giải pháp công nghệ mới và bày tỏ thái độ cởi mở.
Mặc dù chính phủ Hồng Kông yêu cầu các nền tảng giao dịch tài sản ảo phải tự quản lý tài sản của khách hàng và đã liệt kê các yêu cầu quản lý rõ ràng, nhưng việc sàn giao dịch tự tuyên bố đạt yêu cầu là không đủ để có được giấy phép. Còn phải có tổ chức đánh giá bên thứ ba có thẩm quyền tiến hành đánh giá, chỉ khi được tổ chức đánh giá bên thứ ba có thẩm quyền chứng minh đạt yêu cầu, thì mới có khả năng nộp đơn xin giấy phép.
Phương pháp bảo vệ an toàn tài sản của người dùng
Ví tiền lạnh là ví hoàn toàn ngoại tuyến và không kết nối mạng. Nhưng chỉ dừng lại ở việc ngoại tuyến là không đủ, còn cần phải sử dụng thiết bị an ninh mật mã được công nhận quốc tế để tạo ra kho tài sản số nhằm bảo vệ tài sản số của người dùng. Đồng thời, cũng có yêu cầu về môi trường vật lý nơi lưu trữ thông tin phần cứng (kho tài sản), chẳng hạn như duy trì nhiệt độ, độ ẩm, chống theo dõi, chống đuổi theo, và can thiệp tín hiệu.
Để ngăn chặn tổn thất tài sản của người dùng do các lỗ hổng mà cơ quan quản lý không xem xét hoặc do sai sót trong hoạt động của nền tảng, sau khi giới hạn công nghệ và phương án thực hiện, còn yêu cầu có quỹ bồi thường rủi ro hoặc bảo hiểm dành riêng cho tài sản ảo, có khả năng bồi thường cho khách hàng.
Về mặt sự tuân thủ, chống rửa tiền và chống tài trợ khủng bố là những nội dung mà các cơ quan quản lý rất chú trọng, mỗi sàn giao dịch đều cần phải có một "Giám đốc tuân thủ" chuyên nghiệp. Sự tuân thủ xuyên suốt toàn bộ quá trình giao dịch, không chỉ cần xác định an toàn danh tính khách hàng và an toàn tài chính trong giai đoạn Onboard của người dùng (KYC), mà mỗi giao dịch cũng cần phải đánh giá xem nguồn gốc và dòng chảy của các quỹ giao dịch có phù hợp với yêu cầu hay không (Travel Rule).
Quản lý rủi ro thể hiện ở nhiều khía cạnh, mỗi nền tảng đều cần quản lý hành vi thao túng thị trường, rủi ro gian lận của người dùng, rủi ro đối tác giao dịch, rủi ro tín dụng, v.v.
Từ góc độ quản trị, cần thiết lập một hệ thống quản trị hoàn chỉnh. Cốt lõi nằm ở sự rõ ràng về vai trò:
Đầu tiên, vai trò chủ thể cần phải được tách ra. Các yêu cầu cấp phép quản lý tương tự ở Hồng Kông yêu cầu nền tảng giao dịch phải là chủ thể của nền tảng giao dịch, đồng thời còn phải có một chủ thể khác chịu trách nhiệm về sự an toàn của tài sản khách hàng, và chủ thể này phải phục vụ 100% cho chủ thể của nền tảng giao dịch, không được phục vụ cho các chủ thể khác.
Thứ hai, từ góc độ tài chính, trách nhiệm cũng phải được làm rõ. Cần phân biệt rõ ràng giữa quỹ của nền tảng giao dịch và quỹ của người dùng, không được có bất kỳ sự nhầm lẫn nào về quỹ, ngay cả khi đó là phí Gas cần thanh toán để hoàn thành giao dịch.
Thứ ba, "Vai trò và trách nhiệm là tách biệt". Trong bất kỳ giai đoạn nào của quy trình kinh doanh, không được có rủi ro điểm đơn, không được xảy ra tình trạng lạm dụng quyền hạn, v.v. Ví dụ, để chuyển tiền đến ví tiền lạnh, phải tuân thủ "nguyên tắc bốn mắt".
Giải pháp có thể được giới thiệu trong tương lai
Trong tương lai, dưới điều kiện không ảnh hưởng đến mức độ an toàn hiện tại, và có thể mang lại nhiều tiện ích hơn cho sàn giao dịch và người dùng, các sàn giao dịch tài sản ảo tuân thủ tại Hồng Kông có thể sẽ giới thiệu một số giải pháp mới về việc bảo quản tài sản của khách hàng.
Từ góc độ vận hành của nền tảng giao dịch, lĩnh vực này có nhiều công nghệ xuất sắc, chẳng hạn như công nghệ MPC (Tính toán nhiều bên an toàn). Sự tuân thủ không phải là từ chối những công nghệ này, mà là cân nhắc nhiều hơn đến độ trưởng thành của công nghệ. Tin rằng theo thời gian tích lũy, những công nghệ xuất sắc này cũng sẽ dần trưởng thành dưới hệ thống chứng nhận được công nhận toàn cầu.
Mặt khác, nhiều nền tảng giao dịch cũng phải xem xét cách để tiếp cận nhiều người dùng C hơn. Hiện tại, việc cho phép người dùng C Onboard và thực hiện giao dịch thông qua cách tiếp cận tập trung thực sự đáp ứng được nhu cầu của một phần lớn người dùng, người dùng không cần tự quản lý khóa riêng và cụm từ khôi phục. Đồng thời, chúng tôi cũng thấy nhiều nhà đổi mới trong thế giới Web3, trong tương lai có thể sẽ xuất hiện nhiều giải pháp liên quan đến ví tiền cá nhân và tạo ra sự bổ sung cho các sàn giao dịch tập trung, thậm chí là một loại liên kết.
Từ kinh nghiệm hoạt động của tài chính truyền thống, không cần thiết mỗi sàn giao dịch phải có một đơn vị đồng phạm riêng, hoàn toàn có thể để 1-2 đơn vị đồng phạm thực hiện toàn bộ việc quản lý tài sản trên thị trường. Trong tương lai, khi tính an toàn và khả năng thực thi của các công nghệ như MPC được nhiều tổ chức chứng nhận quốc tế công nhận, lĩnh vực đồng phạm có thể dần dần tập trung vào một vài đơn vị đồng phạm hàng đầu để thực hiện toàn bộ việc đồng phạm địa phương.
Cụ thể ở hai khía cạnh: một là từ góc độ phân chia trách nhiệm và quyền hạn, hiện tại các sàn giao dịch xin cấp giấy phép vẫn đang đảm nhận vai trò quản lý, tin rằng khi hệ thống quy định được hoàn thiện hơn, trong tương lai có thể tách biệt rõ ràng phần quản lý này, bao gồm cách quản lý, sàn giao dịch sẽ sử dụng dịch vụ lưu ký của bên thứ ba để quản lý tài sản của khách hàng như thế nào. Do đó, có thể dự đoán rằng khi quy định được làm rõ, trách nhiệm sẽ được tách biệt. Hai là từ góc độ công nghệ, hiện tại yêu cầu phổ biến là giải pháp dựa trên máy mã hóa với mức độ an toàn của tài chính truyền thống, trong tương lai khi các công nghệ mới khác ngày càng trưởng thành và nhận được chứng nhận kiểm tra toàn cầu, thì lựa chọn công nghệ của các bên cung cấp dịch vụ lưu ký sẽ không còn đơn điệu, mà có nhiều lựa chọn hơn.
Chúng tôi luôn tin rằng, với sự tiến bộ không ngừng của công nghệ, bao gồm cả sự hiểu biết ngày càng sâu sắc của toàn bộ thị trường từ sự tuân thủ đến những người hành nghề trong ngành này, trong tương lai sẽ có ngày càng nhiều người tham gia vào lĩnh vực này, và thị trường sẽ ngày càng phát triển mạnh mẽ.