إدارة المخاطر: حارس المال الرقمي على المنصة

تعتبر المخاطر كلمة مستعارة، أصلها من الإيطالية "RISQUE"، والتي تعني في الأصل المخاطر الموضوعية في الطبيعة. في المجتمع الحديث، تُظهر المخاطر بشكل أكبر أنها نوع من الاختيار، وليس مصيرًا، حيث يعتمد مدى ذلك على نطاق حرية اختياراتنا.

كما قال المؤرخ المالي بيتر بيرنز في مؤلفه الكلاسيكي حول إدارة المخاطر، فإن صعود وهبوط الشركات، وتقلبات سوق الأسهم، والحروب والركود الاقتصادي تبدو دائمًا وكأنها تأتي دون سابق إنذار، على الرغم من أنها في الواقع دورية.

كمنصة لتوفير السيولة في سوق المال الرقمي، تعتبر إدارة المخاطر واحدة من العناصر الأساسية. لا تتحمل هذه المنصة فقط وظائف متعددة مثل الحفظ، وتوفيق الصفقات، والتسوية، ونشر المعلومات، بل تدمج أيضًا خصائص مؤسسات مثل السمسرة والصناديق، مما يجعلها مركزًا ماليًا فائقًا.

ومع ذلك، فإن مشكلة غياب إدارة المخاطر في الصناعة واضحة، مما أدى إلى حدوث مآسي في الصناعة مثل "انفجار" منصة معينة وسرقة العملات من البورصات. كيف يمكن إدارة المخاطر بفعالية، أصبح موضوعًا مهمًا يحتاج إلى اهتمام مستمر من قبل الصناعة بأكملها.

تنوع المخاطر

تتمثل أكبر وأصعب المخاطر التي تواجه سوق التشفير في التأثيرات النظامية الناجمة عن التغيرات السياسية. تؤثر التعديلات على السياسات التنظيمية بشكل مباشر على تقلبات السوق بأكمله.

يمكن للجهات الفاعلة في السوق التحكم في المخاطر غير النظامية، بما في ذلك المخاطر التقنية المرتبطة بأمان النظام واستقراره، ومخاطر التشغيل الناتجة عن اتخاذ قرارات غير صحيحة، ومخاطر سيولة الأصول، ومخاطر الثقة، والمخاطر الأخلاقية التي قد تضر بمصالح المستثمرين.

تشغل إدارة المخاطر مكانة مهمة في المنصة، حيث تراقب باستمرار السيولة، والمراجحة، والشذوذ في الحسابات، وغيرها من مشاريع المخاطر، وتحافظ على اتصال وثيق مع الأقسام الأخرى. ومع ذلك، في مرحلة النمو السريع، قد تقيد إدارة المخاطر سرعة التطور، مما يعكس واقع أن الصناعة لا تزال في مرحلة التأسيس.

يعتقد الخبراء في الصناعة عمومًا أن العديد من منصات التداول الصغيرة والمتوسطة لا تزال تعاني من نقص في الوعي بإدارة المخاطر. سواء على المستوى المادي أو النظامي أو مستوى الحوكمة، هناك نقص واضح في القطاع بشكل عام.

أمن الأصول: الهدف الرئيسي لإدارة المخاطر

وفقًا للبيانات، بلغت القيمة الإجمالية للأصول المسروقة من منصات المال الرقمي 283 مليون دولار في عام 2019. على الرغم من مرور ما يقرب من 6 سنوات على حادثة معروفة، لا تزال مشكلة أمان الأصول الرقمية محور اهتمام الصناعة.

اتخذت العديد من منصات التداول تدقيقًا ماليًا صارمًا ونظام إنذار للمراقبة في الوقت الفعلي، لضمان أمان أصول المستخدمين من خلال فصل المحافظ الساخنة والباردة واستخدام محافظ الأجهزة. كما أن بعض المنصات قد أنشأت صندوق حماية للمستخدمين وآلية تعويض مسبق.

في مجال أمان الأصول وإدارة المخاطر، تركز بعض المنصات على التسوية الفورية والدفعات الكبيرة، وتتبع عناوين البلوكشين في الوقت الحقيقي، وتقييمها ورصدها. في الوقت نفسه، يتم توظيف خبراء خدمة العملاء وإدارة المخاطر المحترفين لتحليل مخاطر أصول المستخدمين، وتعزيز التعليم المتعلق بإدارة المخاطر للمستخدمين.

يعتبر التخزين المدعوم وسيلة مهمة لضمان أمان الأصول، وهو أيضًا خطوة أساسية في انتقال القطاع المالي التقليدي إلى قطاع blockchain. بالنسبة للشركات الصغيرة والمتوسطة في blockchain التي تفتقر إلى القدرة التقنية الكافية، قد يكون من الخيارات القابلة للتطبيق تعزيز مستوى أمان تخزين الأصول الرقمية من خلال التفكير في الاستعانة بخدمات الحفظ من طرف ثالث أو شراء التأمين ذات الصلة.

بالإضافة إلى العوامل الخارجية، فإن المخاطر الأخلاقية للمنصة نفسها تعتبر أيضًا اعتبارًا مهمًا لسلامة الأصول. يقترح بعض المتخصصين في الصناعة أن تختار المنصة أن تكون شفافة قدر الإمكان، ودعوة الزملاء لمراقبة الوضع معًا، لتقليل احتمال استخدام أصول العملاء بشكل غير قانوني.

الامتثال وإدارة المخاطر: القضاء على عدم اليقين

في مواجهة العديد من حالات عدم اليقين، أصبح احتضان التنظيم والإدارة المتوافقة شرطًا ضروريًا لتقليل المخاطر السياسية والقانونية. في الوقت الحالي، أنشأت المنصات الرائدة في مجال المال الرقمي في الصناعة بشكل عام نظامًا شاملًا لإدارة المخاطر المتوافقة يغطي المراحل السابقة واللاحقة.

بعض المنصات أنشأت أنظمة KYC/AML موحدة لمكافحة غسيل الأموال، وضعت مبادئ صارمة لفتح الحسابات ومعايير الفحص المسبق. تمتلك بعض المنصات تراخيص مالية من مناطق معينة، وتخضع لرقابة الهيئات التنظيمية المالية المحلية. كما أن بعض المنصات تعتمد على التشغيل الموزع لتقليل مخاطر الامتثال، حيث تتقدم بطلب للحصول على تراخيص في دول ومناطق متعددة، وتفتح قنوات تداول للعملة الورقية.

تتعاون العديد من المنصات مع شركات الامتثال مثل AML/KYC وغيرها من الشركات الاستشارية ذات الصلة على مستوى العالم لتعزيز إدارة الامتثال. كما أن المنصة أنشأت قسم امتثال متخصص داخليًا، مسؤول عن مراجعة امتثال خطوط المنتجات وخطوط الأعمال المختلفة، وتقديم إرشادات إدارة المخاطر وآراء قانونية.

إدارة المخاطر الفنية: حارس أمان المنصة

بالنسبة للمنصة، تعتبر مشاكل الأمان التقنية من أكثر مشكلات إدارة المخاطر شيوعًا، حتى أن المنصات الرائدة تجد صعوبة في تجنبها تمامًا. إن بناء دفاع تقني قوي هو المفتاح لضمان سلامة الأصول وسمعة المنصة.

بعض المنصات تقوم بتنفيذ المراقبة الكمية للمخاطر السوقية لمختلف الأعمال مثل التداول والاقتراض، وتطوير نظام الأمن السيبراني والامتثال وحماية البيانات الشخصية ونظام إدارة المخاطر التقنية وفقًا لمعايير المؤسسات المرخصة، وتوظيف شركات خارجية رائدة عالميًا لتقديم استشارات تدقيق تكنولوجيا المعلومات.

هناك منصة أطلقت نظام أمان لإدارة المخاطر يعتمد على البيانات الكبيرة في صناعة البلوك تشين، من خلال ستة أبعاد تشمل الأجهزة، والموقع، والسلوك، والعلاقات، والعادات، والحسابات لتنفيذ مراقبة المخاطر في الوقت الفعلي بشكل شامل.

هناك منصات قامت ببناء نظام شامل لإدارة المخاطر ووسائل، بناءً على تحليل البيانات المحددة لبناء حسابات البيانات في الوقت الفعلي، بالإضافة إلى نماذج التعلم الآلي على الإنترنت للكشف الذكي، لتقييم المخاطر وحماية أصول المستخدمين والمنصة.

إدارة المخاطر الداخلية: مرحلة مهمة لا ينبغي تجاهلها

وفقًا للإحصاءات، فإن حوالي 2/3 من مشكلات الأمان السيبراني ناتجة عن إهمال الموظفين الداخليين. لذلك، فإن أمان الشركات المعنية بالبلوك تشين يكون أكثر أهمية من الأمان الخارجي، حيث إن معظم الحوادث الأمنية غالبًا ما تكون ناتجة عن تواطؤ داخلي وخارجي أو عن اختراقات طويلة الأمد من قبل الهاكرز.

تؤكد المنصات الرئيسية عمومًا على تنظيم العمليات بشكل قياسي في إدارة المخاطر الداخلية، بالإضافة إلى تقسيم واضح للمهام، وإدارة الصلاحيات، والمعايير مثل التدقيق الدوري. قامت بعض المنصات بعمل فصل كامل بين الأنظمة والصلاحيات، واستخدام مكونات وعمليات متنوعة للتحكم في الصلاحيات والمعلومات، لتحقيق إدارة الحد الأدنى من صلاحيات المعلومات.

هناك منصات تقوم بتطبيق إدارة صارمة لفصل الصلاحيات داخليًا، وتأسيس نظام لجان المخاطر وإطار معالجة الأحداث الأمنية. بالإضافة إلى تدريب الموظفين بشكل دوري على موضوعات المخاطر، يتم أيضًا إجراء "تنفيذ خداع الصيد" داخليًا، مثل إرسال رسائل بريد إلكتروني وهمية للصيد إلى جميع الموظفين، وإنشاء آلية تحذير للموظفين الذين يهملون المخاطر.

بعض المنصات تتبنى "نموذج الثقة الصفرية"، حيث تفترض أن كل خطوة من العملية قد تتضمن مخاطر سواء من الداخل أو الخارج، وتتطلب التحقق والثقة من خلال نظام إدارة المخاطر في الوقت الحقيقي.

الاستفادة من تجارب التمويل التقليدي

قد تكون متطلبات إدارة المخاطر في سوق المال الرقمي أعلى من تلك الموجودة في المالية التقليدية. من ناحية، فإن تقلبات سوق المال الرقمي تتجاوز معظم الأصول المالية التقليدية؛ ومن ناحية أخرى، تتحد تدفقات المعلومات وتدفقات الأموال في مدفوعات البلوكشين، مما يزيد من مستوى الخصوصية، وبمجرد إتمام المعاملة، يصبح من الصعب جداً استردادها.

نظام الائتمان في مجال المالية التقليدية ناضج نسبيًا، بينما يتقن قطاع الإنترنت استخدام البيانات الضخمة لتحويل سلوك المستخدمين إلى سجلات ائتمانية. بالنسبة لمجال blockchain، فإن كيفية استخراج المعلومات من السلسلة بفعالية وتحويلها إلى مؤشرات قرار إدارة المخاطر هو الاتجاه الذي يجب التركيز عليه في المستقبل.

أشار الخبراء إلى أن الهيكل الصناعي الناضج يجب أن يكون الفصل بين التداول والأصول، حيث تتحمل البورصة مسؤولية المطابقة والتسوية فقط. علاوة على ذلك، يجب أن تتم تسوية الأصول والتسوية والحفظ من قبل كيانات مختلفة، مع تدقيق مشترك لجميع الحسابات وتحمل كل طرف للمسؤولية.

يجب على سوق المال الرقمي أن يقوم بإدارة المخاطر بشكل جيد، بالإضافة إلى الاستفادة من تجارب الصناعات الناضجة، يحتاج أيضًا إلى زيادة الاستثمارات ذات الصلة. أظهرت الأبحاث أن فريق الأمان في بورصات المال الرقمي يشكل في المتوسط 13% من إجمالي عدد الفريق، ويُخصص في المتوسط 17% من الميزانية لضمان تشغيل البورصة بأمان. بالنظر إلى ربحية ونمو منصة المال الرقمي، من الواضح أنه يتعين التفكير على المدى الطويل، واستثمار المزيد من الأموال، واستقطاب المزيد من المواهب عالية المستوى في إدارة المخاطر، لبناء نظام إدارة مخاطر أكثر تقدمًا وكفاءة.

كما قال الخبراء في الصناعة، يمكن اعتبار الاستثمار في إدارة المخاطر كتكلفة فرصة. كلما كانت إدارة المخاطر أكثر صرامة، زادت الموارد المطلوبة، مما قد يؤدي إلى فقدان المزيد من الفرص التجارية، ولكن في الوقت نفسه يقلل من خطر فقدان الأصول الحالية. بالنسبة للشركات التي تقدر سمعتها في الصناعة والمصالح طويلة الأجل، من الطبيعي أن تعطي أهمية أكبر لأمان أصول العملاء.