Gestión de Riesgos: el guardián de la plataforma de Dinero Digital

El riesgo, como un término importado, proviene del italiano "RISQUE", que originalmente se refería a los peligros objetivos en la naturaleza. En la sociedad moderna, el riesgo se manifiesta más como una elección, y no como un destino, su grado depende del alcance de nuestras elecciones libres.

Como dice el historiador financiero Peter Burns en su clásico sobre la gestión de riesgos, la ascensión y caída de las empresas, las fluctuaciones del mercado de valores, las guerras y las depresiones económicas parecen llegar siempre cuando la gente no está preparada, aunque en realidad son ciclos que se repiten.

Como plataforma de Dinero Digital que proporciona liquidez en el mercado, la gestión de riesgos es uno de sus elementos centrales. Estas plataformas no solo asumen múltiples funciones como la custodia de activos, la conciliación de operaciones, la liquidación y la publicación de información, sino que también integran características de instituciones como corredores y fondos, convirtiéndose en verdaderos centros financieros superpoderosos.

Sin embargo, el problema de la falta de control de riesgos en la industria es evidente, lo que ha llevado a tragedias en el sector, como el "colapso" de cierta plataforma y el robo de monedas en los intercambios. Cómo llevar a cabo un control de riesgos efectivo se ha convertido en un tema importante que toda la industria necesita seguir atendiendo.

Diversidad de Riesgos

El mayor y más difícil riesgo que enfrenta el mercado de criptomonedas proviene de los efectos sistémicos causados por los cambios en las políticas. Los ajustes en las políticas regulatorias afectan directamente la volatilidad de todo el mercado.

Los participantes del mercado pueden controlar los riesgos no sistemáticos, incluidos los riesgos técnicos relacionados con la seguridad y estabilidad del sistema, los riesgos operativos causados por decisiones incorrectas, los riesgos de liquidez de los activos, los riesgos de confianza y los riesgos éticos que pueden perjudicar los intereses de los inversores.

El departamento de gestión de riesgos ocupa una posición importante en la plataforma, monitoreando continuamente la liquidez, el arbitraje, las anomalías en las cuentas y otros tipos de proyectos de riesgo, y manteniendo una estrecha comunicación con otros departamentos. Sin embargo, en la fase de rápido desarrollo, la gestión de riesgos puede restringir la velocidad de desarrollo, lo que también refleja que la industria aún se encuentra en una etapa inicial.

Los expertos de la industria generalmente creen que muchas plataformas de intercambio pequeñas y medianas aún muestran una falta de conciencia en la gestión de riesgos. Ya sea en el nivel físico, en el nivel del sistema o en el nivel de gobernanza, hay deficiencias evidentes en todo el sector.

Seguridad de Activos: El Objetivo Central del Control de Riesgos

Según los datos, el valor total de los activos robados en plataformas de Dinero Digital en 2019 alcanzó los 283 millones de dólares. A pesar de que ya han pasado casi 6 años desde un evento conocido, el problema de la seguridad de los activos digitales sigue siendo el foco de atención de la industria.

Varios plataformas de intercambio han implementado auditorías financieras estrictas y un sistema de monitoreo en tiempo real para alertar, asegurando la seguridad de los activos de los usuarios mediante la separación de billeteras frías y calientes, así como el uso de billeteras hardware. Algunas plataformas también han establecido fondos de protección al usuario y mecanismos de compensación anticipada.

En cuanto a la seguridad de los activos y el control de riesgos, algunas plataformas se centran en la conciliación en tiempo real y por lotes, realizando un seguimiento, evaluación y rastreo en tiempo real de las direcciones de blockchain. Al mismo tiempo, se contratan especialistas en atención al cliente y control de riesgos para analizar el riesgo de los activos de los usuarios y se refuerza la educación de los usuarios relacionada con el control de riesgos.

El almacenamiento en custodia se considera un medio importante para garantizar la seguridad de los activos y es un paso clave en la transición de la industria financiera tradicional a la industria blockchain. Para las pequeñas y medianas empresas de blockchain que carecen de suficiente capacidad técnica, considerar la incorporación de servicios de custodia de terceros o la compra de seguros relacionados puede ser una opción viable para mejorar el nivel de seguridad del almacenamiento de Dinero Digital.

Además de los factores externos, el riesgo moral de la plataforma en sí también es una consideración importante para la seguridad de los activos. Algunos profesionales de la industria sugieren que la plataforma podría optar por ser lo más abierta y transparente posible, invitando a sus pares a supervisar conjuntamente, para reducir la posibilidad de que los activos de los clientes sean malversados.

Cumplimiento y Control de Riesgos: Eliminar la Incertidumbre

Frente a muchas incertidumbres, abrazar proactivamente la regulación y operar de manera conforme se ha convertido en una condición necesaria para reducir los riesgos políticos y legales. Actualmente, las principales plataformas de Dinero Digital en la industria han establecido en general un sistema de gestión de riesgos de cumplimiento que abarca antes, durante y después.

Algunas plataformas han establecido sistemas de KYC/AML estandarizados para la prevención del lavado de dinero, definiendo estrictos principios de apertura de cuentas y estándares de revisión previa. Algunas plataformas poseen licencias financieras de regiones específicas y están sujetas a la supervisión de las autoridades regulatorias locales. Otras plataformas distribuyen el riesgo de cumplimiento operando de manera descentralizada, solicitando licencias en varios países y regiones, y abriendo canales de intercambio de moneda fiat.

Muchas plataformas colaboran con empresas de cumplimiento AML/KYC y agencias de consultoría relacionadas a nivel mundial para fortalecer la gestión de cumplimiento. Dentro de la plataforma, también se establece un departamento de cumplimiento especializado, encargado de la revisión de cumplimiento de cada línea de productos y líneas de negocio, proporcionando directrices de gestión de riesgos y asesoría legal.

Control de Riesgos Técnicos: el Guardián de la Seguridad de la Plataforma

Para las plataformas de intercambio, los problemas de seguridad técnica son los problemas de gestión de riesgos más comunes, y incluso las plataformas líderes tienen dificultades para evitarlos por completo. Construir una sólida defensa técnica es clave para garantizar la seguridad de los activos y la reputación de la plataforma.

Algunas plataformas implementan monitoreo cuantitativo de riesgos de mercado y estrategias de cobertura automática para negocios como el comercio y el préstamo, estableciendo sistemas de ciberseguridad, cumplimiento, protección de datos privados y gestión de riesgos técnicos bajo estándares de instituciones autorizadas, y contratan a empresas externas líderes a nivel mundial para consultoría de auditoría de TI.

Hay plataformas que han lanzado un sistema de seguridad de control de riesgos basado en grandes datos de la industria de la blockchain, logrando un monitoreo de riesgos en tiempo real desde seis dimensiones: dispositivo, ubicación, comportamiento, relaciones, hábitos y cuentas.

Además, la plataforma ha construido un sistema y medios de control de riesgos completos, basándose en análisis de datos específicos para construir cálculos de datos en tiempo real, así como modelos de aprendizaje automático en línea para la detección inteligente, evaluando los riesgos y protegiendo la seguridad de los activos de los usuarios y de la plataforma.

Control Interno de Riesgos: Un Elemento Importante que No se Debe Ignorar

Según estadísticas, cerca de 2/3 de los problemas de seguridad en la red son causados por la negligencia de los empleados internos. Por lo tanto, la seguridad interna en las empresas de blockchain es más importante que la externa, ya que la mayoría de los incidentes de seguridad a menudo provienen de la colusión interna y externa o de hackers que se infiltran en el interior a largo plazo.

Las plataformas principales enfatizan generalmente la normalización de los procesos en el control interno, así como medidas estándar como la clara división de responsabilidades, la gestión de permisos y las auditorías periódicas. Algunas plataformas han realizado un aislamiento adecuado de los sistemas y permisos, utilizando diversos componentes y procesos de gestión de permisos e información, logrando una gestión mínima de los permisos de información.

Hay plataformas que implementan una gestión estricta de separación de permisos internamente, estableciendo un sistema de comités de gestión de riesgos y un marco de manejo de incidentes de seguridad. Además de realizar capacitaciones relacionadas con la gestión de riesgos de manera irregular a los empleados, también llevarán a cabo "fiscalización de phishing" interna, como enviar correos electrónicos de phishing simulados a todo el personal y establecer un mecanismo de advertencia para los empleados descuidados en la gestión de riesgos.

Algunas plataformas implementan el "modelo de cero confianza", asumiendo que cada operación, ya sea interna o externa, puede conllevar riesgos y necesita ser validada y confiada a través de un sistema de control de riesgos en tiempo real.

Tomar prestado de la experiencia financiera tradicional

Los requisitos de gestión de riesgos en el mercado de Dinero Digital pueden ser más altos que en las finanzas tradicionales. Por un lado, la volatilidad del mercado de Dinero Digital supera a la de la mayoría de los activos financieros tradicionales; por otro lado, el flujo de información y de fondos en los pagos de blockchain se combina, lo que proporciona mayor anonimato, y una vez que la transacción se completa, es difícil tener oportunidades de recuperación.

El sistema de crédito en el ámbito de las finanzas tradicionales es relativamente maduro, mientras que la industria de Internet es hábil en utilizar grandes datos para convertir el comportamiento del usuario en registros de crédito. En el ámbito de la blockchain, cómo extraer eficazmente la información en la cadena y convertirla en indicadores de decisiones de gestión de riesgos es una dirección que necesita ser priorizada en el futuro.

Expertos han señalado que un patrón industrial maduro debería consistir en la separación entre el comercio y los activos, donde la plataforma solo se encarga de la intermediación y la liquidación. Más allá de esto, la liquidación, el clearing y la custodia de los activos deberían ser realizados por diferentes entidades, con todas las partes auditando conjuntamente todas las cuentas y asumiendo sus respectivas responsabilidades.

El mercado de Dinero Digital debe hacer un buen control de riesgos; además de aprender de la experiencia de industrias maduras, también necesita aumentar la inversión relacionada. Los estudios muestran que el equipo de seguridad de las plataformas de Dinero Digital representa en promedio el 13% del total del personal y gasta un promedio del 17% del presupuesto para garantizar el funcionamiento seguro de la plataforma. Teniendo en cuenta la rentabilidad y el potencial de crecimiento de la plataforma de Dinero Digital, está claro que se necesita considerar a largo plazo, invertir más fondos, atraer más talento de control de riesgos de alto nivel y construir un sistema de control de riesgos más avanzado y completo.

Como dicen los expertos de la industria, la inversión en el control de riesgos puede considerarse un costo de oportunidad. Cuanto más estrictos sean los controles de riesgos, más recursos se necesitarán, lo que puede resultar en más oportunidades de negocio perdidas, pero al mismo tiempo también reduce el riesgo de pérdida de activos existentes. Para las empresas que valoran la reputación de la industria y los intereses a largo plazo, naturalmente, se dará mayor importancia a la seguridad de los activos de los clientes.