В последнее время две виртуальные цифровые биржи в Гонконге получили лицензии провайдеров услуг виртуальных активов, одобренные Комиссией по ценным бумагам, и официально начали предоставлять услуги по торговле виртуальными активами розничным инвесторам в Гонконге. Это подчеркивает дальнейшее повышение важности биржи, соответствующей требованиям, в области виртуальных активов.
С октября прошлого года регулирующие органы Гонконга последовательно выпустили ряд мер, связанных с торговлей виртуальными активами. С 1 июня этого года больше виртуальных бирж смогут официально подавать заявки на получение лицензии на соответствие в Комиссию по ценным бумагам и фьючерсам Гонконга. В этом контексте многие биржи намерены обратиться в Гонконг за лицензией, чтобы начать бизнес по централизованной торговле в соответствии с требованиями.
Итак, какие конкретные требования у Комиссии по ценным бумагам и фьючерсам Гонконга к централизованным биржам? Помимо процесса юридических документов, какие специальные требования к техническому уровню существуют в области Соответствия?
На самом деле, текущая регуляторная структура Соответствия в Гонконге предъявляет высокие технические требования к программному и аппаратному обеспечению биржи. На международном уровне несколько поставщиков предлагают биржам различные услуги по соблюдению Соответствия. Среди них хранение активов клиентов является одной из ключевых областей, на которую наиболее внимательно обращает внимание Комиссия по ценным бумагам и фьючерсам Гонконга.
Различия между торговлей виртуальными активами и хранением традиционных финансовых активов
В традиционной финансовой системе пользователи обычно покупают акции и другие продукты через брокеров. На первый взгляд, пользователи вносят средства на счета брокеров, и брокеры совершают сделки и хранят активы от их имени. Но на самом деле брокеры, как не банковские учреждения, не могут напрямую хранить средства клиентов.
Фактически средства клиентов хранятся в банке. Банк открывает крупный счет для брокеров, который делится на несколько субсчетов для хранения средств клиентов. Брокер, как соучастник хранения средств, не может произвольно распоряжаться средствами клиентов. Только после получения инструкций от клиента банк разрешит брокеру вывести хранящиеся средства от имени клиента.
В целом, такие активы, как акции и облигации в традиционном финансовом мире, хранятся в высоко централизованных учреждениях с высокой степенью безопасности. Эти учреждения имеют усовершенствованные меры безопасности в области программного и аппаратного обеспечения, сетевой безопасности и внутреннего контроля. Ценные бумаги предоставляют услуги только для помощи клиентам в процессе управления хранением, за которыми стоят крупные финансовые учреждения, прошедшие через многократные итерации технологий, которые хранят и защищают активы пользователей. Это также причина, по которой традиционные финансовые сделки вызывают чувство безопасности.
Однако в рамках соответствия виртуальным активам в Гонконге модель управления активами пользователей значительно отличается. Регуляторы Гонконга требуют, чтобы биржи сами исполняли роль, аналогичную банкам, и управляли виртуальными активами клиентов непосредственно из холодных кошельков биржи. Это эквивалентно сосредоточению функций, таких как банки и хранение, из традиционных финансовых систем в рамках этой соответствующей биржи, что делает биржу ответственным за активы клиентов. Поэтому требования к программному и аппаратному обеспечению для соответствующих бирж значительно выше, чем для брокеров, и близки к уровню банков, а также требуется дополнительная интеграция криптографических технологий.
Проблемы безопасности торговли виртуальными активами
Проблемы безопасности виртуальных активов можно рассматривать с двух точек зрения: безопасности и Соответствия. Безопасность больше проявляется как внутренние силы компании, в то время как Соответствие больше связано с внешними регуляторными ограничениями.
С точки зрения безопасности блокчейн можно условно разделить на ончейн и оффчейн. Хотя смарт-контракты на ончейне могут быть настроены для автоматического выполнения условий, они все равно могут быть использованы хакерами для атак с использованием уязвимостей, что приводит к перемещению или утечке средств. Оффчейн для операционной платформы является системной безопасной инженерией, охватывающей множество аспектов, включая систему аутентификации пользователей, безопасность внутренней сети предприятия, безопасность терминалов, механизмы реагирования на чрезвычайные ситуации и технологические маршруты соучастника.
С точки зрения соответствия, индустрия виртуальных активов прошла процесс развития от отсутствия к наличию. Около 2018 года она еще находилась в состоянии дикой экспансии, но в последние годы постепенно изменилась. Хотя политика и регулирование в материковом Китае и Гонконге в большей степени проявляются в виде ограничений и сдерживаний, Япония еще в 2017 году начала систему лицензирования бирж и выдвинула требования в области кибербезопасности, безопасности данных и другим аспектам.
Недавние политики Сингапура и Гонконга, особенно регулирующая система Гонконга в этом году, отражают идею о том, что Соответствие не должно оставаться на поверхности, необходимо внедрять четкие правила управления и системы, чтобы действительно защищать интересы инвесторов. Это также причина, по которой Гонконг выпустил ясную политику регулирования лицензий на виртуальные активы и начал с торговых платформ.
Требования регуляторов к соблюдению норм по хранению активов
Сравнивая лицензионные требования в Гонконге, Японии, Сингапуре и других местах, можно заметить, что регуляторная политика Комиссии по ценным бумагам Гонконга/правительства Гонконга отличается высокой логичностью и полнотой. Это проявляется в следующих аспектах:
Прежде всего, принимая во внимание геополитические факторы, правительство Гонконга четко требует, чтобы приватные ключи цифровых активов хранились на местном уровне в Гонконге.
Во-вторых, с точки зрения зрелости регуляторной системы, регуляторные соображения Гонконга очень всеобъемлющи. Поскольку в настоящее время в Гонконге еще нет зрелой и полноценной системы регулирования третьих сторон, правительство требует от заявителей на получение лицензии на виртуальные активы самостоятельно создать систему безопасного хранения виртуальных активов и перечислило множество требований.
В выборе технологического направления правительство Гонконга приняло «консервативный и открытый» подход. Консервативность проявляется в склонности выбирать традиционные, проверенные временем технологии в области финансовой безопасности; открытость же заключается в изучении множества новых технологических решений и сохранении открытого подхода.
Кроме того, хотя правительство Гонконга требует от бирж самостоятельного хранения клиентских активов и перечисления четких требований, просто заявить, что биржа соответствует стандартам, недостаточно для получения лицензии. Также необходимо, чтобы авторитетная третья сторона провела оценку и сертификацию, только тогда возможно подать заявку на получение лицензии.
С этих сторон видно, что правительство Гонконга очень всесторонне учитывает логику, методы и детали регулирования.
Меры по защите безопасности активов пользователей
Требования к IT включают в себя сетевую безопасность, IT-инфраструктуру, безопасность терминалов, реагирование на чрезвычайные ситуации и системы хранения кошельков. Одним из важных требований является то, что 98% активов должны храниться в холодных кошельках.
Холодный кошелек должен не только быть полностью оффлайн, но и использовать международно признанное криптографическое оборудование для создания цифрового активного хранилища, а также иметь требования к физической среде хранения оборудования, такие как контроль температуры и влажности, защита от отслеживания, преследования и помех сигналу.
Для дальнейшей защиты активов пользователей, после ограничения технологий и решений, также обязательно требуется создать фонд компенсации рисков или специализированную страховку, обладающую способностью к выплатам клиентам.
В области Соответствия, борьба с отмыванием денег и финансированием терроризма являются ключевыми сферами внимания регуляторов. Каждая биржа должна иметь специалиста "главного Compliance Officer", отвечающего за проверку идентификации и безопасности средств пользователей на этапе Onboard (KYC), а также за соблюдение норм по источникам и направлениям средств каждой транзакции (Travel Rule).
Управление рисками проявляется в нескольких аспектах, включая манипуляции на рынке, мошенничество с пользователями, риски контрагентов, кредитные риски и т.д.
На уровне управления необходимо создать完善ную систему, основное внимание уделяется четкому определению ролей:
Сначала разделение основных ролей: требуется, чтобы биржа и субъект, ответственный за безопасность клиентских активов, были раздельными, и субъект, осуществляющий хранение, должен на 100% обслуживать субъект биржи.
Во-вторых, необходимо четко определить ответственность на уровне финансов, необходимо четко различать средства торговой платформы и средства пользователей, не должно быть никаких путаниц.
Кроме того, существует "разделение ролей и обязанностей", и на любом этапе бизнес-процесса не должно быть единой точки риска. Например, перемещение средств из холодного кошелька должно соответствовать "принципу четырех глаз".
Возможные решения, которые могут быть внедрены в будущем
При гарантии существующего уровня безопасности, в будущем в Гонконге соответствующие виртуальные активы биржи могут внедрить следующие решения в области хранения активов клиентов:
С точки зрения операционной деятельности биржи, технологии, такие как MPC(Многосторонние вычисления, обладают большим потенциалом. Регулирование не отказывается от этих технологий, а скорее сосредоточено на их зрелости. С накоплением времени и сертификацией эти отличные технологии также будут постепенно приниматься.
С другой стороны, торговые платформы также рассматривают, как достичь большего числа конечных пользователей. В настоящее время в основном используются централизованные методы, чтобы пользователи могли пройти процесс регистрации и торговать, что удовлетворяет потребности большинства пользователей. Однако в будущем могут появиться больше решений для личных кошельков, которые будут дополнять и даже взаимодействовать с централизованными биржами.
С точки зрения традиционного финансового опыта, не обязательно, чтобы каждая биржа имела свое собственное соучастие, все активы вполне могут храниться 1-2 учреждениями. В будущем, по мере того как технологии такие как MPC будут признаны большим количеством международных сертификационных учреждений, область хранения активов может сосредоточиться на нескольких ведущих учреждениях.
Конкретно, во-первых, с точки зрения разделения ответственности и полномочий, в будущем могут быть независимо и четко определены требования к регулированию соучастников, включая то, как регулировать депозитарные учреждения, как биржи могут использовать услуги третьих лиц для хранения и т.д. Во-вторых, с точки зрения технологического направления, в настоящее время широко требуются традиционные финансовые решения на основе криптомашин, в будущем, по мере того как новые технологические направления будут созревать и получать сертификаты, выбор технологий соучастников больше не будет единообразным.
Мы верим, что с развитием технологий и углублением понимания отрасли в будущем больше людей войдут в эту сферу, и рынок будет все более активно развиваться.
![Безопасное управление кошельками и хранение активов — ключ к соответствию виртуальных активов в Гонконге])https://img-cdn.gateio.im/webp-social/moments-0f72bff30a05f53272213759942dda90.webp(
![Безопасное управление кошельком и хранение активов — ядро соответствия виртуальным активам в Гонконге])https://img-cdn.gateio.im/webp-social/moments-e339a051bee2575cc944f14f1fecff0c.webp(
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
15 Лайков
Награда
15
5
Репост
Поделиться
комментарий
0/400
ShadowStaker
· 08-12 13:43
Доверие требует обеспечения системой.
Посмотреть ОригиналОтветить0
GasFeeNightmare
· 08-12 11:03
Соответствие лицензионные затраты довольно высоки.
核心分析 по хранению активов биржи виртуальных активов Гонконга
Соответствие виртуальной биржи активов соучастник
В последнее время две виртуальные цифровые биржи в Гонконге получили лицензии провайдеров услуг виртуальных активов, одобренные Комиссией по ценным бумагам, и официально начали предоставлять услуги по торговле виртуальными активами розничным инвесторам в Гонконге. Это подчеркивает дальнейшее повышение важности биржи, соответствующей требованиям, в области виртуальных активов.
С октября прошлого года регулирующие органы Гонконга последовательно выпустили ряд мер, связанных с торговлей виртуальными активами. С 1 июня этого года больше виртуальных бирж смогут официально подавать заявки на получение лицензии на соответствие в Комиссию по ценным бумагам и фьючерсам Гонконга. В этом контексте многие биржи намерены обратиться в Гонконг за лицензией, чтобы начать бизнес по централизованной торговле в соответствии с требованиями.
Итак, какие конкретные требования у Комиссии по ценным бумагам и фьючерсам Гонконга к централизованным биржам? Помимо процесса юридических документов, какие специальные требования к техническому уровню существуют в области Соответствия?
На самом деле, текущая регуляторная структура Соответствия в Гонконге предъявляет высокие технические требования к программному и аппаратному обеспечению биржи. На международном уровне несколько поставщиков предлагают биржам различные услуги по соблюдению Соответствия. Среди них хранение активов клиентов является одной из ключевых областей, на которую наиболее внимательно обращает внимание Комиссия по ценным бумагам и фьючерсам Гонконга.
Различия между торговлей виртуальными активами и хранением традиционных финансовых активов
В традиционной финансовой системе пользователи обычно покупают акции и другие продукты через брокеров. На первый взгляд, пользователи вносят средства на счета брокеров, и брокеры совершают сделки и хранят активы от их имени. Но на самом деле брокеры, как не банковские учреждения, не могут напрямую хранить средства клиентов.
Фактически средства клиентов хранятся в банке. Банк открывает крупный счет для брокеров, который делится на несколько субсчетов для хранения средств клиентов. Брокер, как соучастник хранения средств, не может произвольно распоряжаться средствами клиентов. Только после получения инструкций от клиента банк разрешит брокеру вывести хранящиеся средства от имени клиента.
В целом, такие активы, как акции и облигации в традиционном финансовом мире, хранятся в высоко централизованных учреждениях с высокой степенью безопасности. Эти учреждения имеют усовершенствованные меры безопасности в области программного и аппаратного обеспечения, сетевой безопасности и внутреннего контроля. Ценные бумаги предоставляют услуги только для помощи клиентам в процессе управления хранением, за которыми стоят крупные финансовые учреждения, прошедшие через многократные итерации технологий, которые хранят и защищают активы пользователей. Это также причина, по которой традиционные финансовые сделки вызывают чувство безопасности.
Однако в рамках соответствия виртуальным активам в Гонконге модель управления активами пользователей значительно отличается. Регуляторы Гонконга требуют, чтобы биржи сами исполняли роль, аналогичную банкам, и управляли виртуальными активами клиентов непосредственно из холодных кошельков биржи. Это эквивалентно сосредоточению функций, таких как банки и хранение, из традиционных финансовых систем в рамках этой соответствующей биржи, что делает биржу ответственным за активы клиентов. Поэтому требования к программному и аппаратному обеспечению для соответствующих бирж значительно выше, чем для брокеров, и близки к уровню банков, а также требуется дополнительная интеграция криптографических технологий.
Проблемы безопасности торговли виртуальными активами
Проблемы безопасности виртуальных активов можно рассматривать с двух точек зрения: безопасности и Соответствия. Безопасность больше проявляется как внутренние силы компании, в то время как Соответствие больше связано с внешними регуляторными ограничениями.
С точки зрения безопасности блокчейн можно условно разделить на ончейн и оффчейн. Хотя смарт-контракты на ончейне могут быть настроены для автоматического выполнения условий, они все равно могут быть использованы хакерами для атак с использованием уязвимостей, что приводит к перемещению или утечке средств. Оффчейн для операционной платформы является системной безопасной инженерией, охватывающей множество аспектов, включая систему аутентификации пользователей, безопасность внутренней сети предприятия, безопасность терминалов, механизмы реагирования на чрезвычайные ситуации и технологические маршруты соучастника.
С точки зрения соответствия, индустрия виртуальных активов прошла процесс развития от отсутствия к наличию. Около 2018 года она еще находилась в состоянии дикой экспансии, но в последние годы постепенно изменилась. Хотя политика и регулирование в материковом Китае и Гонконге в большей степени проявляются в виде ограничений и сдерживаний, Япония еще в 2017 году начала систему лицензирования бирж и выдвинула требования в области кибербезопасности, безопасности данных и другим аспектам.
Недавние политики Сингапура и Гонконга, особенно регулирующая система Гонконга в этом году, отражают идею о том, что Соответствие не должно оставаться на поверхности, необходимо внедрять четкие правила управления и системы, чтобы действительно защищать интересы инвесторов. Это также причина, по которой Гонконг выпустил ясную политику регулирования лицензий на виртуальные активы и начал с торговых платформ.
Требования регуляторов к соблюдению норм по хранению активов
Сравнивая лицензионные требования в Гонконге, Японии, Сингапуре и других местах, можно заметить, что регуляторная политика Комиссии по ценным бумагам Гонконга/правительства Гонконга отличается высокой логичностью и полнотой. Это проявляется в следующих аспектах:
Прежде всего, принимая во внимание геополитические факторы, правительство Гонконга четко требует, чтобы приватные ключи цифровых активов хранились на местном уровне в Гонконге.
Во-вторых, с точки зрения зрелости регуляторной системы, регуляторные соображения Гонконга очень всеобъемлющи. Поскольку в настоящее время в Гонконге еще нет зрелой и полноценной системы регулирования третьих сторон, правительство требует от заявителей на получение лицензии на виртуальные активы самостоятельно создать систему безопасного хранения виртуальных активов и перечислило множество требований.
В выборе технологического направления правительство Гонконга приняло «консервативный и открытый» подход. Консервативность проявляется в склонности выбирать традиционные, проверенные временем технологии в области финансовой безопасности; открытость же заключается в изучении множества новых технологических решений и сохранении открытого подхода.
Кроме того, хотя правительство Гонконга требует от бирж самостоятельного хранения клиентских активов и перечисления четких требований, просто заявить, что биржа соответствует стандартам, недостаточно для получения лицензии. Также необходимо, чтобы авторитетная третья сторона провела оценку и сертификацию, только тогда возможно подать заявку на получение лицензии.
С этих сторон видно, что правительство Гонконга очень всесторонне учитывает логику, методы и детали регулирования.
Меры по защите безопасности активов пользователей
Холодный кошелек должен не только быть полностью оффлайн, но и использовать международно признанное криптографическое оборудование для создания цифрового активного хранилища, а также иметь требования к физической среде хранения оборудования, такие как контроль температуры и влажности, защита от отслеживания, преследования и помех сигналу.
Для дальнейшей защиты активов пользователей, после ограничения технологий и решений, также обязательно требуется создать фонд компенсации рисков или специализированную страховку, обладающую способностью к выплатам клиентам.
В области Соответствия, борьба с отмыванием денег и финансированием терроризма являются ключевыми сферами внимания регуляторов. Каждая биржа должна иметь специалиста "главного Compliance Officer", отвечающего за проверку идентификации и безопасности средств пользователей на этапе Onboard (KYC), а также за соблюдение норм по источникам и направлениям средств каждой транзакции (Travel Rule).
Управление рисками проявляется в нескольких аспектах, включая манипуляции на рынке, мошенничество с пользователями, риски контрагентов, кредитные риски и т.д.
На уровне управления необходимо создать完善ную систему, основное внимание уделяется четкому определению ролей:
Сначала разделение основных ролей: требуется, чтобы биржа и субъект, ответственный за безопасность клиентских активов, были раздельными, и субъект, осуществляющий хранение, должен на 100% обслуживать субъект биржи.
Во-вторых, необходимо четко определить ответственность на уровне финансов, необходимо четко различать средства торговой платформы и средства пользователей, не должно быть никаких путаниц.
Кроме того, существует "разделение ролей и обязанностей", и на любом этапе бизнес-процесса не должно быть единой точки риска. Например, перемещение средств из холодного кошелька должно соответствовать "принципу четырех глаз".
Возможные решения, которые могут быть внедрены в будущем
При гарантии существующего уровня безопасности, в будущем в Гонконге соответствующие виртуальные активы биржи могут внедрить следующие решения в области хранения активов клиентов:
С точки зрения операционной деятельности биржи, технологии, такие как MPC(Многосторонние вычисления, обладают большим потенциалом. Регулирование не отказывается от этих технологий, а скорее сосредоточено на их зрелости. С накоплением времени и сертификацией эти отличные технологии также будут постепенно приниматься.
С другой стороны, торговые платформы также рассматривают, как достичь большего числа конечных пользователей. В настоящее время в основном используются централизованные методы, чтобы пользователи могли пройти процесс регистрации и торговать, что удовлетворяет потребности большинства пользователей. Однако в будущем могут появиться больше решений для личных кошельков, которые будут дополнять и даже взаимодействовать с централизованными биржами.
С точки зрения традиционного финансового опыта, не обязательно, чтобы каждая биржа имела свое собственное соучастие, все активы вполне могут храниться 1-2 учреждениями. В будущем, по мере того как технологии такие как MPC будут признаны большим количеством международных сертификационных учреждений, область хранения активов может сосредоточиться на нескольких ведущих учреждениях.
Конкретно, во-первых, с точки зрения разделения ответственности и полномочий, в будущем могут быть независимо и четко определены требования к регулированию соучастников, включая то, как регулировать депозитарные учреждения, как биржи могут использовать услуги третьих лиц для хранения и т.д. Во-вторых, с точки зрения технологического направления, в настоящее время широко требуются традиционные финансовые решения на основе криптомашин, в будущем, по мере того как новые технологические направления будут созревать и получать сертификаты, выбор технологий соучастников больше не будет единообразным.
Мы верим, что с развитием технологий и углублением понимания отрасли в будущем больше людей войдут в эту сферу, и рынок будет все более активно развиваться.
![Безопасное управление кошельками и хранение активов — ключ к соответствию виртуальных активов в Гонконге])https://img-cdn.gateio.im/webp-social/moments-0f72bff30a05f53272213759942dda90.webp(
![Безопасное управление кошельком и хранение активов — ядро соответствия виртуальным активам в Гонконге])https://img-cdn.gateio.im/webp-social/moments-e339a051bee2575cc944f14f1fecff0c.webp(