Управління ризиками: охоронець цифрових грошей

Ризик як запозичене слово походить з італійської "RISQUE", спочатку означало об'єктивну небезпеку в природі. У сучасному суспільстві ризик більше проявляється як вибір, а не доля, і його ступінь залежить від нашого діапазону вільного вибору.

Як зазначає фінансовий історик Пітер Бернс у своїй класичній праці з управління ризиками, зростання та занепад підприємств, коливання фондового ринку, війни та економічні спади завжди, здається, приходять несподівано, хоча насправді вони є циклічними.

Як біржа, що є постачальником ліквідності на ринку цифрових грошей, управління ризиками є одним з її ключових елементів. Ці платформи не лише виконують декілька функцій, таких як зберігання активів, угода, клиринг та публікація інформації, але й поєднують характеристики таких установ, як брокери та фонди, що робить їх супер фінансовими центрами.

Проте, проблема відсутності контролю ризиків в індустрії очевидна, що також призвело до таких трагічних випадків в індустрії, як "вибух" на певній платформі та крадіжка монет з біржі. Як ефективно проводити контроль ризиків, стало важливою темою, на яку вся індустрія повинна продовжувати звертати увагу.

Різноманіття ризиків

Найбільший та найскладніший ризик, з яким стикається крипторинок, походить від системних впливів, що викликані змінами політики. Коригування регуляторної політики безпосередньо впливає на коливання всього ринку.

Учасники ринку можуть контролювати несистемні ризики, включаючи технічні ризики, пов’язані з безпекою та стабільністю системи, ризики ведення бізнесу, викликані неправильними рішеннями, ризики ліквідності активів, ризики довіри та можливі моральні ризики, які можуть зашкодити інтересам інвесторів.

Відділ управління ризиками займає важливе місце на платформі, постійно моніторячи ліквідність, арбітраж, аномалії в облікових записах та інші ризикові проєкти, а також підтримуючи тісний зв'язок з іншими відділами. Однак на етапі швидкого розвитку управління ризиками може стримувати швидкість розвитку, що також відображає те, що індустрія все ще перебуває на стадії становлення.

Експерти галузі вважають, що наразі багато малих і середніх торгових платформ все ще мають недостатнє усвідомлення ризиків. Незалежно від фізичного, системного чи управлінського рівня ризиків, у всій індустрії існують очевидні недоліки.

Безпека активів: основна мета управління ризиками

Згідно з даними, в 2019 році загальна вартість активів, вкрадених з цифрових грошей платформ, досягла 283 мільйонів доларів США. Незважаючи на те, що з часу певної відомої події минуло майже 6 років, проблема безпеки цифрових активів все ще залишається в центрі уваги галузі.

Багато торгових платформ впровадили суворий фінансовий аудит та систему моніторингу в реальному часі для сповіщення про небезпеки, забезпечуючи безпеку активів користувачів за допомогою розділення гарячих і холодних гаманців, а також апаратних гаманців. Деякі платформи також створили фонди захисту користувачів та механізми попередньої компенсації.

У сфері безпеки активів та управління ризиками деякі платформи акцентують увагу на реальному та пакетному звірянні, здійснюють реальний моніторинг, оцінку та відстеження адрес блокчейн. Одночасно запрошують професійних співробітників служби підтримки та експертів з управління ризиками для аналізу ризиків активів користувачів та посилюють освіту користувачів щодо управління ризиками.

Тимчасове зберігання вважається важливим засобом забезпечення безпеки активів і є ключовим етапом переходу традиційної фінансової сфери до сфери блокчейн. Для малих і середніх блокчейн-компаній, які не мають достатніх технічних можливостей, розгляд можливості залучення сторонніх послуг зберігання або купівлі відповідного страхування може бути доцільним вибором для підвищення рівня безпеки зберігання цифрових грошей.

Окрім зовнішніх факторів, моральний ризик самої платформи також є важливим аспектом безпеки активів. Деякі фахівці в галузі радять платформі вибрати якомога більшу відкритість і прозорість, запросивши колег для спільного нагляду, щоб зменшити ймовірність присвоєння активів клієнтів.

Відповідність та управління ризиками: усунення невизначеності

Стикаючись із багатьма невизначеностями, активне прийняття регулювання та відповідальне ведення бізнесу стало необхідною умовою для зменшення політичних і правових ризиків. Наразі провідні платформи цифрових грошей в індустрії зазвичай створили систему комплаєнсу та управління ризиками, що охоплює етапи до, під час та після.

Деякі платформи створили стандартизовані системи KYC/AML протидії відмиванню грошей, встановивши суворі принципи відкриття рахунків та стандарти попереднього контролю. Деякі платформи мають фінансові ліцензії в певних регіонах та підлягають нагляду місцевих фінансових регуляторів. Інші платформи розподіляють ризики відповідності через дистрибутивну діяльність, отримуючи ліцензії в кількох країнах та регіонах, відкриваючи канали для торгівлі фіатними грошима.

Багато платформ співпрацюють з глобальними компаніями з дотримання AML/KYC та відповідними консультаційними установами, щоб зміцнити управління дотриманням. На платформі також створено спеціальний відділ з дотримання, відповідальний за перевірку дотримання для всіх продуктових та бізнес-ліній, надаючи рекомендації щодо управління ризиками та юридичні консультації.

Технічний контроль ризиків: охоронець безпеки платформи

Для торгової платформи питання технічної безпеки є найпоширенішою проблемою управління ризиками, навіть провідні платформи важко можуть повністю уникнути цього. Побудова міцного технічного бар'єру є ключем до забезпечення безпеки активів та репутації платформи.

Деякі платформи реалізують кількісне моніторинг ринкових ризиків для різних бізнес-напрямів, включаючи торгівлю, кредитування тощо, та автоматичне хеджування стратегій, щоб створити системи кібербезпеки, відповідності, захисту приватних даних і технологічного управління ризиками відповідно до стандартів ліцензованих установ, а також залучають провідні світові зовнішні компанії для консультацій з IT-аудиту.

Є платформи, що запровадили систему безпеки управління ризиками на основі великих даних у блокчейн-індустрії, що забезпечує всебічний моніторинг ризиків у реальному часі з шести вимірів: пристрій, місцезнаходження, поведінка, зв'язки, звички, обліковий запис.

Також платформа побудувала вдосконалену систему управління ризиками та засоби, на основі конкретного аналізу даних, що забезпечують розрахунок реальних даних у реальному часі, а також інтелектуальне виявлення за допомогою онлайн-моделей машинного навчання, для оцінки ризиків та забезпечення безпеки активів користувачів та платформи.

Внутрішній контроль ризиків: важливий етап, який не можна ігнорувати

За статистикою, близько 2/3 проблем з кібербезпекою виникають через недбалість та неналежне виконання обов'язків з боку внутрішніх співробітників. Тому безпека в блокчейн-компаніях є важливішою за зовнішню, оскільки більшість інцидентів безпеки часто виникають внаслідок змови зсередини або тривалого підпілля хакерів.

Основні платформи загалом акцентують увагу на нормалізації процесів у внутрішньому контролі, а також на чіткому розподілі обов'язків, управлінні правами та стандартних заходах, таких як регулярні аудити. Деякі платформи вжили достатніх заходів для ізоляції систем і прав, використовуючи різноманітні компоненти та процеси управління правами та інформацією, щоб реалізувати мінімізацію управління інформаційними правами.

Є платформи, які впроваджують суворе управління розмежуванням прав доступу, створюють систему комітетів з управління ризиками та рамки обробки безпекових інцидентів. Крім періодичного навчання співробітників з питань управління ризиками, також проводяться внутрішні "фішинг-операції", такі як надсилання всім співробітникам імітованих фішинг-листів, з метою встановлення механізму попередження для працівників, які нехтують управлінням ризиками.

Деякі платформи впроваджують "модель нульового довіри", виходячи з того, що незалежно від внутрішніх чи зовнішніх умов, кожна операція може мати ризик і потребує перевірки та довіри через систему реального часу.

Запозичення з досвіду традиційних фінансів

Вимоги до управління ризиками на ринку цифрових грошей можуть бути вищими, ніж у традиційних фінансах. З одного боку, волатильність ринку цифрових грошей перевищує більшість традиційних фінансових активів; з іншого боку, інформаційний потік і грошовий потік блокчейн-платежів об'єднуються, анонімність є більшою, і, як тільки угода завершена, дуже важко отримати можливість повернення.

Традиційна фінансова сфера має досить розвинену систему кредитування, тоді як інтернет-індустрія вміло використовує великі дані для перетворення поведінки користувачів на кредитні записи. Для сфери блокчейн важливою задачею є ефективне отримання інформації з ланцюга та її перетворення на показники для управління ризиками, що є напрямком, на який слід звернути особливу увагу в майбутньому.

Експерти зазначають, що зріла структура галузі повинна передбачати розділення торгівлі та активів, а біржа повинна відповідати лише за зведення угод і кліринг. Далі, розрахунки, кліринг та зберігання активів повинні виконуватись різними суб'єктами, всі сторони повинні спільно перевіряти всі рахунки та нести відповідальність.

Цифрові гроші ринку повинні добре здійснювати управління ризиками, окрім запозичення досвіду зрілих галузей, також потрібно збільшити відповідні витрати. Дослідження показують, що безпекові команди криптовалютних бірж в середньому складають 13% від загальної кількості команди, середньо витрачаючи 17% бюджету на забезпечення безпечної роботи біржі. Враховуючи прибутковість і потенціал зростання цифрових грошей платформи, очевидно, що потрібно розглядати це з довгострокової перспективи, інвестувати більше коштів, залучати більше висококваліфікованих фахівців з управління ризиками та будувати більш сучасну та вдосконалену систему управління ризиками.

Як стверджують експерти галузі, інвестиції в управління ризиками можна вважати витратами на можливості. Чим суворіші вимоги до управління ризиками, тим більше ресурсів потрібно вкласти, і, можливо, тим більше бізнес-можливостей буде втрачено, але водночас це знижує ризик втрати існуючих активів. Для компаній, які цінують репутацію в галузі та довгострокові інтереси, безумовно, буде важливішою безпека активів клієнтів.