Основы безопасности управления кошельками и хранения активов для соответствия в торговле виртуальными активами в Гонконге
Недавно HashKey и OSL получили лицензию поставщика услуг виртуальных активов, одобренную Управлением по ценным бумагам Гонконга, что позволяет им предоставлять услуги торговли виртуальными активами розничным инвесторам в Гонконге. Это свидетельствует о дальнейшем укреплении статуса соответствующих торговых площадок в области виртуальных активов.
С октября прошлого года регулирующие органы Гонконга постепенно внедряют ряд мер по торговле виртуальными активами. С 1 июня этого года большее количество виртуальных бирж сможет подавать заявки на получение лицензии на соответствие в Комиссию по ценным бумагам и фьючерсам Гонконга. В таких условиях многие биржи планируют подать заявки на получение лицензии в Гонконге и создать соответствующие централизованные торговые платформы.
Итак, какие конкретные требования у Комиссии по ценным бумагам Гонконга к централизованным биржам? Кроме юридических документов, какие особые требования к технической конфигурации?
На самом деле, текущая система регулирования соответствия сделок в Гонконге предъявляет высокие технические требования к соответствию программного и аппаратного обеспечения для бирж. На международном уровне несколько поставщиков предоставляют этим биржам технические услуги в рамках различных систем соответствия. Наиболее важной и интересующей Гонконгскую комиссию по ценным бумагам областью является хранение активов клиентов.
Различия в управлении активами между традиционными финансами и биржами виртуальных активов
В традиционной финансовой системе, когда пользователи открывают счета у брокеров для покупки и продажи акций, средства фактически хранятся на депозитных счетах в банке. Банк, как третья сторона, отвечает за хранение средств, и брокеры не могут напрямую использовать средства пользователей. Только после получения указания от клиента банк позволяет брокеру использовать хранящиеся средства от имени клиента.
Акции, облигации и другие активы в традиционных финансах хранятся в высоко централизованных и очень безопасных учреждениях. Эти учреждения имеют完善ные меры безопасности в области программного и аппаратного обеспечения, сетей и внутреннего управления. Финансовые сервисные компании просто помогают клиентам в процессе управления хранением, за которым стоят крупные финансовые учреждения, прошедшие через множество технологических итераций для хранения и защиты активов пользователей. Это также является причиной, по которой традиционные финансовые сделки внушают чувство безопасности.
А в рамках соответствующей торговли виртуальными активами в Гонконге, модель хранения активов значительно отличается. Регуляторные требования требуют, чтобы биржи сами играли роль, аналогичную банкам, виртуальные активы клиентов хранятся непосредственно в холодном кошельке биржи. Это эквивалентно концентрации функций нескольких этапов, таких как банки и хранение, в одном соответствующем объекте, за который биржа несет прямую ответственность за активы клиентов. Таким образом, технические требования соответствующей биржи в области аппаратного и программного обеспечения значительно превышают требования к брокерам и близки к банковскому уровню, а также необходимо увеличить аспекты криптографической технологии.
Безопасные вызовы торговли виртуальными активами
С точки зрения безопасности, виртуальные активы сталкиваются с рисками на нескольких уровнях. Блокчейн можно условно разделить на две части: на цепочке и вне цепочки. Смарт-контракты на цепочке могут содержать уязвимости, которые хакеры могут использовать для перевода или утечки средств. Для платформы обмена вне цепочки необходимо создать полную систему обеспечения безопасности, включая аутентификацию пользователей, сетевую безопасность, безопасность конечных устройств, механизмы реагирования на чрезвычайные ситуации и технологические маршруты управления активами.
С точки зрения соответствия, индустрия виртуальных активов постепенно переходит от ранней стадии "дикого роста" к нормализации. Япония одной из первых в Азии внедрила систему лицензирования бирж, выдвинув требования к кибербезопасности, безопасности данных и другим аспектам. В последнее время Сингапур и Гонконг также последовательно разработали регулирующие политики. Особенно после события с FTX регуляторы осознали, что необходимо реализовать правила и системы управления, чтобы действительно защитить интересы инвесторов. В этом году Гонконг выпустил четкие регулирующие политики по лицензированию виртуальных активов, начиная с торговых платформ.
Требования Гонконга к соблюдению норм по хранению активов
Сравнивая требования к лицензиям в Гонконге, Японии, Сингапуре и других местах, можно увидеть, что логика и полнота регулирования Комиссии по ценным бумагам Гонконга довольно сильны, что в основном проявляется в следующих нескольких аспектах:
Учитывая геополитические факторы, требуется, чтобы приватные ключи цифровых активов хранились на территории Гонконга.
В связи с тем, что в настоящее время в Гонконге еще нет зрелой системы регулирования третьих сторон соучастников, от заявителей на получение лицензии на виртуальные активы требуется создание собственной безопасной системы хранения, и приведены подробные технические требования.
В выборе технологического пути как консервативный, так и открытый. Консервативность проявляется в склонности выбирать проверенные технологии из традиционной финансовой безопасности; открытость заключается в том, что также будут рассматриваться новые технологические решения, с сохранением открытого отношения.
Кроме того, помимо самоотчета биржи о соответствии, необходимо пройти оценку и сертификацию авторитетным третьим лицом, чтобы иметь возможность получить лицензию.
Эти требования указывают на то, что регулирующие органы Гонконга全面考虑ли логику, методы и детали при разработке политики.
Меры по защите безопасности активов пользователей
Требования в области ИТ включают в себя сетевую безопасность, ИТ-инфраструктуру, безопасность терминалов, реагирование на чрезвычайные ситуации и системы хранения кошельков и т.д. Одно из важных правил заключается в том, что 98% активов должны храниться в холодных кошельках. Холодные кошельки не только должны обеспечивать оффлайн-работу, но и использовать международно признанное криптографическое оборудование для формирования хранилища цифровых активов, а также предъявлять требования к температуре и влажности хранения, защите от отслеживания, преследования, помех сигналу и т.д.
Для предотвращения потерь активов пользователей из-за недостатков в регулировании или ошибок в эксплуатации, после определения технологий и реализуемых решений, также обязательно требуется создать фонд компенсаций или специализированную страховку, обладающую платежеспособностью.
В области соответствия основными направлениями регулирования являются борьба с отмыванием денег и финансированием терроризма. Каждая биржа должна иметь профессионального "главного специалиста по соблюдению", ответственного за проверку личности пользователей (KYC) и проверку источников и направлений торговых средств (Travel Rule).
Управление рисками охватывает несколько аспектов, включая управление манипуляциями на рынке, мошенничеством со стороны пользователей, рисками контрагентов, кредитными рисками и т.д.
На уровне управления требуется установить完善的制度,核心是明确角色:
Разделение ролей: торговая платформа и управление активами должны принадлежать разным субъектам, субъект управления должен специально обслуживать торговую платформу.
Ответственность за средства определена: строгое разделение средств платформы и средств пользователей, смешивание не допускается.
Разделение обязанностей: в бизнес-процессах не должно быть единой точки риска, необходимо следовать "принципу четырех глаз".
Возможные решения на будущее
В будущем возможные решения, которые могут быть внедрены без ущерба для текущего уровня безопасности, включают:
Применение новых технологий, таких как многопартитные безопасные вычисления MPC(. С учетом того, что эти технологии постепенно становятся более зрелыми в рамках глобальной сертификационной системы, ожидается, что они будут постепенно приняты.
Решение для личного Кошелька может дополнять и взаимодействовать с централизованными биржами.
Опираясь на опыт традиционных финансов, возможно возникновение ситуации, когда несколько ведущих учреждений сосредоточат свои услуги по хранению.
Дальнейшее совершенствование регулирующей системы может уточнить независимые соучастник требования к регулированию, реализуя разделение ответственности.
С развитием новых технологических решений и получением глобальной сертификации, выбор технологий соучастника может стать более разнообразным.
С развитием технологий и углублением понимания отрасли участниками рынка, я верю, что все больше людей войдут в эту сферу, способствуя бурному развитию рынка.
![Безопасное управление кошельком и хранение активов — ядро соблюдения норм виртуальных активов в Гонконге])https://img-cdn.gateio.im/webp-social/moments-e339a051bee2575cc944f14f1fecff0c.webp(
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
8 Лайков
Награда
8
5
Репост
Поделиться
комментарий
0/400
CoconutWaterBoy
· 5ч назад
Скорость открытия мир криптовалют в Гонконге просто невероятная.
Посмотреть ОригиналОтветить0
LiquidityWitch
· 5ч назад
Смотрим, кому эта лицензия принесет смерть.
Посмотреть ОригиналОтветить0
OnChainSleuth
· 5ч назад
Лежа и смотря спектакль, скоро произойдут хорошие дела.
Посмотреть ОригиналОтветить0
BlockchainBard
· 5ч назад
Гонконг действительно шагнул вперёд.
Посмотреть ОригиналОтветить0
GasFeeLover
· 5ч назад
Запустилось ли регулирование в Гонконге? Наконец-то дождались!
Ядро соответствующей виртуальной биржи активов Гонконга: безопасное хранение активов и управление кошельком
Основы безопасности управления кошельками и хранения активов для соответствия в торговле виртуальными активами в Гонконге
Недавно HashKey и OSL получили лицензию поставщика услуг виртуальных активов, одобренную Управлением по ценным бумагам Гонконга, что позволяет им предоставлять услуги торговли виртуальными активами розничным инвесторам в Гонконге. Это свидетельствует о дальнейшем укреплении статуса соответствующих торговых площадок в области виртуальных активов.
С октября прошлого года регулирующие органы Гонконга постепенно внедряют ряд мер по торговле виртуальными активами. С 1 июня этого года большее количество виртуальных бирж сможет подавать заявки на получение лицензии на соответствие в Комиссию по ценным бумагам и фьючерсам Гонконга. В таких условиях многие биржи планируют подать заявки на получение лицензии в Гонконге и создать соответствующие централизованные торговые платформы.
Итак, какие конкретные требования у Комиссии по ценным бумагам Гонконга к централизованным биржам? Кроме юридических документов, какие особые требования к технической конфигурации?
На самом деле, текущая система регулирования соответствия сделок в Гонконге предъявляет высокие технические требования к соответствию программного и аппаратного обеспечения для бирж. На международном уровне несколько поставщиков предоставляют этим биржам технические услуги в рамках различных систем соответствия. Наиболее важной и интересующей Гонконгскую комиссию по ценным бумагам областью является хранение активов клиентов.
Различия в управлении активами между традиционными финансами и биржами виртуальных активов
В традиционной финансовой системе, когда пользователи открывают счета у брокеров для покупки и продажи акций, средства фактически хранятся на депозитных счетах в банке. Банк, как третья сторона, отвечает за хранение средств, и брокеры не могут напрямую использовать средства пользователей. Только после получения указания от клиента банк позволяет брокеру использовать хранящиеся средства от имени клиента.
Акции, облигации и другие активы в традиционных финансах хранятся в высоко централизованных и очень безопасных учреждениях. Эти учреждения имеют完善ные меры безопасности в области программного и аппаратного обеспечения, сетей и внутреннего управления. Финансовые сервисные компании просто помогают клиентам в процессе управления хранением, за которым стоят крупные финансовые учреждения, прошедшие через множество технологических итераций для хранения и защиты активов пользователей. Это также является причиной, по которой традиционные финансовые сделки внушают чувство безопасности.
А в рамках соответствующей торговли виртуальными активами в Гонконге, модель хранения активов значительно отличается. Регуляторные требования требуют, чтобы биржи сами играли роль, аналогичную банкам, виртуальные активы клиентов хранятся непосредственно в холодном кошельке биржи. Это эквивалентно концентрации функций нескольких этапов, таких как банки и хранение, в одном соответствующем объекте, за который биржа несет прямую ответственность за активы клиентов. Таким образом, технические требования соответствующей биржи в области аппаратного и программного обеспечения значительно превышают требования к брокерам и близки к банковскому уровню, а также необходимо увеличить аспекты криптографической технологии.
Безопасные вызовы торговли виртуальными активами
С точки зрения безопасности, виртуальные активы сталкиваются с рисками на нескольких уровнях. Блокчейн можно условно разделить на две части: на цепочке и вне цепочки. Смарт-контракты на цепочке могут содержать уязвимости, которые хакеры могут использовать для перевода или утечки средств. Для платформы обмена вне цепочки необходимо создать полную систему обеспечения безопасности, включая аутентификацию пользователей, сетевую безопасность, безопасность конечных устройств, механизмы реагирования на чрезвычайные ситуации и технологические маршруты управления активами.
С точки зрения соответствия, индустрия виртуальных активов постепенно переходит от ранней стадии "дикого роста" к нормализации. Япония одной из первых в Азии внедрила систему лицензирования бирж, выдвинув требования к кибербезопасности, безопасности данных и другим аспектам. В последнее время Сингапур и Гонконг также последовательно разработали регулирующие политики. Особенно после события с FTX регуляторы осознали, что необходимо реализовать правила и системы управления, чтобы действительно защитить интересы инвесторов. В этом году Гонконг выпустил четкие регулирующие политики по лицензированию виртуальных активов, начиная с торговых платформ.
Требования Гонконга к соблюдению норм по хранению активов
Сравнивая требования к лицензиям в Гонконге, Японии, Сингапуре и других местах, можно увидеть, что логика и полнота регулирования Комиссии по ценным бумагам Гонконга довольно сильны, что в основном проявляется в следующих нескольких аспектах:
Учитывая геополитические факторы, требуется, чтобы приватные ключи цифровых активов хранились на территории Гонконга.
В связи с тем, что в настоящее время в Гонконге еще нет зрелой системы регулирования третьих сторон соучастников, от заявителей на получение лицензии на виртуальные активы требуется создание собственной безопасной системы хранения, и приведены подробные технические требования.
В выборе технологического пути как консервативный, так и открытый. Консервативность проявляется в склонности выбирать проверенные технологии из традиционной финансовой безопасности; открытость заключается в том, что также будут рассматриваться новые технологические решения, с сохранением открытого отношения.
Кроме того, помимо самоотчета биржи о соответствии, необходимо пройти оценку и сертификацию авторитетным третьим лицом, чтобы иметь возможность получить лицензию.
Эти требования указывают на то, что регулирующие органы Гонконга全面考虑ли логику, методы и детали при разработке политики.
Меры по защите безопасности активов пользователей
Требования в области ИТ включают в себя сетевую безопасность, ИТ-инфраструктуру, безопасность терминалов, реагирование на чрезвычайные ситуации и системы хранения кошельков и т.д. Одно из важных правил заключается в том, что 98% активов должны храниться в холодных кошельках. Холодные кошельки не только должны обеспечивать оффлайн-работу, но и использовать международно признанное криптографическое оборудование для формирования хранилища цифровых активов, а также предъявлять требования к температуре и влажности хранения, защите от отслеживания, преследования, помех сигналу и т.д.
Для предотвращения потерь активов пользователей из-за недостатков в регулировании или ошибок в эксплуатации, после определения технологий и реализуемых решений, также обязательно требуется создать фонд компенсаций или специализированную страховку, обладающую платежеспособностью.
В области соответствия основными направлениями регулирования являются борьба с отмыванием денег и финансированием терроризма. Каждая биржа должна иметь профессионального "главного специалиста по соблюдению", ответственного за проверку личности пользователей (KYC) и проверку источников и направлений торговых средств (Travel Rule).
Управление рисками охватывает несколько аспектов, включая управление манипуляциями на рынке, мошенничеством со стороны пользователей, рисками контрагентов, кредитными рисками и т.д.
На уровне управления требуется установить完善的制度,核心是明确角色:
Возможные решения на будущее
В будущем возможные решения, которые могут быть внедрены без ущерба для текущего уровня безопасности, включают:
Применение новых технологий, таких как многопартитные безопасные вычисления MPC(. С учетом того, что эти технологии постепенно становятся более зрелыми в рамках глобальной сертификационной системы, ожидается, что они будут постепенно приняты.
Решение для личного Кошелька может дополнять и взаимодействовать с централизованными биржами.
Опираясь на опыт традиционных финансов, возможно возникновение ситуации, когда несколько ведущих учреждений сосредоточат свои услуги по хранению.
Дальнейшее совершенствование регулирующей системы может уточнить независимые соучастник требования к регулированию, реализуя разделение ответственности.
С развитием новых технологических решений и получением глобальной сертификации, выбор технологий соучастника может стать более разнообразным.
С развитием технологий и углублением понимания отрасли участниками рынка, я верю, что все больше людей войдут в эту сферу, способствуя бурному развитию рынка.
![Безопасное управление кошельком и хранение активов — ядро соблюдения норм виртуальных активов в Гонконге])https://img-cdn.gateio.im/webp-social/moments-e339a051bee2575cc944f14f1fecff0c.webp(