O núcleo da conformidade de transações de ativos virtuais em Hong Kong: gestão segura de carteiras e custódia de ativos

Recentemente, a HashKey e a OSL obtiveram a licença de prestador de serviços de ativos virtuais aprovada pela Comissão de Valores Mobiliários de Hong Kong, permitindo oferecer serviços de negociação de ativos virtuais a investidores individuais em Hong Kong. Isto marca um fortalecimento adicional da posição das bolsas de conformidade no campo dos ativos virtuais.

Desde outubro do ano passado, as autoridades reguladoras de Hong Kong implementaram uma série de medidas relacionadas com a negociação de ativos virtuais. A partir de 1 de junho deste ano, mais bolsas de ativos virtuais podem solicitar licenças de conformidade à Comissão de Valores Mobiliários de Hong Kong. Neste ambiente político, várias bolsas planejam solicitar a licença de Hong Kong e estabelecer plataformas de negociação centralizadas em conformidade.

Então, quais são os requisitos específicos da Comissão de Valores Mobiliários de Hong Kong para as exchanges centralizadas? Além dos documentos legais, quais são os requisitos de configuração técnica especiais?

Na verdade, o atual quadro regulatório de conformidade para negociações em Hong Kong impõe altas exigências técnicas em termos de conformidade de hardware e software para as bolsas. Existem vários fornecedores internacionais que oferecem serviços técnicos a essas bolsas dentro de várias estruturas de conformidade. O campo mais central, e o mais focado pela Comissão de Valores Mobiliários de Hong Kong, é a custódia dos ativos dos clientes.

Diferenças de Custódia de Ativos entre Finanças Tradicionais e Exchanges de Ativos Virtuais

No sistema financeiro tradicional, quando os usuários abrem contas com corretoras para comprar e vender ações, os fundos são realmente armazenados em contas de custódia dos bancos. O banco, como instituição terceira, é responsável pela custódia dos fundos, e a corretora não pode movimentar diretamente os fundos dos usuários. Somente após receber a instrução do cliente, o banco permite que a corretora utilize os fundos armazenados em nome do cliente.

Os ativos como ações e obrigações no sistema financeiro tradicional são mantidos em instituições altamente centralizadas e com segurança extremamente alta. Essas instituições possuem medidas de proteção de segurança abrangentes em termos de software, hardware, redes e gestão interna. Os prestadores de serviços de valores mobiliários apenas auxiliam os clientes no processo de gestão de custódia, sendo que por trás disso estão grandes instituições financeiras que, através de várias gerações de iterações tecnológicas, custodiando e protegendo os ativos dos usuários. Esta é também a razão pela qual as transações financeiras tradicionais transmitem uma sensação de segurança.

E sob o quadro de conformidade de ativos virtuais em Hong Kong, o modelo de custódia de ativos é bastante diferente. Os requisitos regulatórios exigem que as bolsas desempenhem um papel semelhante ao dos bancos, com os ativos virtuais dos clientes sendo diretamente custodiados na Carteira fria da bolsa. Isso equivale a concentrar as funções de vários elos, como bancos e custódia, do setor financeiro tradicional na entidade da bolsa de conformidade, com a bolsa sendo diretamente responsável pelos ativos dos clientes. Portanto, os requisitos técnicos em termos de hardware e software para as bolsas de conformidade superam em muito os das corretoras, aproximando-se do nível bancário, ao mesmo tempo em que deve ser adicionada uma dimensão de tecnologia de criptografia.

Desafios de segurança na negociação de ativos virtuais

Do ponto de vista da segurança, as transações de ativos virtuais enfrentam riscos em múltiplas dimensões. A blockchain pode ser simplesmente dividida em duas partes: on-chain e off-chain. Os contratos inteligentes on-chain podem ter vulnerabilidades que podem ser exploradas por hackers para transferir ou vazar fundos. Off-chain, para as plataformas de negociação, é necessário estabelecer um sistema completo de capacidades de segurança, incluindo autenticação de usuários, segurança de rede, segurança de terminais, mecanismos de resposta a emergências e várias outras áreas, como a rota técnica de custódia de ativos.

Do ponto de vista da conformidade, a indústria de ativos virtuais está gradualmente passando da fase inicial de "crescimento descontrolado" para a normatização. O Japão foi um dos primeiros na região asiática a introduzir um sistema de licenciamento para bolsas de valores, estabelecendo requisitos em áreas como segurança cibernética e segurança de dados. Recentemente, Cingapura e Hong Kong também implementaram políticas regulatórias. Especialmente após o incidente da FTX, as autoridades reguladoras perceberam que é necessário implementar regras e sistemas de gestão para realmente proteger os interesses dos investidores. Este ano, Hong Kong lançou uma política de regulamentação clara para licenças de ativos virtuais, começando pela implementação nas plataformas de negociação.

Requisitos de conformidade para custódia de ativos em Hong Kong

Ao comparar os requisitos de licenciamento de locais como Hong Kong, Japão e Singapura, pode-se observar que a lógica e a abrangência das políticas de supervisão da Comissão de Valores Mobiliários de Hong Kong são bastante fortes, refletindo-se nos seguintes aspectos:

1. Considerar fatores geopolíticos, exigindo que as chaves privadas de ativos digitais sejam armazenadas localmente em Hong Kong.

2. Devido ao fato de que atualmente em Hong Kong ainda não existe um sistema de regulamentação de custódia de terceiros maduro, é exigido que os requerentes de licença de ativos virtuais devem construir seu próprio sistema de custódia seguro, e foram listados requisitos técnicos detalhados.

3. Na escolha da rota técnica, é ao mesmo tempo conservadora e aberta. O conservadorismo manifesta-se na tendência de escolher tecnologias maduras e testadas no campo da segurança financeira tradicional; a abertura manifesta-se na disposição de considerar novas soluções tecnológicas, mantendo uma atitude aberta.

4. Além da autoavaliação da bolsa, é necessário que uma entidade avaliadora de terceiros e com autoridade realize a avaliação e certificação, para que seja possível obter a licença.

Esses requisitos indicam que as autoridades regulatórias de Hong Kong consideraram de forma abrangente a lógica, os métodos e os detalhes ao formular políticas.

Medidas para proteger a segurança dos ativos dos usuários

1. Os requisitos na área de TI incluem segurança cibernética, infraestrutura de TI, segurança de terminais, resposta de emergência a desastres e sistemas de custódia de Carteira, entre outros. Uma das regras importantes é que 98% dos ativos devem ser armazenados em Carteira fria. A Carteira fria não só deve estar offline e desconectada da rede, mas também deve usar dispositivos de segurança criptográfica reconhecidos internacionalmente para formar um cofre de ativos digitais, e deve atender a requisitos relacionados à temperatura e umidade do ambiente de armazenamento, prevenção de rastreamento, prevenção de seguimento e interferência de sinal.

2. Para prevenir perdas de ativos dos usuários causadas por falhas de regulamentação ou erros operacionais, após a definição de tecnologia e planos de implementação, também é exigido que se estabeleça um fundo de compensação de risco ou um seguro específico, que possua capacidade de compensação.

3. Na conformidade, a prevenção da lavagem de dinheiro e do financiamento ao terrorismo são prioridades regulatórias. Cada bolsa deve ter um "Chief Compliance Officer" profissional, responsável pela verificação da identidade dos usuários (KYC) e pela revisão da origem e do destino dos fundos de transação (Travel Rule).

4. A gestão de risco abrange várias áreas, incluindo a manipulação do mercado, fraudes por parte dos usuários, risco de contraparte, risco de crédito, entre outros.

5. Exigências de governança para estabelecer um sistema completo, o núcleo é esclarecer os papéis:

   • Separação de papéis principais: a plataforma de negociação e a custódia de ativos devem pertencer a entidades diferentes, e a entidade de custódia deve servir exclusivamente à plataforma de negociação.
   • Responsabilidade dos fundos clara: distinguir rigorosamente entre os fundos da plataforma e os fundos dos usuários, não permitindo confusão.
   • Separação de funções: não pode haver risco de ponto único no processo de negócios, devendo seguir o "princípio dos quatro olhos".

Possíveis soluções para o futuro

Sem comprometer o nível de segurança existente, as soluções que podem ser introduzidas no futuro incluem:

1. A aplicação de novas tecnologias, como a tecnologia de cálculo seguro multipartidário MPC(. À medida que essas tecnologias se tornam cada vez mais maduras sob o sistema de certificação global, espera-se que sejam gradualmente adotadas.

2. A solução de carteira pessoal pode complementar e interagir com as exchanges centralizadas.

3. Tendo em conta a experiência financeira tradicional, pode surgir um padrão em que poucas instituições líderes concentram a oferta de serviços cúmplice.

4. A melhoria contínua do sistema regulatório pode esclarecer os requisitos de supervisão de custódia independentes, realizando a separação de responsabilidades.

5. Com a maturação da nova rota tecnológica e a obtenção de certificação global, a escolha tecnológica dos serviços de custódia pode tornar-se mais diversificada.

Com o avanço da tecnologia e a profundidade da compreensão dos participantes do mercado sobre a indústria, acredita-se que cada vez mais pessoas entrarão neste campo, impulsionando o florescimento do mercado.

![Gestão segura de carteira e custódia de ativos — O núcleo da negociação de ativos virtuais em conformidade em Hong Kong])https://img-cdn.gateio.im/webp-social/moments-e339a051bee2575cc944f14f1fecff0c.webp(