Hong Kong Uyumluluk sanal varlık ticaretinin temeli: Güvenli Cüzdan yönetimi ve varlık suç ortağı

Son zamanlarda, HashKey ve OSL, Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu tarafından onaylanan sanal varlık hizmet sağlayıcı lisansı aldı ve Hong Kong'daki perakende yatırımcılara sanal varlık ticaret hizmetleri sunmalarına izin verildi. Bu, uyumlu ticaret yerlerinin sanal varlık alanındaki konumunun daha da güçlendiğini gösteriyor.

Geçen yıl Ekim ayından bu yana, Hong Kong düzenleyici kurumları sanal varlık ticareti ile ilgili bir dizi önlem açıkladı. 1 Haziran'dan itibaren, daha fazla sanal varlık borsası Hong Kong Menkul Kıymetler ve Borsa Komisyonu'na uyumluluk lisansı başvurusunda bulunabilir. Böyle bir politika ortamında, birçok borsa Hong Kong lisansı almak ve uyumlu merkezi ticaret platformları kurmak için planlar yapıyor.

Peki, Hong Kong Menkul Kıymetler ve Borsa Komisyonu'nun merkezi borsa için hangi özel gereksinimleri var? Hukuki belgelerin yanı sıra, teknik açıdan ne gibi özel yapılandırma gereksinimleri var?

Aslında, Hong Kong'daki mevcut uyumluluk ticaret düzenleme çerçevesi, borsaların yazılım ve donanım uyumluluğu açısından yüksek teknik gereksinimler getirmektedir. Uluslararası alanda, bu borsalara çeşitli uyumluluk çerçeveleri altında teknik hizmetler sunan birçok tedarikçi bulunmaktadır. En temel ve Hong Kong Menkul Kıymetler ve Borsa Komisyonu'nun en çok önem verdiği alan, müşteri varlıklarının suç ortağıdır.

Geleneksel Finans ile Sanal Varlık Borsalarının Varlık Suç Ortağı Farklılıkları

Geleneksel finans sisteminde, kullanıcılar aracı kurumlar aracılığıyla hisse senedi alım satımı yaparken, fonlar aslında bankanın saklama hesabında tutulmaktadır. Banka, üçüncü taraf bir kuruluş olarak fonların saklanmasından sorumludur, aracı kurumlar kullanıcı fonlarını doğrudan kullanamaz. Sadece müşteri talimatı alındıktan sonra banka, aracı kurumun müşteri adına saklanan fonları kullanmasına izin verir.

Geleneksel finansal alandaki hisse senetleri, tahviller gibi varlıklar, yüksek merkeziyetçi ve son derece güvenli kuruluşlarda saklanmaktadır. Bu kuruluşlar, yazılım, donanım, ağ ve iç yönetim gibi alanlarda kapsamlı güvenlik koruma önlemlerine sahiptir. Menkul kıymet hizmet sağlayıcıları yalnızca müşterilere saklama yönetim sürecinde yardımcı olur; arka planda, kullanıcıların varlıklarını saklama ve koruma işlemlerini gerçekleştiren, birçok nesil teknoloji iterasyonu geçirmiş büyük finansal kuruluşlar bulunmaktadır. Bu da geleneksel finansal işlemlerin insanlara güven vermesinin nedenidir.

Hong Kong Uyumluluk sanal varlık ticaret çerçevesinde, varlık Cüzdanı modeli büyük farklılıklar göstermektedir. Düzenleyici gereklilikler, borsaların kendilerinin bankalara benzer bir rol oynamasını zorunlu kılar; müşterilerin sanal varlıkları doğrudan borsanın soğuk Cüzdanında saklanmaktadır. Bu, geleneksel finansal sistemde bankalar, Cüzdan gibi birçok aşamanın işlevlerinin uyumlu borsa içinde toplanması anlamına gelir ve borsa doğrudan müşteri varlıklarından sorumlu olur. Bu nedenle, uyumlu borsaların yazılım ve donanım açısından teknik gereksinimleri, aracı kurumların çok üzerindedir ve bankacılık seviyesine yakındır, aynı zamanda kripto teknolojisi boyutunu da artırmaları gerekmektedir.

Sanal Varlık Ticaretinin Güvenlik Zorlukları

Güvenlik açısından, sanal varlık ticareti birçok boyutta riskle karşı karşıyadır. Blok zinciri, basitçe çevrimiçi ve çevrimdışı iki kısma ayrılabilir. Çevrimiçi akıllı sözleşmelerde güvenlik açıkları bulunabilir ve bu, hackerlar tarafından fon transferi veya veri sızıntısı için kullanılabilir. Çevrimdışı olarak, ticaret platformu için, kullanıcı doğrulama, ağ güvenliği, terminal güvenliği, acil durum yanıt mekanizması ve varlık saklama teknik yolları gibi birçok alanda tam bir güvenlik yetenek sistemi kurması gerekmektedir.

Uyumluluk açısından, sanal varlık sektörü erken dönem "vahşi büyüme" aşamasından giderek standartlaşmaya doğru ilerliyor. Japonya, Asya bölgesinde borsa lisanslama sistemini erken başlatarak siber güvenlik, veri güvenliği gibi alanlarda gereklilikler ortaya koydu. Son zamanlarda Singapur ve Hong Kong da ardışık olarak düzenleyici politikalar açıkladı. Özellikle FTX olayı sonrasında, düzenleyici kurumlar yönetim kurallarını ve sistemlerini hayata geçirmenin gerekliliğini fark ettiler, bu sayede yatırımcıların çıkarlarını gerçekten koruyabilirler. Bu yıl Hong Kong, sanal varlık lisansı için net düzenleyici politikalar yayınladı ve işlem platformlarından uygulamaya başladı.

Hong Kong'un Varlık Suç Ortağı Uyumluluk Gereksinimleri

Hong Kong, Japonya, Singapur gibi yerlerdeki lisans gerekliliklerini karşılaştırarak, Hong Kong Menkul Kıymetler ve Borsa Komisyonu'nun düzenleyici politikalarının mantıklılığı ve kapsamlılığının güçlü olduğu görülmektedir, bu da aşağıdaki birkaç alanda kendini göstermektedir:

1. Jeopolitik faktörleri dikkate alarak, dijital varlıkların özel anahtarlarının Hong Kong'da yerel olarak depolanması gerekmektedir.

2. Hong Kong'da henüz olgun bir üçüncü taraf suç ortağı denetim sistemi olmadığından, sanal varlık lisans başvurusunda bulunanların güvenli bir suç ortağı sistemi kurmaları gerekmektedir ve detaylı teknik gereksinimler listelenmiştir.

3. Teknik yol seçimi açısından hem temkinli hem de açık. Temkinli yaklaşım, geleneksel finans güvenliği alanında kanıtlanmış olgun teknolojileri seçmeye eğilim gösterirken; açık yaklaşım, yeni teknoloji çözümlerini de inceleyecek ve açık bir tutum sergileyecektir.

4. Borsa kendi beyanlarına ek olarak, yetkili bir üçüncü taraf değerlendirme kuruluşunun değerlendirme sertifikasına da ihtiyaç vardır; ancak bu şekilde lisans alabilir.

Bu gereksinimler, Hong Kong düzenleyici kurumlarının politika oluştururken mantık, yöntem ve ayrıntılar üzerinde kapsamlı bir değerlendirme yaptığını göstermektedir.

Kullanıcı Varlıklarının Güvenliğini Sağlama Önlemleri

1. BT ile ilgili gereksinimler arasında siber güvenlik, BT altyapısı, terminal güvenliği, felaket kurtarma acil müdahale ve Cüzdan suç ortağı sistemleri yer almaktadır. Önemli bir düzenleme, varlıkların %98'inin soğuk cüzdanda saklanması gerektiğidir. Soğuk cüzdan, yalnızca çevrimdışı ve ağdan kopuk olmayı sağlamakla kalmamalı, aynı zamanda uluslararası alanda kabul gören kriptografik güvenlik cihazları kullanarak dijital varlıklar için bir kasa oluşturmalı ve saklama ortamının sıcaklık ve nemi, izlenmeye karşı koruma, takip edilmemeye karşı koruma, sinyal parazitine karşı koruma gibi gereklilikleri de yerine getirmelidir.

2. Kullanıcı varlıklarının düzenleyici boşluklar veya işletim hataları nedeniyle kaybını önlemek için, belirli teknik ve uygulama planları belirlendikten sonra, tazminat fonu veya özel sigorta kurulması zorunlu kılınmakta ve tazminat ödeme kapasitesine sahip olunması gerekmektedir.

3. Uyumluluk açısından, kara para aklamaya karşı ve terörizmin finansmanına karşı denetim önceliklidir. Her borsa, kullanıcı kimlik doğrulama (KYC) ve işlem fonlarının kaynağı ve akışının denetiminden sorumlu profesyonel bir "baş uyum yetkilisi" ile donatılmalıdır (Travel Rule).

4. Risk yönetimi, piyasa manipülasyonu, kullanıcı dolandırıcılığı, karşı taraf riski, kredi riski gibi birçok alanda uygulanmaktadır.

5. Yönetim düzeyinde mükemmel bir sistemin kurulması gerekmektedir, bunun merkezi rolü belirlemektir:

   • Anahtar rol ayrımı: Ticaret platformu ve varlık Cüzdanı farklı taraflara ait olmalı, Cüzdan tarafı yalnızca ticaret platformuna hizmet etmelidir.
   • Fon sorumluluğu belirgin: platform fonları ile kullanıcı fonları kesin bir şekilde ayrılmalı, karıştırılmasına izin verilmemelidir.
   • Görev ayrımı: İş süreçlerinde tek nokta riski olmamalıdır, "dört göz prensibi"ne uyulmalıdır.

Gelecekteki Olası Çözümler

Mevcut güvenlik seviyesini etkilemeden, gelecekte uygulanabilecek çözümler şunları içerebilir:

1. Yeni teknolojilerin uygulanması, örneğin MPC( çok taraflı güvenli hesaplama) teknolojisi. Bu teknolojilerin küresel sertifikasyon sistemleri altında giderek olgunlaşması ile birlikte, aşamalı olarak benimsenmesi bekleniyor.

2. Kişisel cüzdan çözümleri, merkezi borsalarla tamamlayıcı ve etkileşimli olabilir.

3. Geleneksel finans deneyimlerine atıfta bulunarak, birkaç önde gelen kuruluşun merkezi bir şekilde saklama hizmetleri sunması durumu ortaya çıkabilir.

4. Düzenleyici sistemin daha da iyileştirilmesi, bağımsız suç ortağı denetim gerekliliklerini netleştirebilir ve sorumluluk ayrımını gerçekleştirebilir.

5. Yeni teknoloji yollarının olgunlaşması ve global sertifikaların alınmasıyla, suç ortağı hizmet sağlayıcılarının teknik seçimleri daha çeşitli hale gelebilir.

Teknolojik ilerlemeler ve piyasa katılımcılarının sektöre olan anlayışlarının derinleşmesiyle, bu alana daha fazla insanın gireceğine ve piyasanın canlı bir şekilde büyümesine katkıda bulunacağına inanıyorum.