Núcleo de custodia de activos de un intercambio de activos virtuales de Cumplimiento en Hong Kong

Recientemente, dos intercambios de activos digitales virtuales en Hong Kong obtuvieron la licencia de proveedor de servicios de activos virtuales aprobada por la Comisión de Valores, lo que marca que los minoristas en Hong Kong pueden comprar directamente Bitcoin y Ethereum a través de estas plataformas. Esta medida sin duda fortalece la posición de los intercambios de cumplimiento en el campo de los activos virtuales.

Desde octubre del año pasado, los organismos reguladores de Hong Kong han publicado una serie de medidas relacionadas con el intercambio de activos virtuales. A partir del 1 de junio de este año, más intercambios de activos virtuales pueden presentar solicitudes de cumplimiento a la Comisión de Valores. En este entorno político, muchos intercambios tienen la intención de solicitar licencias en Hong Kong y establecer plataformas de intercambio centralizadas en cumplimiento.

La Comisión de Valores de Hong Kong tiene requisitos estrictos para los intercambios centralizados, especialmente en lo que respecta a la configuración técnica. Uno de los campos más centrales y de mayor atención es el cómplice de los activos de los clientes.

Diferencias en la custodia de activos entre las finanzas tradicionales y los intercambios de activos virtuales

En el sistema financiero tradicional, los fondos de los clientes se almacenan en cuentas de custodia de los bancos, y no en las cuentas de los corredores. Los bancos actúan como guardianes de los fondos y solo permiten que los corredores operen con los fondos en nombre de los clientes una vez que han confirmado las instrucciones del cliente.

En comparación, los requisitos de regulación de activos virtuales de cumplimiento en Hong Kong exigen que los intercambios asuman un papel similar al de los bancos. Los activos virtuales de los clientes se almacenan directamente en la billetera fría del intercambio. Esto significa que los intercambios de cumplimiento necesitan poseer un nivel de tecnología de hardware y software cercano al de los bancos, al mismo tiempo que deben integrar la dimensión de la tecnología criptográfica.

Desafíos de seguridad en el ámbito del intercambio de activos virtuales

Desde el punto de vista de la seguridad, la blockchain se puede dividir en en cadena y fuera de cadena. Los contratos inteligentes en cadena pueden estar en riesgo de ser atacados por hackers. Fuera de cadena, involucra varios aspectos de la ingeniería de sistemas como la autenticación de usuarios, la seguridad de la red, la seguridad de los terminales y la respuesta a emergencias.

Desde la perspectiva de Cumplimiento, en los últimos años las políticas regulatorias se han perfeccionado cada vez más. Especialmente después del incidente de FTX, las agencias regulatorias se dieron cuenta de que deben implementar las reglas de gestión para realmente proteger los intereses de los inversores. La política de regulación de licencias para activos virtuales publicada por Hong Kong este año es muy clara y completa.

Requisitos de cumplimiento para la custodia de activos

La lógica de las políticas regulatorias del gobierno de Hong Kong es sólida y abarca un amplio espectro. Principalmente incluye los siguientes puntos:

1. Se requiere que la clave privada de los activos digitales debe estar almacenada localmente en Hong Kong.

2. Debido a la falta actual de un sistema de supervisión de custodia de terceros maduro, se requiere que los solicitantes de licencias construyan su propio sistema de custodia segura de activos virtuales.

3. En la elección de la ruta técnica, se enfatiza la madurez, exigiendo el uso de tecnologías clave reconocidas por instituciones internacionales de certificación de seguridad.

4. Se necesita una evaluación de una agencia de evaluación de terceros autorizada para demostrar que se cumplen los requisitos antes de poder obtener la licencia.

Medidas para proteger la seguridad de los activos de los usuarios

1. En el ámbito de IT: incluye seguridad de la red, infraestructura de TI, seguridad de terminales, respuesta de emergencia ante desastres y sistemas de custodia de billeteras, etc. Se requiere que el 98% de los activos se almacenen en billeteras frías y se tienen estrictos requisitos sobre el entorno de almacenamiento.

2. Cumplimiento: se requiere contar con un "oficial de cumplimiento" profesional, responsable del trabajo de cumplimiento como KYC y la Regla de Viaje.

3. En términos de gestión de riesgos: administrar diversos riesgos como la manipulación del mercado, el fraude de usuarios, las contrapartes y el crédito.

4. Aspectos de gobernanza: se requiere establecer un sistema de gobernanza completo, que incluya la separación de roles de los sujetos, la clarificación de responsabilidades de los fondos y principios de separación de funciones.

Posibles soluciones futuras

Las soluciones que podrían introducirse en el futuro incluyen:

1. Las nuevas tecnologías como MPC (cálculo seguro multipartito), a medida que su madurez aumenta y obtienen más certificaciones.

2. Solución de billetera personal, que complementa al intercambio centralizado.

3. Instituciones de custodia centralizadas, ejecutadas por algunas de las principales instituciones que realizan la custodia local.

4. Separar aún más las responsabilidades y poderes, independizando la supervisión de la parte de custodia.

5. Más opciones de rutas tecnológicas diversificadas, a medida que nuevas tecnologías obtienen certificación global.

Con el avance de la tecnología y la profundización de la comprensión de la industria, se cree que en el futuro habrá más participantes en este campo y el mercado será más próspero.