Custódia de Ativos Seguros: O Núcleo da Conformidade nas Transações de Ativos Virtuais

Recentemente, a HashKey e a OSL receberam a aprovação da Comissão de Valores Mobiliários de Hong Kong para a licença de prestador de serviços de ativos virtuais, abrindo oficialmente serviços de negociação de Bitcoin e Ethereum para investidores de varejo em Hong Kong. Isso marca a elevação do status das bolsas de valores em conformidade no setor de ativos virtuais.

Desde outubro do ano passado, as autoridades regulatórias de Hong Kong emitiram uma série de medidas para a negociação de ativos virtuais. A partir de 1 de junho deste ano, mais bolsas poderão solicitar licenças de conformidade à Comissão de Valores Mobiliários. Nesse contexto, muitas bolsas estão interessadas em solicitar licenças em Hong Kong para estabelecer plataformas de negociação centralizadas em conformidade.

Quais são exatamente os requisitos da Comissão de Valores Mobiliários de Hong Kong para as bolsas de criptomoedas centralizadas? Além dos documentos legais, que requisitos especiais de configuração técnica existem para a conformidade regulatória?

Na verdade, a atual estrutura de regulamentação de negociação de conformidade em Hong Kong tem requisitos técnicos de conformidade de hardware e software muito elevados para as bolsas. Existem vários fornecedores globais que oferecem uma variedade de serviços técnicos sob o quadro de conformidade para as bolsas. A área mais crucial, e também a mais observada pela Comissão de Valores Mobiliários de Hong Kong, é a custódia de ativos dos clientes.

Diferenças entre a custódia de ativos de negociação de ativos virtuais e a financeira tradicional

No sistema financeiro tradicional, os clientes normalmente compram produtos financeiros, como ações, através de corretoras. Na realidade, os fundos dos clientes não são mantidos na conta da corretora, mas sim sob a custódia de um banco. O banco abre uma grande conta para a corretora, com várias subcontas para a custódia dos fundos dos clientes. A corretora, como guardiã dos fundos, não pode movimentar diretamente os fundos dos clientes e precisa obter autorização do cliente para que o banco permita a retirada.

No geral, todos os tipos de valores mobiliários no mundo financeiro tradicional são mantidos por instituições altamente centralizadas e com segurança extremamente alta, que possuem medidas de proteção de segurança abrangentes em termos de hardware, software, rede e gestão interna. Os prestadores de serviços de valores mobiliários apenas assistem os clientes no processo de gestão de custódia, sendo que por trás estão grandes instituições financeiras que, após várias gerações de atualizações tecnológicas, oferecem serviços de custódia e proteção de ativos aos usuários.

E sob o quadro de conformidade para negociação de ativos virtuais em Hong Kong, a forma de custódia dos ativos dos usuários é muito diferente. A regulamentação de Hong Kong exige que as bolsas assumam um papel semelhante ao de um banco, com os ativos virtuais dos clientes sendo mantidos diretamente nas carteiras frias da bolsa. Isso equivale a concentrar várias funções do sistema de custódia financeira tradicional, como banco e custódia, na entidade da bolsa de valores em conformidade, que é responsável pelos ativos dos clientes. Portanto, as bolsas de valores em conformidade devem não apenas atingir um nível próximo ao dos bancos em termos de requisitos de tecnologia de hardware e software, mas também precisarão adicionar uma dimensão extra de tecnologia de criptografia.

Problemas de segurança no campo das transações de ativos virtuais

Do ponto de vista da segurança, a blockchain pode ser simplesmente dividida em duas partes: on-chain e off-chain. Os contratos inteligentes on-chain podem estar sujeitos a riscos de ataques de hackers, resultando na transferência ou vazamento de fundos. O off-chain é um projeto de sistema para a plataforma operacional, envolvendo múltiplos aspectos como autenticação de usuários, segurança de rede, segurança de terminais e resposta a emergências.

Do ponto de vista da Conformidade, a indústria de ativos virtuais passou por um processo de desenvolvimento desordenado para uma gradual normatização. O Japão foi um dos primeiros países na Ásia a implementar um sistema de licenciamento para as exchanges, estabelecendo requisitos em áreas como segurança cibernética e segurança de dados. Cingapura e Hong Kong também recentemente introduziram políticas relacionadas, sendo que a política de regulamentação de licenças para ativos virtuais divulgada este ano em Hong Kong é ainda mais clara e abrangente, visando proteger efetivamente os interesses dos investidores.

Requisitos de conformidade para a custódia de ativos

De várias perspectivas, a lógica e a abrangência das políticas regulatórias de Hong Kong são bastante fortes:

1. É necessário que as chaves privadas de ativos digitais sejam armazenadas localmente em Hong Kong.

2. Considerando que atualmente em Hong Kong não existe um sistema de regulação de custódia de terceiros maturado, exige-se que os requerentes de licença de ativos virtuais construam seu próprio sistema de custódia segura de ativos virtuais e foram listados requisitos detalhados.

3. Um dos critérios para a escolha da rota técnica é a sua maturidade, ou seja, se as etapas tecnológicas chave obtiveram o reconhecimento de instituições de certificação de segurança de autoridade internacional.

4. A atitude regulatória é tanto conservadora quanto aberta. A conservadora manifesta-se na escolha de uma rota tecnológica madura e comprovada no campo da segurança financeira tradicional; a aberta reflete a consideração de novas soluções tecnológicas.

5. É exigido que uma entidade avaliadora de terceiros autorizada avalie se a bolsa cumpre os requisitos de conformidade.

Medidas para proteger a segurança dos ativos dos usuários

1. Os requisitos na área de TI incluem segurança de rede, infraestrutura de TI, segurança de terminais, resposta a desastres e emergência, bem como sistemas de custódia de carteiras. Um dos requisitos importantes é que 98% dos ativos devem ser armazenados em carteiras frias.

2. A conformidade exige a nomeação de um "Chief Compliance Officer" profissional, responsável pela verificação da identidade do usuário ( KYC ) e pela revisão da origem e do destino dos fundos das transações ( Travel Rule ) e outras tarefas.

3. Na área de gestão de riscos, é necessário gerenciar comportamentos de manipulação de mercado, riscos de fraude de usuários, riscos de contraparte e riscos de crédito, entre outros.

4. Na área da governança, é necessário estabelecer um sistema completo, incluindo a separação de papéis principais, a definição clara de responsabilidades financeiras, a separação de deveres e outros princípios.

Possíveis soluções futuras

No futuro, sob a condição de garantir o nível de segurança existente, poderão ser introduzidas algumas novas soluções:

1. Com o amadurecimento e a certificação de novas tecnologias como o MPC, podem ser gradualmente adotadas.

2. A solução de carteira pessoal pode complementar e interagir com as exchanges centralizadas.

3. No futuro, podem surgir instituições de custódia especializadas que concentram serviços de custódia para várias exchanges.

4. O sistema regulatório poderá ser aprimorado, distinguindo claramente os requisitos de regulação para a negociação e a custódia.

5. Com a maturação e a obtenção de certificação das novas rotas tecnológicas, as opções tecnológicas dos cúmplices de serviços de custódia serão mais diversificadas.

Com o avanço da tecnologia e a compreensão mais profunda da indústria, acredita-se que cada vez mais participantes entrarão neste campo, impulsionando o florescimento do mercado.