Güvenli Varlık Suç Ortağı: Uyumluluk Sanal Varlık İşlemlerinin Temeli

Son günlerde, HashKey ve OSL, Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu tarafından onaylanan sanal varlık hizmet sağlayıcısı lisansını aldı ve resmi olarak Hong Kong'daki bireysel yatırımcılara Bitcoin ve Ethereum ticaret hizmetleri sunmaya başladı. Bu, uyumluluk borsalarının sanal varlık alanındaki konumunun yükseldiğini göstermektedir.

Geçen yıl Ekim ayından itibaren, Hong Kong düzenleyici kurumları sanal varlık ticareti ile ilgili bir dizi önlem yayınladı. 1 Haziran'dan itibaren, daha fazla borsa, Menkul Kıymetler ve Borsa Komisyonu'na uyum lisansı başvurusunda bulunabilir. Bu bağlamda, birçok borsa Hong Kong'da lisans almak ve uyumlu merkezi ticaret platformları kurmak istiyor.

Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu'nun merkezi borsa ile ilgili talepleri nelerdir? Uyumluluk düzenlemeleri, yasal belgelerin yanı sıra teknik açıdan hangi özel yapılandırma gereksinimlerine sahiptir?

Aslında, Hong Kong'daki mevcut uyumluluk ticaret düzenleme çerçevesi, borsaların yazılım ve donanım uyumluluk teknik gereksinimlerini oldukça yüksek tutmaktadır. Dünyada birçok tedarikçi, borsalara uyumluluk çerçevesi altında çeşitli teknik hizmetler sunmaktadır. En temel ve Hong Kong Menkul Kıymetler ve Futures Komisyonu'nun en çok ilgilendiği alan ise müşteri varlıklarının suç ortağıdır.

Sanal Varlık Ticaretinin Varlık Suç Ortaklığı ve Geleneksel Finansın Farkı

Geleneksel finans sisteminde, müşteriler genellikle aracı kurumlar vasıtasıyla hisse senedi gibi finansal ürünler satın alırlar. Aslında, müşterilerin fonları aracı kurum hesaplarında tutulmaz, bunun yerine bankalar tarafından saklanır. Banka, aracı kurum için büyük bir hesap açar ve bu hesap altında müşterilerin fonlarının saklanması için birden fazla alt hesap oluşturur. Aracı kurum, fonların saklayıcısı olarak, müşterilerin fonlarına doğrudan erişim sağlayamaz; bu nedenle, müşterinin yetkisi olmadan bankanın fonların çekilmesine izin vermesi gerekir.

Genel olarak, geleneksel finans dünyasındaki her türlü menkul kıymet, yüksek derecede merkezileşmiş ve son derece güvenli kurumlar tarafından tutulmaktadır. Bu kurumlar, yazılım, donanım, ağ ve iç yönetim gibi alanlarda kapsamlı güvenlik koruma önlemlerine sahiptir. Menkul kıymet hizmet sağlayıcıları, yalnızca müşterilere saklama yönetim süreçlerinde yardımcı olur; arkasında ise çok sayıda teknoloji güncellemesi geçirmiş büyük finansal kuruluşlar, kullanıcılara varlık saklama ve koruma hizmeti sunmaktadır.

Hong Kong'daki uyumlu sanal varlık ticaret çerçevesinde, kullanıcı varlıklarının suç ortağılık yöntemi büyük farklılıklar göstermektedir. Hong Kong düzenleyicileri, borsaların kendilerinin bankalara benzer bir rol üstlenmesini talep etmektedir; müşterilerin sanal varlıkları doğrudan borsanın soğuk cüzdanında saklanmaktadır. Bu, geleneksel finansal saklama sisteminde bankalar, saklama gibi birçok işlevin uyumlu borsa olarak bu varlıkta toplanması ve müşterilerin varlıklarından sorumlu olması anlamına gelir. Bu nedenle, uyumlu borsaların yazılım ve donanım teknolojisi gereksinimleri, yalnızca bankalara yakın bir seviyeye ulaşmakla kalmamalı, aynı zamanda ek olarak kriptografi teknolojisi boyutunu da artırmalıdır.

Sanal Varlık Ticaret Alanındaki Güvenlik Sorunları

Güvenlik açısından, blok zinciri basitçe çevrimiçi ve çevrimdışı iki kısma ayrılabilir. Çevrimiçi akıllı sözleşmeler, fonların aktarılması veya sızdırılması gibi hacker saldırılarına maruz kalma riski taşıyabilir. Çevrimdışı, operasyon platformu için bir sistem mühendisliği olup, kullanıcı kimlik doğrulaması, ağ güvenliği, terminal güvenliği, acil durum yanıtı gibi birçok aşamayı içermektedir.

Uyumluluk açısından bakıldığında, sanal varlık sektörü düzensiz bir gelişimden kademeli bir düzenlemeye geçiş süreci yaşamıştır. Japonya, Asya'da borsalar için lisans verme sistemini uygulamaya koyan ilk ülkelerden biridir ve siber güvenlik, veri güvenliği gibi konularda gereksinimler getirmiştir. Singapur ve Hong Kong da yakın zamanda ilgili politikaları çıkarırken, özellikle bu yıl Hong Kong'un yayınladığı sanal varlık lisansı düzenleme politikası daha net ve kapsamlı olup, yatırımcıların çıkarlarını korumayı hedeflemektedir.

Varlıkların suç ortağı uyumluluğuna yönelik düzenleyici gereklilikler

Birçok açıdan bakıldığında, Hong Kong'un düzenleyici politikalarının mantıklılığı ve kapsamı oldukça güçlü.

1. Dijital varlıkların özel anahtarlarının Hong Kong'da yerel olarak saklanması gerekmektedir.

2. Şu anda Hong Kong'da olgun bir üçüncü taraf suç ortağı düzenleme sistemi bulunmadığı göz önüne alındığında, sanal varlık lisansı başvuru sahiplerinin kendi sanal varlık güvenlik suç ortağı sistemlerini kurmaları gerekmektedir ve detaylı gereksinimler sıralanmıştır.

3. Teknoloji yolunun seçim standartlarından biri olgunluğudur, yani anahtar teknoloji aşamalarının uluslararası ana akım otorite güvenlik sertifikasyon kuruluşları tarafından tanınıp tanınmadığıdır.

4. Düzenleyici tutum hem muhafazakâr hem de açıktır. Muhafazakâr yönü, geleneksel finans güvenliği alanında kanıtlanmış olgun teknoloji yollarının seçilmesidir; açık yönü ise yeni teknoloji çözümlerinin de incelenmesidir.

5. Borsa'nın düzenleyici gerekliliklere ulaşıp ulaşmadığını değerlendirmek için yetkili bir üçüncü taraf değerlendirme kuruluşundan talep edilmelidir.

Kullanıcı Varlıklarının Güvenliğini Sağlama Önlemleri

1. BT alanındaki gereksinimler arasında siber güvenlik, BT altyapısı, terminal güvenliği, felaket kurtarma acil yanıtı ve cüzdan suç ortağı sistemleri gibi unsurlar bulunmaktadır. Önemli bir gereksinim, varlıkların %98'inin soğuk cüzdanlarda saklanmasıdır.

2. Uyumluluk açısından profesyonel bir "Baş Uyumluluk Görevlisi" atanması gerekmektedir. Bu kişi, kullanıcı kimlik doğrulaması ( KYC ) ve işlem fonlarının kaynağı ve akışının incelenmesi ( Seyahat Kuralı ) gibi çalışmalardan sorumlu olacaktır.

3. Risk yönetimi açısından piyasa manipülasyonu, kullanıcı dolandırıcılığı riski, karşı taraf riski, kredi riski gibi davranışların yönetilmesi gerekmektedir.

4. Yönetim açısından, anahtar rol ayrımı, finansal sorumlulukların belirlenmesi, görevlerin ayrılması gibi ilkeleri içeren eksiksiz bir sistemin kurulması gerekmektedir.

Gelecek Potansiyel Çözümler

Gelecekte mevcut güvenlik seviyesini koruma şartıyla bazı yeni çözümler getirilebilir:

1. MPC gibi yeni teknolojilerin olgunlaşması ve sertifika almasıyla birlikte, zamanla benimsenebilir.

2. Kişisel cüzdan çözümleri merkezi borsa ile tamamlayıcı ve etkileşimli olabilir.

3. Gelecekte, birden fazla borsa için saklama hizmetleri sağlayan özel saklama kuruluşları ortaya çıkabilir.

4. Düzenleyici sistem daha da geliştirilebilir ve ticaret ile suç ortağı arasındaki düzenleyici gereksinimler net bir şekilde ayrılabilir.

5. Yeni teknoloji yollarının olgunlaşması ve sertifika almasıyla birlikte, suç ortağı hizmet sağlayıcılarının teknik seçimleri daha çeşitli hale gelecektir.

Teknolojik ilerleme ve sektör anlayışının derinleşmesiyle birlikte, bu alana katılanların sayısının giderek artacağına ve pazarın canlı gelişimini teşvik edeceğine inanıyorum.