Núcleo de custodia de activos para el comercio de activos virtuales de cumplimiento en Hong Kong

Recientemente, dos intercambios de activos digitales virtuales en Hong Kong han obtenido la licencia de proveedor de servicios de activos virtuales aprobada por la Comisión de Valores, comenzando oficialmente a ofrecer servicios de intercambio de activos virtuales a los minoristas en Hong Kong. Esto marca un fortalecimiento adicional de la posición de los intercambios de Cumplimiento en el campo de los activos virtuales.

Desde octubre del año pasado, los organismos reguladores de Hong Kong han publicado una serie de medidas sobre el comercio de activos virtuales. A partir del 1 de junio de este año, más intercambios de activos virtuales podrán solicitar formalmente una licencia de intercambio de activos virtuales de cumplimiento ante la Comisión de Valores. En este entorno político, muchos intercambios esperan solicitar licencias en Hong Kong y establecer intercambios centralizados de cumplimiento.

Entonces, ¿cuáles son los requisitos de la Comisión de Valores de Hong Kong para los intercambios centralizados? Además de los documentos legales, ¿qué requisitos técnicos específicos hay?

De hecho, el marco regulatorio de cumplimiento de transacciones de Hong Kong tiene requisitos técnicos muy altos para el cumplimiento de hardware y software de las bolsas. A nivel internacional, hay varios proveedores que ofrecen servicios técnicos bajo diversos marcos de cumplimiento a las bolsas. Uno de los campos más críticos, y el que más le preocupa a la Comisión de Valores de Hong Kong, es la custodia de los activos de los clientes.

La particularidad de la custodia de activos en los intercambios de activos virtuales

A diferencia de las finanzas tradicionales, Hong Kong requiere que los intercambios de activos virtuales cumplan con regulaciones que les obligan a desempeñar el papel de banco. Los activos virtuales de los clientes se almacenan directamente en el monedero en frío del intercambio, lo que equivale a centralizar las funciones de varios sistemas de custodia financieros tradicionales, como la banca y la custodia, en esta entidad de cumplimiento. Por lo tanto, las exigencias en términos de tecnología de hardware y software para los intercambios de cumplimiento son mucho más altas que para los corredores, acercándose al nivel bancario, y también es necesario aumentar la consideración de la dimensión criptográfica.

Desafíos de seguridad en el comercio de activos virtuales

Desde una perspectiva de seguridad, la blockchain se puede dividir simplemente en dos partes: en cadena y fuera de cadena. Los contratos inteligentes en cadena pueden estar en riesgo de ser atacados por hackers, mientras que fuera de cadena representa un sistema ingenieril para la plataforma operativa, que involucra la autenticación de usuarios, la seguridad de la red, la seguridad del terminal, mecanismos de respuesta a emergencias y otros aspectos.

Desde la perspectiva del Cumplimiento, en los últimos años las políticas regulatorias de varios países se han ido clarificando gradualmente. En particular, después del incidente de FTX, los organismos reguladores se dieron cuenta de que era necesario implementar adecuadamente las reglas y sistemas de gestión para proteger verdaderamente los intereses de los inversores. Hong Kong ha emitido este año una política regulatoria clara para las licencias de activos virtuales, comenzando con las plataformas de intercambio.

Requisitos del cumplimiento para la custodia de activos

La política regulatoria de Hong Kong se destaca por su lógica y exhaustividad:

1. Se requiere que las claves privadas de los activos digitales se almacenen localmente en Hong Kong.

2. Debido a que actualmente Hong Kong aún no cuenta con un sistema de cumplimiento de custodia de terceros maduro, se exige a los solicitantes de licencias de activos virtuales que deben construir su propio sistema de custodia de seguridad de activos virtuales.

3. En la elección de la ruta técnica, los organismos reguladores son tanto conservadores como abiertos. La parte conservadora se refleja en la tendencia a elegir rutas tecnológicas maduras y probadas en el ámbito de la seguridad financiera tradicional; la apertura se manifiesta en la consideración de nuevas soluciones tecnológicas y en mantener una actitud abierta.

4. Se requiere que haya una autoridad de evaluación de terceros para realizar la evaluación, que demuestre que el intercambio ha cumplido con los requisitos regulatorios.

Medidas para proteger la seguridad de los activos de los usuarios

1. Los requisitos en el área de TI incluyen la seguridad en la red, infraestructura, seguridad de terminales, respuesta a emergencias de recuperación ante desastres y el sistema de custodia de billeteras, entre otros. Uno de los requisitos es que el 98% de los activos debe almacenarse en billeteras frías.

2. En cuanto al cumplimiento, se requiere contar con un oficial de cumplimiento profesional, encargado de la lucha contra el lavado de dinero, la financiación del terrorismo, entre otros.

3. La gestión del riesgo involucra múltiples aspectos, como el comportamiento de manipulación del mercado, el fraude de usuarios, el riesgo de contraparte y el riesgo de crédito.

4. En el ámbito de la gobernanza, es necesario establecer un sistema completo, aclarar la división de roles y la asignación de responsabilidades.

Soluciones que podrían ser introducidas en el futuro

1. Con la madurez y el reconocimiento de nuevas tecnologías como MPC (cómputo multipartito seguro), es posible que se utilicen más ampliamente en el campo del cómplice.

2. En el futuro, es posible que surjan más soluciones de billeteras personales, complementando y conectándose con los intercambios centralizados.

3. Los servicios de cómplice pueden concentrarse en unas pocas instituciones líderes.

4. Después de que se perfeccione aún más el sistema de regulación, el papel de cómplice podría separarse de los intercambios, formando un servicio de custodia de terceros especializado.

5. Con la madurez de nuevas rutas tecnológicas y la obtención de certificaciones globales, la elección tecnológica de los cómplices de servicios de custodia será más diversificada.