جوهر الامتثال لتداول الأصول الافتراضية في هونغ كونغ: إدارة المحفظة الآمنة واستضافة الأصول

مؤخراً، حصلت شركتان لتبادل الأصول الرقمية الافتراضية في هونغ كونغ على ترخيص مزود خدمة الأصول الافتراضية المعتمد من لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ، وأعلنتا رسمياً عن إمكانية تقديم خدمات تبادل الأصول الافتراضية لمستثمري التجزئة في هونغ كونغ. وهذا يعني أن مستثمري التجزئة في هونغ كونغ يمكنهم ببساطة التسجيل في هاتين الشركتين والبدء في شراء الأصول الافتراضية مثل البيتكوين والإيثيريوم مباشرة. لا شك أن هذه الخطوة قد أعطت دفعة قوية لمكانة وتخطيط الشركات الامتثال في مجال الأصول الافتراضية.

منذ أكتوبر من العام الماضي، أصدرت الهيئة التنظيمية في هونغ كونغ سلسلة من التدابير المتعلقة بتداول الأصول الافتراضية. اعتبارًا من 1 يونيو من هذا العام، يمكن للمزيد من منصات تداول الأصول الافتراضية التقدم رسميًا إلى هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ للحصول على ترخيص منصة تداول الأصول الافتراضية الممتثلة.

في ظل هذه البيئة السياسية، تأمل العديد من البورصات في التقدم بطلب للحصول على ترخيص في هونغ كونغ لتصبح بورصات مركزية متوافقة. تخطط إحدى منصات تداول الأصول الافتراضية أيضًا لتقديم طلب رسمي إلى هيئة الأوراق المالية في نهاية هذا العام لتقديم خدمات ذات قيمة مضافة لمزيد من المهنيين والمستثمرين من العالم المالي التقليدي وويب 3.

إذن، ما هي المتطلبات المحددة للسلطة النقدية في هونغ كونغ بشأن البورصات المركزية؟ بخلاف مجموعة كاملة من الإجراءات في الوثائق القانونية، ما هي المتطلبات التقنية الخاصة؟

في الواقع، فإن إطار تنظيم التداول المتوافق الحالي في هونغ كونغ يفرض متطلبات تقنية عالية للغاية على البورصات من حيث الامتثال للبرمجيات والأجهزة. هناك بعض الموردين الدوليين الذين يقدمون مجموعة متنوعة من الخدمات التقنية لهذه البورصات في إطار الامتثال. ومن بين هذه الخدمات، تعتبر إدارة أصول العملاء مجالًا أساسيًا، وهو أيضًا الجانب الأكثر اهتمامًا من قبل هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ.

الاختلافات في حراسة الأصول بين التمويل التقليدي ومراكز تداول الأصول الافتراضية

في النظام المالي التقليدي، عادةً ما يقوم المستخدمون بشراء الأسهم من خلال الوسطاء. من حيث تجربة المستخدم، يبدو الأمر كما لو أنه يتم إيداع الأموال في حساب الوسيط، حيث يقوم الوسيط بإجراء معاملات الأسهم وتخزينها في حساب باسم المستخدم.

ومع ذلك، في الواقع، فإن أموال المستخدمين لا تُخزَّن في حساب الوسيط، لأن الوسيط كهيئة غير مصرفية لا يمكنه مباشرةً توصيل أموال العملاء. في الواقع، تُخزَّن أموال المستخدمين في البنك. يملك البنك حساباً كبيراً لهذا الوسيط، يحتوي على عدة حسابات صغيرة لتخزين أموال المستخدمين. وبالتالي، فإن الوسيط كجهة موثوقة لأموال المستخدمين لا يمكنه فعلياً تحريك أموالهم. سيتحقق البنك من أن الوسيط قد حصل على تعليمات العميل، وبعد ذلك فقط يسمح له بسحب الأموال المخزنة نيابةً عن العميل.

بشكل عام، يتم حفظ الأصول مثل الأسهم والسندات في عالم المالية التقليدية في مؤسسات مركزية عالية الأمان. هذه المؤسسات لديها حماية أمنية متكاملة من الناحيتين البرمجية والعتادية، بما في ذلك الشبكات والرقابة الداخلية. مزودو خدمات الأوراق المالية في الواقع يساعدون العملاء في عمليات إدارة الحفظ، حيث تكون المؤسسات المالية الكبيرة التي مرت بعدة تحديثات تكنولوجية هي التي تحتفظ بالأصول وتحميها للعملاء. هذه هي أيضًا الأسباب التي تجعل الناس يشعرون بالأمان الشديد في المعاملات المالية التقليدية.

وفي إطار الامتثال لإطار تداول الأصول الافتراضية في هونغ كونغ، تختلف بشكل كبير طريقة احتفاظ المستخدمين بأصولهم. تتطلب متطلبات الرقابة على تداول الأصول الافتراضية المتوافقة في هونغ كونغ أن تتحمل البورصات أدوارًا مشابهة للبنوك، حيث يتم الاحتفاظ بأصول العملاء الافتراضية مباشرة في المحفظة الباردة الخاصة بالبورصة. وهذا يعني الحاجة إلى دمج وظائف العديد من الأنظمة التقليدية للاحتفاظ مثل البنوك والوكالات في كيان البورصة المتوافقة، المسؤول عن أصول العملاء. لذلك، بالنسبة لأي بورصة متوافقة، فإن متطلبات التكنولوجيا البرمجية والعتادية اللازمة تفوق بكثير تلك المطلوبة للوسطاء، وتقترب من مستوى البنوك، مع الحاجة أيضًا إلى إضافة بُعد التشفير.

مسائل الأمان في مجال تداول الأصول الافتراضية

من منظور الأمان، يمكن تقسيم blockchain ببساطة إلى على السلسلة و خارج السلسلة. العقود الذكية على السلسلة هي برامج تنفذ تلقائيًا بعد استيفاء الشروط المسبقة، وقد تواجه أنواعًا مختلفة من هجمات القراصنة، مثل استغلال ثغرات العقود الذكية لتحويل الأموال أو تسريبها. بالنسبة لمنصات التشغيل، فإن خارج السلسلة هو مشروع هندسي لقدرات الأمان: من نظام المصادقة على جانب المستخدم، إلى الأمن السيبراني داخل الشركة، وأمان الأجهزة، وآليات الاستجابة الطارئة، وصولاً إلى اختيار المسار التكنولوجي المخصص.

من منظور الامتثال، انتقلت صناعة الأصول الافتراضية من حالة النمو الفوضوي قبل عام 2018 إلى مرحلة أكثر تنظيمًا تدريجيًا. على الرغم من أن سياسات التنظيم والرقابة في البر الرئيسي وهونغ كونغ كانت أكثر وضوحًا في جوانب الحظر والطرد، إلا أن اليابان في عام 2017 كانت من أوائل الدول في آسيا التي بدأت نظام الترخيص، حيث قامت المؤسسات المالية اليابانية بإدارة إصدار التراخيص للبورصات، ووضعت مجموعة من المتطلبات المتعلقة بالأمن السيبراني وأمن البيانات وغيرها من جوانب الأمان.

تعتبر نظام الرقابة في هونغ كونغ من أبرز الأنظمة في السياسات الأخيرة في سنغافورة وهونغ كونغ. يعود جزء من أسباب إصدار هذه السياسات إلى حادثة FTX العام الماضي، التي أدت إلى وعي الناس بأن الامتثال والرقابة لا يمكن أن تظل على السطح فحسب، بل يجب تنفيذ القواعد والإجراءات بوضوح لحماية مصالح المستثمرين بشكل فعلي. لذلك، أصدرت هونغ كونغ هذا العام سياسة تنظيمية واضحة جدًا لرخص الأصول الرقمية، بدءًا من منصات التداول.

متطلبات الامتثال لرقابة الأصول الشريكة المتواطئة

تعتقد شركة أمان معينة أن سياسة تنظيم هيئة الأوراق المالية والبورصات في هونغ كونغ/حكومة هونغ كونغ قوية جداً من حيث المنطق والشمولية، وذلك من خلال المقارنة الأفقية لمتطلبات التراخيص في هونغ كونغ واليابان وسنغافورة وغيرها من الأماكن التي لديها عملاء مرخصين.

يتمثل ذلك بشكل رئيسي في الجوانب التالية:

أولاً، بالنظر إلى العوامل الجيوسياسية، تطالب حكومة هونغ كونغ بوضوح بأن تكون المفاتيح الخاصة وراء الأصول الرقمية في هونغ كونغ.

ثانياً، من حيث نضج نظام الرقابة، فإن الاعتبارات التنظيمية شاملة للغاية. حالياً، لا يوجد في هونغ كونغ نظام رقابي ناضج وكامل للوصاية من طرف ثالث، لذلك تتطلب سياسة الحكومة في هونغ كونغ من مقدمي طلبات تراخيص الأصول الافتراضية بناء نظام أمان للوصاية على الأصول الافتراضية بأنفسهم، وقد حددت العديد من المتطلبات التفصيلية. على سبيل المثال، في اختيار المسار التكنولوجي، فإن أحد المبادئ المهمة للحكومة هو نضج التكنولوجيا نفسها.

تتجلى النضج في ما إذا كانت العناصر التقنية الرئيسية المستخدمة في هذا المسار التكنولوجي معترف بها من قبل هيئات الاعتماد الأمني المعترف بها دوليًا، وهو معيار تقييم مهم جدًا. لذلك، يمكن وصف موقف حكومة هونغ كونغ بأنه "متحفظ ومنفتح في آن واحد". يظهر التحفظ في اختيار حكومة هونغ كونغ لمسار تقني أكثر نضجًا تم التحقق منه مرارًا في مجال الأمن المالي التقليدي؛ بينما يظهر الانفتاح في دراسة الحكومة للعديد من الحلول التكنولوجية الجديدة، وأبدت موقفًا منفتحًا.

على الرغم من أن حكومة هونغ كونغ تطلب من منصات تداول الأصول الافتراضية أن تقوم بتخزين أصول العملاء بنفسها، وقد وضعت متطلبات تنظيمية واضحة، إلا أن ادعاء البورصات بأنها تلبي هذه المتطلبات ليس كافياً للحصول على الترخيص. يجب أن يكون هناك أيضاً هيئة تقييم طرف ثالث موثوقة لتقوم بالتقييم، فقط عندما تثبت هيئة التقييم الطرف الثالث الموثوقة أن البورصة قد استوفت المتطلبات، يمكن التقدم بطلب للحصول على الترخيص.

من خلال ما سبق، يمكن أن نرى أن تنظيم حكومة هونغ كونغ تم التفكير فيه بشكل شامل من حيث المنطق والطريقة والتفاصيل.

طرق حماية أصول المستخدمين

1. تشمل متطلبات تكنولوجيا المعلومات الأمن السيبراني، والبنية التحتية لتكنولوجيا المعلومات، وأمان المحطات، واستجابة الطوارئ للكارثة، ونظام حراسة المحفظة، وغيرها من المحتويات. أحد المتطلبات المهمة هو أن 98% من الأصول يجب أن تُخزَّن في المحفظة الباردة.

المحفظة الباردة هي محفظة غير متصلة بالإنترنت تمامًا. لكن مجرد كونها غير متصلة بالإنترنت ليس كافيًا، بل يجب استخدام أجهزة أمان تشفير معترف بها دوليًا لتشكيل خزنة الأصول الرقمية لحماية الأصول الرقمية للمستخدمين. في الوقت نفسه، هناك بعض المتطلبات للبيئة الفيزيائية التي تُخزن فيها هذه المعلومات (الخزنة)، مثل الحفاظ على درجة الحرارة والرطوبة، والحماية من التتبع والمتابعة، وتداخل الإشارات.

لتجنب خسائر أصول المستخدمين الناتجة عن الثغرات التي لم تأخذها الجهات التنظيمية في الاعتبار أو الأخطاء التشغيلية لمنصة التشغيل، بعد تحديد الجوانب التقنية وخطط التنفيذ، يجب أيضًا حماية أصول المستخدمين بشكل إضافي، مما يعني أنه يجب إلزام إنشاء صندوق تعويض المخاطر أو شراء تأمين مخصص، مع القدرة على تعويض العملاء.

2. في الجانب التنظيمي، تعتبر مكافحة غسل الأموال وتمويل الإرهاب من الأمور التي تحظى باهتمام كبير من الجهات الرقابية، لذلك يتعين على كل بورصة أن تكون مزودة ب"مدير الامتثال" محترف. يمتد الامتثال عبر عملية التداول بأكملها، حيث يتعين ليس فقط تقييم هوية العملاء وسلامة الأموال (KYC) في مرحلة انضمام المستخدمين، ولكن أيضًا تقييم مصدر الأموال المتداولة واتجاهاتها في كل صفقة للتأكد من أنها تتماشى مع المتطلبات (Travel Rule).

3. تظهر إدارة المخاطر في عدة جوانب، حيث يحتاج كل منصة إلى إدارة سلوكيات التلاعب في السوق، ومخاطر الاحتيال من المستخدمين، ومخاطر الأطراف المقابلة، ومخاطر الائتمان، وغيرها.

4. من منظور الحوكمة، يجب إنشاء نظام حوكمة متكامل، والجوهر هو وضوح الأدوار:

أولاً، يجب فصل دور الكيانات. تتطلب تراخيص الرقابة المشابهة في هونغ كونغ أن تكون منصة التداول كيانًا مستقلًا، ويجب أن يكون هناك كيان آخر مسؤول عن أمن أصول العملاء، ويجب أن يخدم هذا الكيان منصة التداول بنسبة 100%، ولا يمكنه خدمة كيانات أخرى، أي يجب أن تكون المسؤولية واضحة بين الكيانات.

ثانياً، من حيث الأموال، يجب أن تكون المسؤولية واضحة أيضاً. يجب التفريق بشكل واضح بين أموال منصة التداول وأموال المستخدمين، ولا ينبغي أن يكون هناك أي خلط في الأموال، حتى رسوم الغاز التي تحتاج إلى دفعها لإتمام الصفقة يجب أن تكون واضحة.

ثالثاً، مبدأ "فصل الأدوار والمسؤوليات" مهم جداً. يجب ألا يكون هناك نقاط خطر فردية في أي مرحلة من مراحل العملية التجارية، ولا ينبغي أن يحدث إساءة استخدام للسلطة. على سبيل المثال، عند إجراء تحويلات أموال المحفظة الباردة، يجب اتباع "مبدأ الأربعة أعين".

الحلول المحتملة التي يمكن إدخالها في المستقبل

في ظل عدم التأثير على مستوى الأمان الحالي، وما يمكن أن يقدمه من مزيد من الراحة للبورصات والمستخدمين، ما هي الحلول التي يمكن أن تقدمها بورصات الأصول الافتراضية المتوافقة مع الامتثال في هونغ كونغ في المستقبل فيما يتعلق بحفظ أصول العملاء؟

من منظور تشغيل منصات التداول، هناك بالفعل العديد من التقنيات الممتازة في هذا المجال، مثل تقنية MPC (الحساب متعدد الأطراف). التنظيم لا يعني رفض هذه التقنيات، بل يعني التفكير أكثر في نضوج التقنية. نعتقد أنه مع مرور الوقت، ستصبح هذه التقنيات الممتازة أكثر نضوجًا ضمن نظم الشهادات المعترف بها عالميًا.

من ناحية أخرى، يجب على العديد من منصات التداول أن تأخذ في الاعتبار كيفية الوصول إلى المزيد من المستخدمين النهائيين. في الوقت الحالي، يتم السماح للمستخدمين النهائيين بالتسجيل وإجراء المعاملات بطريقة مركزية، مما يلبي احتياجات جزء كبير من المستخدمين، حيث لا يحتاج المستخدمون إلى إدارة مفاتيحهم الخاصة وعبارات الاسترداد بأنفسهم. في الوقت نفسه، نرى أيضًا أن هناك العديد من المبتكرين في عالم Web3، وقد تظهر في المستقبل العديد من الحلول المتعلقة بالمحفظة الشخصية، والتي ستكمل حتى تتفاعل مع منصات التداول المركزية.

من تجربة العمليات المالية التقليدية، لا يتطلب الأمر أن يكون لكل بورصة نظام الحفظ الخاص بها، بل يمكن أن يتم تنفيذ حفظ أصول السوق بالكامل بواسطة 1-2 من مؤسسات الحفظ. في المستقبل، عندما تحصل تقنيات مثل MPC على المزيد من الاعتمادات من مؤسسات دولية معترف بها، قد يبدأ مجال الحفظ في التركز تدريجياً في عدد قليل من مؤسسات الحفظ الرائدة لتنفيذ الحفظ المحلي بالكامل.

محدد إلى مستويين:

1. من منظور فصل المسؤوليات والسلطات: لا تزال البورصات التي تقدم طلبًا للحصول على ترخيص تتحمل دور الشريك المتواطئ، وأعتقد أنه مع تحسين الأنظمة التنظيمية، يجب أن يتمكن المستقبل من توضيح تنظيم جزء الشراكة المتواطئة بشكل مستقل، بما في ذلك كيفية تنظيم الشراكة المتواطئة، وكيفية استخدام البورصات لخدمات الشراكة المتواطئة من طرف ثالث لإدارة أصول العملاء. مع وضوح التنظيم، يمكن فصل المسؤوليات.

2. من منظور الطريق التكنولوجي: ما يُطلب بشكل عام في الوقت الحالي هو حلول قائمة على أجهزة التشفير بمستوى أمان مالي تقليدي. في المستقبل، عندما تصبح تقنيات جديدة أخرى أكثر نضجًا وتحصل على تأكيدات اختبار عالمية، لن تقتصر خيارات التكنولوجيا لمقدمي خدمات الحفظ على حل واحد، بل سيكون هناك المزيد من الخيارات.

نحن نؤمن دائمًا أنه مع تقدم التكنولوجيا باستمرار، ومع تعميق الفهم من قبل الجهات التنظيمية والممارسين في السوق لهذا القطاع، سيتزايد عدد الأشخاص الذين يدخلون هذا المجال في المستقبل، وسيصبح السوق أكثر ازدهارًا.