Inti dari perdagangan aset virtual yang patuh di Hong Kong: manajemen dompet yang aman dan kaki tangan aset

Baru-baru ini, dua bursa aset digital virtual di Hong Kong telah mendapatkan lisensi penyedia layanan aset virtual yang disetujui oleh Komisi Sekuritas dan Futures Hong Kong, secara resmi mengumumkan dapat menyediakan layanan perdagangan aset virtual kepada ritel di Hong Kong. Ini berarti bahwa ritel di Hong Kong hanya perlu mendaftar di kedua bursa ini untuk langsung membeli aset virtual seperti Bitcoin dan Ethereum. Tindakan ini jelas memberikan dorongan besar bagi posisi dan penempatan bursa yang mematuhi kepatuhan di bidang aset virtual.

Sejak Oktober tahun lalu, otoritas regulasi Hong Kong telah mengeluarkan serangkaian langkah terkait perdagangan aset virtual. Mulai 1 Juni tahun ini, lebih banyak bursa aset virtual dapat secara resmi mengajukan lisensi bursa aset virtual yang sesuai kepada Komisi Sekuritas dan Futures Hong Kong.

Dalam lingkungan kebijakan seperti ini, banyak bursa yang ingin mengajukan lisensi di Hong Kong, menjadi bursa terpusat yang patuh. Sebuah platform perdagangan aset virtual juga berencana untuk secara resmi mengajukan permohonan kepada OJK pada akhir tahun ini, untuk memberikan layanan nilai tambah bagi lebih banyak profesional dan investor dari dunia keuangan tradisional dan Web3.

Jadi, apa saja persyaratan spesifik dari Otoritas Keuangan Hong Kong untuk bursa terpusat? Selain serangkaian proses dalam dokumen hukum, apa saja persyaratan konfigurasi teknis yang khusus?

Sebenarnya, kerangka regulasi perdagangan yang kepatuhan di Hong Kong saat ini memiliki persyaratan teknis yang sangat tinggi untuk kepatuhan perangkat lunak dan perangkat keras bagi bursa. Di tingkat internasional, ada beberapa penyedia yang menawarkan berbagai layanan teknis untuk bursa di bawah kerangka kepatuhan ini. Di antara ini, pengelolaan aset pelanggan adalah bidang inti dan juga merupakan aspek yang paling diperhatikan oleh Komisi Sekuritas dan Futures Hong Kong.

Perbedaan Penanganan Aset Antara Keuangan Tradisional dan Bursa Aset Virtual

Dalam sistem keuangan tradisional, pengguna biasanya membeli saham melalui broker. Dari sudut pandang pengalaman pengguna, tampaknya mereka menyetor dana ke rekening broker, yang kemudian melakukan perdagangan saham dan menyimpannya di rekening yang atas nama pengguna.

Namun, sebenarnya dana pengguna tidak disimpan di akun pialang, karena pialang sebagai lembaga non-bank tidak dapat langsung menyimpan dana pelanggan. Dana pengguna sebenarnya disimpan di bank. Bank memiliki satu akun besar untuk pialang tersebut, yang mencakup beberapa akun kecil untuk menyimpan dana pengguna. Oleh karena itu, pialang sebagai penjaga dana pengguna, tidak dapat benar-benar menggerakkan dana pengguna. Bank akan "memeriksa", memastikan bahwa pialang telah menerima instruksi dari pelanggan, sebelum mengizinkannya untuk menarik dana yang disimpan atas nama pelanggan.

Secara keseluruhan, aset seperti saham dan obligasi di dunia keuangan tradisional dikelola oleh lembaga yang sangat terpusat dan memiliki tingkat keamanan yang sangat tinggi. Lembaga-lembaga ini memiliki perlindungan keamanan yang lengkap dalam hal perangkat keras dan perangkat lunak, termasuk kontrol jaringan dan internal. Penyedia layanan sekuritas sebenarnya hanya membantu klien dalam proses pengelolaan penyimpanan, di mana di belakangnya adalah lembaga keuangan besar yang telah melalui banyak generasi pembaruan teknologi untuk mengelola dan melindungi aset pengguna. Inilah juga alasan mengapa orang merasa sangat aman dalam transaksi keuangan tradisional.

Sementara itu, di bawah kerangka transaksi aset virtual yang patuh di Hong Kong, pengelolaan aset pengguna memiliki perbedaan yang besar. Hong Kong mengharuskan bahwa persyaratan regulasi untuk transaksi aset virtual yang patuh membuat bursa mengambil peran mirip bank, di mana aset virtual pelanggan langsung disimpan di dompet dingin bursa. Ini sama dengan perlu mengonsolidasikan fungsi dari banyak sistem pengelolaan keuangan tradisional seperti bank dan pengelolaan ke dalam entitas bursa yang patuh, yang bertanggung jawab atas aset pelanggan. Oleh karena itu, untuk setiap bursa yang patuh, persyaratan teknologi perangkat keras dan lunak yang dibutuhkan jauh lebih tinggi dibandingkan dengan pialang, mendekati tingkat bank, dan juga harus menambah dimensi kriptografi.

Masalah Keamanan di Bidang Perdagangan Aset Virtual

Dari sudut pandang keamanan, blockchain dapat dibagi menjadi on-chain dan off-chain. Kontrak pintar on-chain adalah program yang dieksekusi secara otomatis setelah kondisi yang ditetapkan, yang mungkin menghadapi berbagai serangan hacker, memanfaatkan celah dalam kontrak pintar untuk memindahkan atau membocorkan dana, dll. Off-chain bagi platform operasional adalah rekayasa sistem kemampuan keamanan: mulai dari sistem otentikasi di sisi pengguna, hingga keamanan jaringan internal perusahaan, keamanan terminal, mekanisme respons darurat, hingga pemilihan jalur teknologi yang dikelola.

Dari sudut pandang kepatuhan, industri aset virtual secara bertahap bergerak menuju regulasi dari keadaan pertumbuhan liar sebelum tahun 2018. Meskipun kebijakan pengaturan dan pembuatan kebijakan di daratan Cina dan Hong Kong lebih banyak yang bersifat larangan dan pengusiran, Jepang sudah lebih awal membuka sistem perizinan di Asia pada tahun 2017, di mana lembaga keuangan Jepang mengelola perizinan untuk bursa dan mengajukan serangkaian tuntutan terkait keamanan, seperti keamanan siber dan keamanan data.

Kebijakan terbaru di Singapura dan Hong Kong menunjukkan bahwa sistem regulasi Hong Kong mungkin menjadi yang paling signifikan. Salah satu alasan dikeluarkannya kebijakan ini adalah peristiwa FTX tahun lalu yang menyadarkan orang bahwa kepatuhan dan regulasi tidak dapat hanya berhenti di permukaan, tetapi harus ada penerapan aturan dan sistem yang jelas untuk benar-benar melindungi kepentingan investor. Oleh karena itu, Hong Kong tahun ini mengeluarkan kebijakan regulasi lisensi aset virtual yang sangat jelas, yang mulai diterapkan dari platform perdagangan.

Persyaratan Kepatuhan untuk Penanganan Aset

Sebuah perusahaan keamanan memiliki klien berlisensi di Hong Kong, Jepang, Singapura, dan tempat lainnya. Melalui perbandingan horizontal terhadap persyaratan lisensi di berbagai tempat, mereka berpendapat bahwa kebijakan regulasi Otoritas Sekuritas Hong Kong/Pemerintah Hong Kong sangat kuat dalam hal logika dan komprehensif.

Utama tercermin dalam beberapa aspek berikut:

Pertama, mengingat faktor geopolitik, pemerintah Hong Kong secara tegas meminta bahwa kunci pribadi yang mendasari aset digital harus berada di Hong Kong.

Kedua, dari segi kedewasaan sistem regulasi, pertimbangan regulasi sangat komprehensif. Saat ini, Hong Kong belum memiliki sistem regulasi pengawasan pihak ketiga yang matang dan lengkap, oleh karena itu kebijakan regulasi pemerintah Hong Kong mengharuskan pemohon lisensi aset virtual untuk membangun sendiri sistem pengawasan keamanan aset virtual, dan mencantumkan banyak persyaratan rinci. Sebagai contoh pemilihan jalur teknologi, salah satu prinsip pengukuran penting pemerintah Hong Kong adalah kedewasaan teknologi itu sendiri.

Kematangan tercermin dari apakah langkah teknologi kunci yang digunakan dalam jalur teknologi tersebut diakui oleh lembaga sertifikasi keamanan yang berwenang dan mainstream di internasional, ini adalah salah satu standar evaluasi yang sangat penting. Oleh karena itu, sikap pemerintah Hong Kong dapat digambarkan sebagai "baik konservatif maupun terbuka". Konservatif tercermin dari pemilihan pemerintah Hong Kong yang relatif konservatif terhadap jalur teknologi yang lebih matang yang telah terbukti di bidang keamanan keuangan tradisional; terbuka tercermin dari pemeriksaan pemerintah Hong Kong terhadap banyak solusi teknologi baru dan menyatakan sikap terbuka.

Meskipun pemerintah Hong Kong mengharuskan platform perdagangan aset virtual untuk mengelola aset pelanggan mereka sendiri dan telah menetapkan persyaratan regulasi yang jelas, klaim bursa bahwa mereka memenuhi persyaratan saja tidak cukup untuk mendapatkan lisensi. Harus ada lembaga evaluasi pihak ketiga yang berwenang untuk melakukan evaluasi, hanya jika lembaga evaluasi pihak ketiga yang berwenang membuktikan bahwa bursa tersebut memenuhi persyaratan, baru mungkin untuk mengajukan permohonan lisensi.

Dengan demikian, dapat dilihat bahwa regulasi pemerintah Hong Kong telah mempertimbangkan dengan sangat komprehensif dalam hal logika, metode, dan detail.

Metode Melindungi Keamanan Aset Pengguna

1. Persyaratan di bidang TI mencakup keamanan jaringan, infrastruktur TI, keamanan terminal, respons darurat pemulihan bencana, serta sistem pengelolaan dompet. Salah satu persyaratan penting adalah 98% dari aset harus disimpan di dompet dingin.

Dompet dingin adalah dompet yang sepenuhnya offline dan terputus dari jaringan. Namun, hanya melakukan offline dan terputus dari jaringan tidak cukup, perlu juga menggunakan perangkat keamanan kriptografi yang diakui secara internasional untuk membentuk brankas aset digital guna melindungi aset digital pengguna. Selain itu, ada beberapa persyaratan untuk lingkungan fisik tempat penyimpanan perangkat keras ini (brankas), seperti menjaga suhu, kelembapan, mencegah pelacakan, mencegah penguntit, dan gangguan sinyal.

Untuk mencegah kerugian aset pengguna yang disebabkan oleh celah yang tidak dipertimbangkan oleh regulasi atau kesalahan operasional platform, setelah batasan pada aspek teknis dan rencana implementasi ditetapkan, perlu juga dilakukan perlindungan lebih lanjut terhadap aset pengguna, yaitu dengan memaksa penetapan dana kompensasi risiko atau membeli asuransi khusus, yang memiliki kemampuan untuk memberikan ganti rugi kepada pelanggan.

2. Dalam aspek kepatuhan, anti pencucian uang dan anti pendanaan terorisme adalah hal-hal yang sangat diperhatikan oleh regulator, oleh karena itu setiap bursa perlu dilengkapi dengan "Kepala Kepatuhan" profesional. Kepatuhan meliputi seluruh proses transaksi, tidak hanya di tahap pendaftaran pengguna untuk menilai keamanan identitas dan dana pelanggan (KYC), tetapi juga perlu menilai sumber dan aliran dana transaksi di balik setiap perdagangan apakah memenuhi persyaratan (Travel Rule).

3. Manajemen risiko tercermin dalam berbagai aspek, setiap platform perlu mengelola perilaku manipulasi pasar, risiko penipuan pengguna, risiko pihak lawan dalam transaksi, risiko kredit, dan lain-lain.

4. Dari sudut pandang tata kelola, perlu dibangun sistem tata kelola yang baik, inti dari hal ini adalah kejelasan peran:

Pertama, peran subjek harus dipisahkan. Di Hong Kong, persyaratan regulasi lisensi serupa mengharuskan platform perdagangan menjadi subjek independen, sementara juga harus ada subjek lain yang bertanggung jawab atas keamanan aset klien, dan subjek tersebut harus 100% melayani subjek platform perdagangan, tidak boleh melayani subjek lain, yaitu tanggung jawab subjek harus jelas.

Kedua, dari sisi keuangan, tanggung jawab juga harus jelas. Harus ada pemisahan yang jelas antara dana platform perdagangan dan dana pengguna, tidak boleh ada kebingungan dana, bahkan biaya Gas Fee yang diperlukan untuk menyelesaikan transaksi juga harus dipisahkan dengan jelas.

Ketiga, prinsip "peran dan tanggung jawab harus dipisahkan" juga sangat penting. Tidak boleh ada risiko titik tunggal di setiap tahap proses bisnis, dan tidak boleh ada penyalahgunaan wewenang dan situasi lainnya. Misalnya, saat melakukan alokasi dana dompet dingin, prinsip "dua pasang mata" harus diikuti.

Solusi yang Mungkin Diperkenalkan di Masa Depan

Dalam rangka tidak mempengaruhi tingkat keamanan yang ada, dan dapat memberikan lebih banyak kenyamanan bagi bursa dan pengguna, solusi apa yang mungkin diintroduksi oleh bursa aset virtual yang mematuhi kepatuhan di Hong Kong terkait dengan pengelolaan aset pelanggan di masa depan?

Dari sudut pandang operasi platform perdagangan, memang ada banyak teknologi yang sangat baik di bidang ini, seperti teknologi MPC (Multi-Party Computation perhitungan banyak pihak) yang sangat populer. Regulasi bukan berarti menolak teknologi ini, tetapi lebih mempertimbangkan kedewasaan teknologi. Percaya bahwa seiring waktu, teknologi-teknologi unggul ini juga akan menjadi lebih matang di bawah sistem sertifikasi yang diakui secara global.

Di sisi lain, banyak platform perdagangan harus mempertimbangkan bagaimana menjangkau lebih banyak pengguna C-end. Saat ini, dengan cara terpusat, pengguna C-end dapat menyelesaikan pendaftaran dan melakukan transaksi, memenuhi kebutuhan sebagian besar pengguna, tanpa harus mengelola kunci pribadi dan frasa pemulihan sendiri. Sementara itu, kami juga melihat banyak innovator di dunia Web3, di masa depan mungkin akan muncul banyak solusi terkait Dompet pribadi, yang akan melengkapi bursa terpusat, bahkan berkolaborasi.

Dari pengalaman operasional keuangan tradisional, tidak perlu setiap bursa memiliki sistem kustodian sendiri, seluruh pengelolaan aset pasar dapat sepenuhnya diselesaikan oleh 1-2 lembaga kustodian. Di masa depan, ketika keamanan dan eksekusi teknologi seperti MPC mendapatkan lebih banyak pengakuan dari lembaga sertifikasi tingkat internasional, bidang kustodian mungkin akan secara bertahap terpusat pada beberapa lembaga kustodian terkemuka untuk menjalankan seluruh kustodian lokal.

Spesifik pada dua aspek:

1. Dari sudut pandang pemisahan tanggung jawab: saat ini bursa yang mengajukan lisensi masih memegang peran sebagai kaki tangan, percaya bahwa seiring dengan peningkatan regulasi, di masa depan harus bisa memisahkan dan menjelaskan pengawasan bagian kaki tangan, termasuk bagaimana mengawasi kaki tangan, bagaimana bursa menggunakan layanan kaki tangan pihak ketiga untuk mengelola aset pelanggan. Dengan kejelasan regulasi, tanggung jawab dapat dipisahkan.

2. Dari sudut pandang jalur teknologi: Saat ini, yang umum diminta adalah solusi berbasis mesin enkripsi dengan tingkat keamanan keuangan tradisional. Di masa depan, ketika jalur teknologi baru lainnya semakin matang dan mendapatkan pengakuan sertifikasi global, pemilihan teknologi untuk penyedia layanan kaki tangan tidak lagi terbatas pada satu solusi, tetapi dapat memiliki lebih banyak pilihan.

Kami selalu percaya bahwa seiring dengan kemajuan teknologi yang terus menerus, serta pemahaman yang semakin mendalam dari seluruh pasar mulai dari regulasi hingga pelaku industri tentang sektor ini, di masa depan akan ada semakin banyak orang yang terjun ke bidang ini, dan pasar akan semakin berkembang.