Penitipan Aset Aman: Inti dari Perdagangan Aset Virtual yang Kepatuhan

Belakangan ini, HashKey dan OSL telah mendapatkan lisensi penyedia layanan aset virtual yang disetujui oleh Otoritas Sekuritas Hong Kong, secara resmi membuka layanan perdagangan Bitcoin dan Ethereum untuk ritel di Hong Kong. Ini menandakan peningkatan posisi bursa yang mematuhi aturan di bidang aset virtual.

Sejak Oktober tahun lalu, otoritas regulasi Hong Kong telah meluncurkan serangkaian langkah untuk perdagangan aset virtual. Mulai 1 Juni tahun ini, lebih banyak bursa dapat mengajukan lisensi kepatuhan kepada Komisi Sekuritas. Dalam konteks ini, banyak bursa berminat untuk mengajukan lisensi di Hong Kong dan membangun platform perdagangan terpusat yang patuh.

Apa saja persyaratan yang ditetapkan oleh Otoritas Sekuritas dan Futures Hong Kong untuk bursa terpusat? Selain dokumen hukum, apa saja persyaratan konfigurasi teknis khusus yang diperlukan untuk kepatuhan?

Faktanya, kerangka pengawasan perdagangan yang kepatuhan di Hong Kong saat ini memiliki persyaratan teknis kepatuhan perangkat keras dan perangkat lunak yang sangat tinggi untuk bursa. Di seluruh dunia, ada banyak penyedia yang menawarkan berbagai layanan teknis di bawah kerangka kepatuhan untuk bursa. Salah satu bidang yang paling penting dan juga menjadi perhatian utama Komisi Sekuritas Hong Kong adalah penyimpanan aset pelanggan.

Perbedaan Penanganan Aset pada Perdagangan Aset Virtual dan Keuangan Tradisional

Dalam sistem keuangan tradisional, klien biasanya membeli produk keuangan seperti saham melalui pialang. Sebenarnya, dana klien tidak disimpan di akun pialang, melainkan dikelola oleh bank. Bank akan membuka akun besar untuk pialang, dengan beberapa sub-akun untuk pengelolaan dana klien. Sebagai pihak pengelola dana, pialang tidak dapat langsung mengakses dana klien dan perlu mendapatkan otorisasi dari klien sebelum bank mengizinkan penarikan.

Secara keseluruhan, berbagai jenis sekuritas dalam dunia keuangan tradisional dikelola oleh lembaga yang sangat terpusat dan memiliki tingkat keamanan yang sangat tinggi. Lembaga-lembaga ini memiliki langkah-langkah perlindungan keamanan yang lengkap dalam perangkat lunak dan perangkat keras, jaringan, serta manajemen internal. Penyedia layanan sekuritas hanya membantu klien dalam proses pengelolaan penyimpanan, di baliknya adalah lembaga keuangan besar yang telah melalui beberapa generasi pembaruan teknologi untuk memberikan layanan penyimpanan dan perlindungan aset kepada pengguna.

Di bawah kerangka transaksi aset virtual yang patuh di Hong Kong, cara penyimpanan aset pengguna sangat berbeda. Regulasi Hong Kong mengharuskan bursa untuk mengambil peran yang mirip dengan bank, di mana aset virtual pelanggan disimpan langsung di dompet dingin bursa. Ini setara dengan mengonsolidasikan beberapa fungsi dari sistem penyimpanan keuangan tradisional, seperti bank dan kustodian, ke dalam entitas bursa yang patuh, yang bertanggung jawab atas aset pelanggan. Oleh karena itu, bursa yang patuh tidak hanya harus memenuhi persyaratan teknologi perangkat keras dan perangkat lunak yang mendekati tingkat bank, tetapi juga perlu menambahkan dimensi teknologi kripto tambahan.

Masalah keamanan di bidang perdagangan aset virtual

Dari sudut pandang keamanan, blockchain dapat dibagi menjadi dua bagian yaitu on-chain dan off-chain. Kontrak pintar on-chain mungkin memiliki risiko diserang oleh hacker, yang dapat menyebabkan dana dipindahkan atau bocor. Off-chain merupakan rekayasa sistem bagi platform operasi, melibatkan otentikasi pengguna, keamanan jaringan, keamanan terminal, respons darurat, dan berbagai aspek lainnya.

Dari sudut pandang kepatuhan, industri aset virtual telah mengalami proses dari perkembangan yang tidak teratur menuju pengaturan yang bertahap. Jepang lebih awal di Asia mulai menerapkan sistem perizinan untuk bursa dan mengajukan persyaratan dalam hal keamanan siber, keamanan data, dan lainnya. Singapura dan Hong Kong juga baru-baru ini mengeluarkan kebijakan terkait, terutama kebijakan regulasi lisensi aset virtual yang dirilis Hong Kong tahun ini yang lebih jelas dan komprehensif, bertujuan untuk secara nyata melindungi kepentingan investor.

Persyaratan Kepatuhan untuk Penjagaan Aset

Dari berbagai aspek, logika dan komprehensif kebijakan regulasi di Hong Kong sangat kuat:

1. Kunci privat aset digital harus disimpan di Hong Kong.

2. Mengingat saat ini Hong Kong belum memiliki sistem pengawasan kustodian pihak ketiga yang matang, meminta pemohon lisensi aset virtual untuk membangun sistem kustodian aset virtual yang aman sendiri, dan telah mencantumkan persyaratan yang rinci.

3. Salah satu standar pemilihan jalur teknologi adalah kedewasaannya, yaitu apakah langkah teknologi kunci telah diakui oleh lembaga sertifikasi keamanan otoritatif utama internasional.

4. Sikap pengawasan bersifat konservatif dan terbuka. Konservatif tercermin dalam pemilihan jalur teknologi matang yang telah teruji di bidang keamanan keuangan tradisional; terbuka tercermin dalam juga mengkaji solusi teknologi baru.

5. Meminta lembaga evaluasi pihak ketiga yang berwenang untuk menilai apakah bursa telah memenuhi persyaratan regulasi.

Langkah-langkah untuk Melindungi Keamanan Aset Pengguna

1. Persyaratan di bidang TI mencakup keamanan jaringan, infrastruktur TI, keamanan terminal, respons darurat pemulihan bencana, serta sistem pengelolaan dompet. Salah satu persyaratan penting adalah 98% dari aset harus disimpan di dompet dingin.

2. Di sisi Kepatuhan, diperlukan untuk dilengkapi dengan "Kepala Kepatuhan" profesional, yang bertanggung jawab untuk verifikasi identitas pengguna (KYC) dan pemeriksaan sumber dan aliran dana transaksi (Travel Rule).

3. Dalam hal manajemen risiko, perlu dikelola perilaku manipulasi pasar, risiko penipuan pengguna, risiko pihak lawan, risiko kredit, dan lain-lain.

4. Dalam aspek tata kelola, perlu dibangun sistem yang lengkap, termasuk pemisahan peran subjek, tanggung jawab dana yang jelas, pemisahan tugas, dan prinsip-prinsip lainnya.

Solusi yang Mungkin di Masa Depan

Di masa depan, beberapa solusi baru mungkin akan diperkenalkan dengan tetap menjamin tingkat keamanan yang ada saat ini:

1. Dengan kematangan dan sertifikasi teknologi baru seperti MPC, mungkin akan diadopsi secara bertahap.

2. Solusi dompet pribadi dapat saling melengkapi dan berinteraksi dengan bursa terpusat.

3. Di masa depan, mungkin akan ada lembaga kustodian khusus yang menyediakan layanan kustodian untuk beberapa bursa.

4. Sistem regulasi mungkin akan semakin sempurna, dengan jelas membedakan antara persyaratan regulasi untuk perdagangan dan kaki tangan.

5. Seiring dengan matangnya jalur teknologi baru dan mendapatkan sertifikasi, pilihan teknologi penyedia layanan kustodian akan semakin beragam.

Seiring dengan kemajuan teknologi dan pemahaman industri yang lebih mendalam, saya percaya akan ada semakin banyak peserta yang masuk ke bidang ini, mendorong perkembangan pasar yang pesat.