安全資產托管：合規虛擬資產交易的核心

近期，HashKey和OSL獲得香港證監會批準的虛擬資產服務提供商牌照，正式向香港散戶開放比特幣和以太坊交易服務。這標志着合規交易所在虛擬資產領域地位的提升。

自去年10月起，香港監管機構陸續發布了一系列虛擬資產交易措施。今年6月1日起，更多交易所可向證監會申請合規牌照。在這一背景下，許多交易所都有意在香港申請牌照，建立合規的中心化交易平台。

香港證監會對中心化交易所的要求究竟如何？合規監管除了法律文件外，在技術方面有何特殊配置要求？

事實上，香港目前的合規交易監管框架對交易所的軟硬件合規技術要求非常高。全球有多家供應商爲交易所提供合規框架下的各類技術服務。其中最核心、也是香港證監會最關注的領域就是客戶資產托管。

虛擬資產交易的資產托管與傳統金融的區別

在傳統金融體系中，客戶通常通過券商購買股票等金融產品。實際上，客戶的資金並不存放在券商帳戶中，而是由銀行托管。銀行會爲券商開設一個大帳戶，下設多個子帳戶用於客戶資金托管。券商作爲資金托管方無法直接調動客戶資金，需要得到客戶授權後由銀行允許提取。

總的來說，傳統金融世界中的各類證券都由高度中心化、安全性極高的機構托管,這些機構在軟硬件、網路和內部管理等方面都有完善的安全保護措施。證券服務商只是協助客戶進行托管管理流程，背後是經過多代技術更新的大型金融機構爲用戶提供資產托管和保護服務。

而在香港合規虛擬資產交易框架下，用戶資產托管方式有很大不同。香港監管要求交易所自身承擔類似銀行的角色，客戶的虛擬資產直接托管在交易所的冷錢包中。這相當於將傳統金融托管體系中銀行、托管等多項功能集中在合規交易所這一實體中，由其對客戶資產負責。因此，合規交易所在軟硬件技術要求方面不僅要達到接近銀行的水平，還需要額外增加加密技術維度。

虛擬資產交易領域的安全問題

從安全角度來看，區塊鏈可簡單分爲鏈上和鏈下兩部分。鏈上智能合約可能存在被黑客攻擊的風險，導致資金被轉移或泄露。鏈下對於運營平台而言是一個系統工程，涉及用戶認證、網路安全、終端安全、應急響應等多個環節。

從合規角度看，虛擬資產行業經歷了從無序發展到逐步規範的過程。日本較早在亞洲開始對交易所實施發牌制度，並提出了網路安全、數據安全等方面的要求。新加坡和香港近期也出臺了相關政策，尤其是香港今年發布的虛擬資產牌照監管政策更爲明確全面，旨在切實保護投資者利益。

監管對資產托管合規的要求

從多個方面來看，香港的監管政策邏輯性和全面性都很強:

1. 要求數字資產私鑰必須存放在香港本地。

2. 考慮到目前香港尚無成熟的第三方托管監管制度，要求虛擬資產牌照申請者必須自建虛擬資產安全托管系統，並列出了詳細要求。

3. 對技術路線的選擇標準之一是其成熟度，即關鍵技術環節是否得到國際主流權威安全認證機構的認可。

4. 監管態度既保守又開放。保守體現在選擇了傳統金融安全領域經過驗證的成熟技術路線;開放體現在也在考察新型技術方案。

5. 要求由權威第三方評估機構對交易所是否達到監管要求進行評估。

保護用戶資產安全的措施

1. IT方面的要求包括網路安全、IT基礎設施、終端安全、災備應急響應以及錢包托管系統等。其中一項重要要求是98%的資產必須存放在冷錢包中。

2. 合規方面要求配備專業的"首席合規官"，負責用戶身分驗證(KYC)和交易資金來源及流向審查(Travel Rule)等工作。

3. 風控方面需要管理市場操縱行爲、用戶欺詐風險、交易對手方風險、信用風險等。

4. 治理方面需要建立完善的制度，包括主體角色分離、資金責任明確、職責分離等原則。

未來可能的解決方案

未來在保證現有安全程度的前提下，可能會引入一些新的解決方案:

1. 隨着MPC等新技術的成熟和獲得認證，可能會被逐步採用。

2. 個人錢包解決方案可能會與中心化交易所形成互補和聯動。

3. 未來可能會出現專門的托管機構，集中爲多家交易所提供托管服務。

4. 監管制度可能會進一步完善，明確區分交易和托管的監管要求。

5. 隨着新技術路線的成熟和獲得認證，托管服務商的技術選擇會更加多樣化。

隨着技術進步和行業理解的深入，相信會有越來越多的參與者進入這一領域，推動市場的蓬勃發展。