طريق إدارة المخاطر: أساس بقاء منصة تداول العملات الرقمية

المخاطر ككلمة دخيلة، تأتي من الإيطالية "RISQUE"، وكانت تشير في الأصل إلى المخاطر الموضوعية في الطبيعة. ومع ذلك، في المجتمع اليوم، تبدو المخاطر أكثر كخيار، يعتمد على درجة حريتنا.

أشار المؤرخ المالي الشهير بيتر بيرنز في مؤلفه الكلاسيكي إلى أنه سواء كانت ازدهار أو انهيار الشركات، أو ارتفاع أو انخفاض سوق الأسهم، أو الحروب والكساد، فإن هذه الأحداث تحدث دائماً بشكل دوري، لكنها غالباً ما تأتي فجأة عندما يكون الناس غير مستعدين.

التحكم في المخاطر هو أحد العناصر الأساسية في المجال المالي، وهو أمر مهم بشكل خاص بالنسبة للمنصات التي تقدم السيولة لسوق المال الرقمي. تجمع هذه المنصات بين عدة وظائف مثل حراسة الأصول، وتوفيق الصفقات، والتسوية، كما أنها تتمتع بخصائص شركات الوساطة والصناديق، ويمكن اعتبارها مراكز مالية فائقة.

توافق العديد من المسؤولين الأوائل في مجال إدارة المخاطر في الصناعة على أن هناك مشكلة شائعة تتمثل في غياب إدارة المخاطر في صناعة blockchain. وقد أدى ذلك إلى انهيار FCoin وسرقات البورصات وغيرها من المآسي في الصناعة. كيف يمكن تحسين إدارة المخاطر، أصبح موضوعًا مهمًا يحتاج إلى التركيز عليه باستمرار في جميع أنحاء الصناعة.

غابة المخاطر

أصعب ما يمكن أن يتحمله سوق العملات الرقمية هو المخاطر النظامية الناتجة عن السياسات. التغيرات في السياسات التنظيمية تؤثر مباشرة على تقلبات السوق بأكمله.

يمكن للمشاركين في السوق التحكم في المخاطر غير النظامية، بما في ذلك:

• مخاطر تقنية: تتعلق بأمان النظام واستقراره
• مخاطر التشغيل: تنشأ من الأخطاء في اتخاذ القرار
• مخاطر السيولة: الأصول غير قادرة على البيع في الوقت المناسب بسعر معقول
• مخاطر الثقة: عدم القدرة على تنفيذ عمليات السحب، التحويل وغيرها من العمليات في الوقت المناسب
• مخاطر أخلاقية: الإضرار بمصالح المستثمرين لتحقيق مكاسب شخصية

تتنوع أنواع المخاطر، وتكون إدارة المخاطر مرتبطة ارتباطًا وثيقًا بجميع جوانب البورصة. قال أحد المحترفين المخضرمين إن إدارة المخاطر تتمتع بمكانة عالية في الشركة، ويجب عليها مراقبة نظام إدارة المخاطر باستمرار، ومراقبة السيولة، والاحتكار، والاختلافات في الحسابات وغيرها من مشاريع المخاطر، والحفاظ على تواصل وثيق مع الأقسام المختلفة.

غالبًا ما يوجد تناقض بين التحكم في المخاطر وسرعة التنمية. في صناعة تمر بمرحلة نمو سريعة، فإن التحكم في المخاطر سيقيد بلا شك سرعة النمو، والآن الوضع الحالي للتحكم في المخاطر في الصناعة ليس مثاليًا.

يعتقد أحد كبار التنفيذيين في أحد البورصات الرئيسية أن العديد من المنصات الصغيرة والمتوسطة لا تزال تفتقر إلى الوعي بإدارة المخاطر. وشارك نائب الرئيس الأول في منصة خدمات المال الرقمي الأخرى نفس الرأي، معتقدًا أن إدارة المخاطر في الصناعة لا تزال غير كافية على المستوى المادي ونظام الإدارة.

لا شك أنه إذا أرادت صناعة blockchain دخول التيار الرئيسي، يجب على المنصة المركزية في الصناعة معالجة مشكلة "آلام التحكم في المخاطر" بشكل صحيح.

الهدف الأساسي لإدارة المخاطر: أمان الأصول

وفقًا للبيانات, بلغت القيمة الإجمالية للأصول المسروقة من منصات العملات الرقمية في عام 2019 ما يصل إلى 283 مليون دولار. على الرغم من أن حادثة 门头沟 الشهيرة قد مرت عليها ما يقرب من 6 سنوات, إلا أن حالات "اختفاء" العملات الرقمية لا تزال تحدث من حين لآخر, وتظل مشكلة أمان الأصول هي الموضوع الأكثر اهتمامًا لجميع العاملين في هذا المجال.

أنشأت إحدى البورصات المعروفة نظامًا صارمًا للتدقيق المالي ونظام إنذار للمراقبة في الوقت الحقيقي، مع استخدام فصل المحافظ الساخنة والباردة ومحافظ الأجهزة، لتوفير آلية تعويض مسبق لكل مستخدم، كما أنشأت صندوق حماية للمستخدمين. وقد أنشأت بورصات أخرى أيضًا صناديق مشابهة لحماية المستثمرين.

تولي منصة كبيرة أخرى اهتمامًا بالمطابقة الفورية والدفعات، وتتبع وتقييم وعكس عناوين البلوكشين في الوقت الحقيقي. كما أنها توظف متخصصين في خدمة العملاء وخبراء إدارة المخاطر لتحليل مخاطر أصول المستخدمين وتعزيز التعليم المتعلق بإدارة المخاطر.

تخزين الأمان هو وسيلة مهمة لضمان أمان الأصول، وهو أيضًا المرحلة الرئيسية في تحويل التمويل التقليدي إلى صناعة blockchain، وهو أيضًا الطريق الضروري لتعزيز أمان الأصول.

نصح أحد الخبراء في الصناعة بأن الشركات الصغيرة والمتوسطة في مجال blockchain التي تفتقر إلى القدرة الفنية يجب أن تفكر في الاستعانة بخدمات الحفظ من طرف ثالث لزيادة مستوى أمان تخزين الأصول الرقمية، ويمكنها أيضًا شراء التأمينات ذات الصلة.

بالإضافة إلى العوامل الخارجية، فإن أمان الأصول يتطلب اختبار المخاطر الأخلاقية الذاتية للمنصة. وقد اقترح بعض الخبراء أن تختار المنصة أن تكون شفافة قدر الإمكان، ودعوة الزملاء لمراقبة بعضهم البعض لمنع الأفعال السيئة. بعد الشفافية، في حال استحوذ أحد الشركات على أصول العملاء، يمكن لجميع الأطراف اكتشاف ذلك، مما يقلل من احتمال استحواذ أصول العملاء.

إزالة سيف داموكليس: الامتثال وإدارة المخاطر

لا تزال منصة تداول العملات الرقمية تواجه العديد من العوامل غير المؤكدة، واحتضان التنظيم بشكل نشط والامتثال هو شرط ضروري لتقليل المخاطر السياسية والقانونية. في الوقت الحالي، أنشأت منصات العملات الرقمية الرائدة في الصناعة أنظمة إدارة المخاطر والامتثال بدرجات متفاوتة، تغطي جميع المراحل من قبل الحدث، أثناء الحدث وبعده.

تمتلك إحدى المنصات الرائدة نظام KYC/AML موحد لمكافحة غسل الأموال، وقد وضعت مبادئ صارمة لفتح الحسابات ومعايير المراجعة المسبقة.

تحتفظ منصة الخدمات المالية الرقمية الناشئة برخصة شركة الائتمان في هونغ كونغ وتخضع لرقابة الهيئة السويسرية للأسواق المالية.

تقوم بورصة كبيرة أخرى بتوزيع المخاطر التنظيمية من خلال التشغيل الموزع، مثل التقدم للحصول على تراخيص في اليابان ومالطا وجزيرة جيرسي وسنغافورة، وفتح قنوات تداول العملات القانونية. كما تعاونت هذه البورصة مع العديد من شركات الامتثال مثل AML/KYC وغيرها من الوكالات الاستشارية.

قال مسؤول إدارة المخاطر في إحدى المنصات، إن قسم الامتثال لديه مسؤول عن مراجعة الامتثال لجميع خطوط المنتجات وخطوط الأعمال الداخلية، وتقديم توجيهات إدارة المخاطر؛ بينما يقدم قسم الرقابة القانونية آراء قانونية متخصصة لتجنب المخاطر القانونية.

بناء منصة آمنة: إدارة المخاطر التقنية

بالنسبة للمنصة, تعتبر قضايا الأمان الفني من أكثر تحديات إدارة المخاطر شيوعًا, حتى الشركات الرائدة تجد صعوبة في تجنبها تمامًا. ووفقًا للتقارير, تعرضت العديد من البورصات الشهيرة لهجمات DDoS في فترة زمنية قصيرة, وبعضها شهد حتى انقطاعًا قصيرًا.

إن وجود خط دفاع تقني قوي هو مفتاح ضمان أمان الأصول وسمعة المنصة.

تقوم منصة خدمات التمويل الرقمي بتطبيق مراقبة كمية للمخاطر السوقية للأعمال مثل تداول العملات الرقمية، والإقراض، وغيرها، وتستخدم استراتيجيات التحوط الآلي، كما أنها أنشأت نظامًا للأمن السيبراني، والامتثال، وحماية البيانات الخاصة، وإدارة المخاطر التقنية وفقًا لمعايير المؤسسات المرخصة، بالإضافة إلى تعيين شركات خارجية رائدة عالميًا لتقديم استشارات تدقيق تكنولوجيا المعلومات.

أطلقت إدارة المخاطر التقنية في منصة كبيرة نظام دماغ الأمان الكبير لبيانات CDS المعتمد على صناعة البلوكتشين، والذي يهدف بشكل خاص إلى مراقبة وتحليل وإدارة المخاطر. يقوم النظام بمراقبة المخاطر في الوقت الحقيقي من ستة أبعاد: الأجهزة، المواقع، السلوك، العلاقات، العادات، والحسابات.

تقوم منصة تداول رئيسية أخرى ببناء نظام متكامل لإدارة المخاطر، يعتمد على تحليل البيانات المحددة لبناء حسابات البيانات في الوقت الفعلي، بالإضافة إلى نماذج التعلم الآلي عبر الإنترنت (AI) للكشف الذكي، لتقييم المخاطر وحماية أصول المستخدمين والمنصة.

الفيل في الغرفة: الرقابة الداخلية

وفقًا لبيانات تعويضات التأمين من شركة استشارات رائدة عالميًا، فإن ما يقرب من ثلثي مشكلات الأمن السيبراني ناتجة عن إهمال أو تقصير من الموظفين الداخليين. يشير الخبراء في الصناعة إلى أن الأمن الداخلي في شركات blockchain أكثر أهمية من الأمن الخارجي، لأن معظم الحوادث الأمنية ناتجة عن تواطؤ داخلي وخارجي أو تسلل قراصنة لفترة طويلة إلى الداخل.

من حيث الأهمية، يجب أن تكون الرقابة الداخلية في مستوى أعلى. سواء كانت البورصات الرائدة أو المنصات الناشئة، فإن مسؤوليها يؤكدون بشدة على تنظيم العمليات بشكل قياسي، بالإضافة إلى تقسيم واضح للمسؤوليات، وإدارة الصلاحيات، والإجراءات القياسية للمراجعة الدورية.

أشارت إحدى البورصات المعروفة إلى أنها قامت بعزل نظام المنصة والصلاحيات بشكل كافٍ، باستخدام أنواع مختلفة من المكونات والعمليات للتحكم في الصلاحيات والمعلومات، لتحقيق إدارة الحد الأدنى من المعلومات والصلاحيات.

تقوم منصة ناشئة بتطبيق إدارة صارمة لفصل الصلاحيات داخليًا، حيث أنشأت نظام لجنة إدارة المخاطر وإطار معالجة الحوادث الأمنية. بالإضافة إلى تدريب الموظفين بشكل غير منتظم على إدارة المخاطر، ستقوم أيضًا بتنفيذ "صيد الاحتيال" الداخلي، مثل إرسال رسائل بريد إلكتروني مزيفة تشبه رسائل الصيد إلى جميع الموظفين، وإنشاء "جدار العار" للموظفين الذين يتهاونون في إدارة المخاطر.

تقوم منصة أخرى بتطبيق "نموذج الثقة الصفرية"، حيث تفترض أن كل خطوة من الخطوات، سواء كانت داخلية أو خارجية، قد تحتوي على مخاطر، ويتطلب التحقق والثقة من خلال نظام إدارة المخاطر في الوقت الحقيقي. اقترح مؤسس المنصة أن الشركات العاملة في مجال blockchain يجب أن تبني نظام بيانات داخلي، ونظام تسوية في الوقت الحقيقي، ونظام إدارة مخاطر داخلي.

حجر الزاوية للمالية التقليدية

من الصعب فهم الوضع الحالي بعمق ما لم يتم مراجعة التاريخ.

عند الحديث عن مشاعرهم تجاه عمل إدارة المخاطر، صرح أحد التنفيذيين الكبار: "يجب أن تكون متطلبات إدارة المخاطر في سوق المال الرقمي أعلى من تلك الموجودة في التمويل التقليدي. من ناحية، يتجاوز تقلب سوق المال الرقمي معظم الأصول المالية التقليدية؛ ومن ناحية أخرى، تتمازج تدفقات المعلومات وتدفقات الأموال في الدفع عبر البلوكشين، مما يزيد من مستوى الخصوصية، وبمجرد تحويل الأموال، يكون من الصعب استردادها."

كموظف عمل في مناصب رئيسية في مؤسسات مالية بارزة مثل دويتشه بنك وعلي باي، استمدت هذه المديرة ومنصتها الكثير من الممارسات من المجالات المالية التقليدية والإنترنت، وهذه هي الخبرات القيمة التي يحتاجها قطاع blockchain في مجال إدارة المخاطر.

يعتقد مدير إدارة المخاطر في إحدى البورصات الشهيرة أن نظام الائتمان في مجال التمويل التقليدي ناضج نسبيًا، بينما ستستخدم الإنترنت البيانات الضخمة لتحويل سلوك المستخدمين إلى سجلات ائتمانية. بالنسبة لمجال blockchain، فإن كيفية استخراج المعلومات من السلسلة بفعالية وتحويلها إلى مؤشرات اتخاذ قرارات المخاطر هي اتجاه مهم يحتاج إلى جهد.

أشار أحد المتخصصين المخضرمين في الصناعة إلى أن الهيكل الصناعي الأكثر نضجًا يجب أن يكون فصل التداول عن الأصول، حيث يتولى البورصة فقط مهمة المطابقة والتسوية. وبالإضافة إلى ذلك، يجب أن تتم تسوية الأصول وتخليصها والحفظ من قبل كيانات مختلفة، مع قيام جميع الأطراف بمراجعة جميع الحسابات، حيث يتحمل كل منها المسؤولية.

يجب على سوق العملات الرقمية أن يكون لديه إدارة جيدة للمخاطر، من ناحية يجب الاستفادة من خبرات الصناعات الناضجة، ومن ناحية أخرى يجب زيادة الجهود ذات الصلة.

وفقًا لتقرير بحثي صدر عن كلية إدارة الأعمال في جامعة كامبريدج في ديسمبر 2018، يشكل فريق الأمان في منصات تداول العملات الرقمية في المتوسط 13% من إجمالي عدد الموظفين، وينفقون في المتوسط 17% من الميزانية لضمان التشغيل الآمن للمنصة.

نظرًا لقدرة منصات العملات الرقمية الكبيرة على تحقيق الأرباح والمساحة الكبيرة للنمو، من الواضح أن هذه المنصات تحتاج إلى التفكير على المدى الطويل، واستثمار المزيد من الأموال، وتوظيف المزيد من المواهب في إدارة المخاطر على مستوى عالٍ، وبناء نظام متقدم وفعال لإدارة المخاطر.

"يمكن اعتبار الاستثمار في إدارة المخاطر بمثابة تكلفة الفرصة. كلما كانت إدارة المخاطر أكثر صرامة، كلما زادت الموارد المطلوبة، وقد تفقد المزيد من فرص الأعمال نتيجة لذلك، ولكن في الوقت نفسه، يقلل ذلك من مخاطر خسارة الأصول الحالية. كما قال أحد المديرين التنفيذيين: كلما كانت الشركات مثلنا أكثر اهتمامًا بسمعتها ومصالحها على المدى الطويل في الصناعة الحالية، زادت أهميتها لأمان أصول العملاء."