- Tema
70k Popularidad
45k Popularidad
15k Popularidad
4k Popularidad
5k Popularidad
29k Popularidad
16k Popularidad
23k Popularidad
13k Popularidad
3k Popularidad
- Anclado
70k Popularidad
45k Popularidad
15k Popularidad
4k Popularidad
5k Popularidad
29k Popularidad
16k Popularidad
23k Popularidad
13k Popularidad
3k Popularidad
Camino de gestión de riesgos: la seguridad y el Cumplimiento de las plataformas de Comercio de divisas digitales son la base de su supervivencia
Camino de gestión de riesgos: la base de la supervivencia de la plataforma de comercio de divisas digitales
El riesgo, como un término extranjero, proviene del italiano "RISQUE" y originalmente se refería a un peligro objetivo en la naturaleza. Sin embargo, en la sociedad actual, el riesgo se asemeja más a una elección, dependiendo del grado de libertad que poseemos.
El famoso historiador financiero Peter Burns señala en su obra clásica que, ya sea el auge y caída de las empresas, las subidas y bajadas del mercado de valores, o guerras y depresiones, estos eventos siempre ocurren de manera cíclica, pero a menudo llegan de repente cuando la gente menos lo espera.
El control de riesgos es uno de los elementos centrales en el ámbito financiero, y es especialmente importante para las plataformas de intercambio que proporcionan liquidez al mercado de dinero digital. Estas plataformas integran múltiples funciones como custodia de activos, emparejamiento de transacciones, y liquidación, además de tener características tanto de corredores como de fondos, convirtiéndose en verdaderos centros financieros superpoderosos.
El consenso de varios líderes de control de riesgos de primer nivel en la industria es que existe un problema generalizado de falta de control de riesgos en la industria de la blockchain. Esto también ha llevado a tragedias en la industria, como el colapso de FCoin y robos en plataformas de intercambio. Cómo realizar un buen control de riesgos se ha convertido en un tema importante que toda la industria necesita observar constantemente.
Selva de Riesgos
El riesgo sistémico más difícil de resistir en el mercado de criptomonedas es el que proviene de las políticas. Los cambios en las políticas regulatorias afectan directamente la volatilidad de todo el mercado.
Los participantes del mercado pueden controlar el riesgo no sistemático, que incluye:
Los tipos de riesgo son diversos, y el departamento de gestión de riesgos está estrechamente relacionado con todos los aspectos de la bolsa. Un profesional experimentado indicó que el departamento de gestión de riesgos tiene una posición alta en la empresa, y debe estar siempre atento al sistema de gestión de riesgos, monitoreando la liquidez, el arbitraje, las anomalías en las cuentas y otros proyectos de riesgo, manteniendo una comunicación estrecha con los diferentes departamentos.
El control de riesgos y la velocidad de desarrollo a menudo están en conflicto. En industrias que se encuentran en una etapa de rápido desarrollo, el control de riesgos sin duda limitará la velocidad de crecimiento, y la situación actual del control de riesgos en la industria no es ideal.
Un alto ejecutivo de un intercambio líder cree que muchas plataformas de comercio de divisas digitales pequeñas y medianas aún tienen deficiencias en la conciencia de gestión de riesgos. Un vicepresidente senior de otra plataforma de servicios financieros digitales también comparte la misma opinión, señalando que la gestión de riesgos en el nivel físico, el nivel del sistema y el nivel de gobernanza es relativamente insuficiente.
Sin duda, si la industria blockchain quiere entrar en la corriente principal, la plataforma de comercio de divisas digitales que se encuentra en el centro de la industria debe resolver adecuadamente el problema de "la herida del control de riesgos".
Objetivo central del control de riesgos: seguridad de los activos
Según los datos, el valor total de los activos robados de la plataforma de dinero digital en 2019 alcanzó los 283 millones de dólares. Aunque el famoso incidente de Mt. Gox ocurrió hace casi 6 años, los casos de dinero digital que "desaparecen" siguen ocurriendo, y la seguridad de los activos sigue siendo el tema más preocupante para todos los profesionales.
Un conocido intercambio ha establecido un riguroso sistema de auditoría financiera y monitoreo en tiempo real, utilizando métodos como la separación de billeteras frías y calientes y billeteras de hardware, para ofrecer un mecanismo de compensación anticipada a cada usuario y ha creado un fondo de protección al usuario. Otras varias plataformas también han establecido fondos de protección al inversor similares.
Otra gran plataforma de comercio de divisas digitales se centra en la conciliación en tiempo real y por lotes, seguimiento, evaluación y rastreo de direcciones de blockchain en tiempo real. Al mismo tiempo, contrata a servicio al cliente profesional y expertos en gestión de riesgos para analizar el riesgo de activos de los usuarios, fortaleciendo la educación del usuario en cuanto a la gestión de riesgos.
El almacenamiento en custodia es un medio importante para garantizar la seguridad de los activos, es también un vínculo clave en la transición de las finanzas tradicionales a la industria blockchain, y es el camino inevitable para mejorar la seguridad de los activos.
Un veterano de la industria sugiere que las pequeñas y medianas empresas de blockchain con capacidades técnicas insuficientes deberían considerar la incorporación de servicios de custodia de terceros para mejorar el nivel de seguridad en el almacenamiento de activos digitales, y también podrían adquirir seguros relacionados.
Además de los factores externos, la seguridad de los activos también pone a prueba el riesgo moral subjetivo de la plataforma. Algunos expertos sugieren que la plataforma puede optar por ser lo más abierta y transparente posible, invitando a sus pares a supervisar conjuntamente para prevenir malas acciones. Una vez que se logra la transparencia, si una empresa malversa los activos de los clientes, todas las partes podrán darse cuenta, lo que reduce la posibilidad de que los activos de los clientes sean malversados.
Eliminar la espada de Damocles: cumplimiento y control de riesgos
Las plataformas de comercio de divisas digitales aún enfrentan muchas incertidumbres, y abrazar proactivamente la regulación y operar de manera conforme es una condición necesaria para reducir los riesgos políticos y legales. Actualmente, las principales plataformas de dinero digital en la industria han establecido sistemas de gestión de riesgos de cumplimiento en diferentes grados, cubriendo todas las etapas: antes, durante y después.
Un intercambio líder tiene un sistema de KYC/AML estandarizado y ha establecido principios estrictos para la apertura de cuentas y estándares de revisión previa.
Una nueva plataforma de servicios financieros digitales cuenta con una licencia de empresa fiduciaria en Hong Kong y está bajo la supervisión de la Autoridad de Supervisión Financiera de Suiza.
Otra gran plataforma distribuye el riesgo de cumplimiento a través de operaciones distribuidas, solicitando licencias en lugares como Japón, Malta, Isla de Jersey, y Singapur, y estableciendo canales de comercio de divisas digitales. Esta plataforma también colabora con varias empresas y consultorías de cumplimiento como AML/KYC.
El responsable de gestión de riesgos de una plataforma de intercambio indicó que su departamento de cumplimiento es responsable de la revisión de cumplimiento de las diferentes líneas de productos y líneas de negocio internas, proporcionando directrices de gestión de riesgos; el departamento de control interno legal ofrece opiniones legales profesionales para evitar riesgos legales.
Construir un guardián seguro de la plataforma: control técnico de riesgos
Para las plataformas de comercio, los problemas de seguridad técnica son los desafíos más comunes en el control de riesgos, y ni siquiera las empresas líderes pueden evitarlos por completo. Según informes, varios intercambios de renombre han sufrido ataques DDoS en un corto período de tiempo, y algunos incluso han experimentado interrupciones breves.
Una sólida línea de defensa tecnológica es clave para garantizar la seguridad de los activos y la reputación de la plataforma.
Una plataforma de servicios financieros digitales realiza un monitoreo cuantitativo de los riesgos de mercado en operaciones, préstamos y otros negocios, estableciendo un sistema de seguridad cibernética, cumplimiento, protección de datos personales y control de riesgos técnicos según los estándares de instituciones autorizadas, además de contratar a empresas externas líderes a nivel mundial para consultoría en auditoría de TI.
El departamento de control de riesgos técnicos de una gran plataforma de comercio de divisas digitales ha lanzado un cerebro de seguridad de big data de control de riesgos basado en la industria de blockchain, diseñado específicamente para la monitorización, análisis y gestión de riesgos. Este sistema logra un monitoreo de riesgos en tiempo real y en todas las dimensiones desde seis aspectos: dispositivos, ubicaciones, comportamientos, relaciones, hábitos y cuentas.
Otro intercambio líder ha construido un sistema de control de riesgos relativamente completo, basado en el análisis de datos específicos para construir cálculos de datos en tiempo real, así como modelos de aprendizaje automático en línea (AI) para detección inteligente, llevando a cabo evaluaciones de riesgo y protección de seguridad para los activos de los usuarios y de la plataforma.
El elefante en la habitación: Control interno de riesgos
Según los datos de reclamaciones de seguros de una empresa de consultoría líder en el mundo, cerca de 2/3 de los problemas de ciberseguridad son causados por negligencia o mala conducta de los empleados internos. Los expertos de la industria señalan que la seguridad interna en las empresas de blockchain es más importante que la externa, ya que la mayoría de los incidentes de seguridad son causados por colusión interna y externa o por hackers que se infiltran durante largos períodos.
Desde la perspectiva de la importancia, el control interno de riesgos debe estar en un nivel más alto. Tanto los intercambios líderes como las plataformas emergentes enfatizan mucho la normalización de los procesos, así como la división clara de responsabilidades, la gestión de permisos, las medidas estándar de auditoría periódica, entre otros.
Una conocida plataforma de comercio de divisas digitales enfatizó que han realizado un aislamiento completo de su sistema y permisos, utilizando varios componentes y procesos de control de permisos e información para lograr una gestión mínima de los permisos de información.
Una nueva plataforma emergente implementa una estricta gestión de separación de permisos internamente, estableciendo un sistema de comité de control de riesgos y un marco de manejo de incidentes de seguridad. Además de realizar capacitaciones de control de riesgos de manera irregular para los empleados, la plataforma también llevará a cabo "leyes de pesca" internas, como enviar correos electrónicos simulando pesca a todos los empleados y establecer un "muro de la vergüenza" para aquellos empleados que descuiden el control de riesgos.
Otra plataforma implementa un "modelo de cero confianza", asumiendo que cada operación, ya sea interna o externa, puede conllevar riesgos y necesita ser validada y confiada a través de un sistema de gestión de riesgos en tiempo real. El fundador de la plataforma sugiere que las empresas de blockchain deben construir sistemas de datos internos, sistemas de conciliación en tiempo real y un sistema interno de gestión de riesgos.
La piedra de toque del financiamiento tradicional
A menos que se revise la historia, es difícil comprender a fondo la situación actual.
Al hablar sobre sus impresiones respecto al trabajo de control de riesgos, un alto ejecutivo expresó: "Los requisitos de control de riesgos en el mercado de Dinero Digital deberían ser más altos que en las finanzas tradicionales. Por un lado, la volatilidad del mercado de Dinero Digital supera la de la gran mayoría de los activos financieros tradicionales; por otro lado, el flujo de información y el flujo de fondos en los pagos de blockchain se combinan, lo que aumenta la anonimidad, y una vez que los fondos son transferidos, es muy difícil recuperarlos."
Como profesional que ha trabajado en puestos clave en instituciones financieras de primera línea como Deutsche Bank y Ant Financial, este ejecutivo y la plataforma en la que se encuentra han tomado prestadas muchas prácticas del sector financiero tradicional y del ámbito de Internet, las cuales son valiosas experiencias que la industria del blockchain necesita aprender en términos de control de riesgos.
El responsable de gestión de riesgos de una conocida plataforma de comercio de divisas digitales considera que el sistema de crédito en el ámbito financiero tradicional es relativamente maduro, mientras que Internet utilizará grandes datos para convertir el comportamiento del usuario en registros de crédito. En el ámbito de la blockchain, cómo extraer efectivamente la información en la cadena y convertirla en indicadores de decisiones de gestión de riesgos es una dirección importante que necesita esfuerzo.
Un veterano de la industria señaló que un patrón de industria más maduro debería ser la separación entre comercio y activos, donde la plataforma solo se encarga de la intermediación y la liquidación. Más allá de eso, la liquidación, la compensación y la custodia de los activos deberían ser realizados por diferentes entidades, y todas las partes deben auditar conjuntamente todas las cuentas, siendo responsables cada una.
El mercado de dinero digital debe gestionar bien el riesgo; por un lado, necesita aprender de la experiencia de industrias maduras, y por otro lado, también debe aumentar la inversión relacionada.
Según un informe de investigación publicado en diciembre de 2018 por la Escuela de Negocios Judge de la Universidad de Cambridge, el equipo de seguridad de las plataformas de comercio de divisas digitales representa en promedio el 13% del total de personal y gasta en promedio el 17% del presupuesto para garantizar el funcionamiento seguro de la plataforma.
Teniendo en cuenta la considerable rentabilidad y el gran espacio de crecimiento de las plataformas de comercio de divisas digitales, estas plataformas claramente necesitan considerar a largo plazo, invertir más capital, reclutar más talento en gestión de riesgos de alto nivel y construir un sistema de gestión de riesgos más avanzado y completo.
"La inversión en gestión de riesgos puede verse como un costo de oportunidad. Cuanto más estrictos sean los controles de riesgo, más recursos se necesitarán, y es posible que se pierdan más oportunidades de negocio, pero al mismo tiempo se reduce el riesgo de pérdidas en los activos existentes. Las empresas como la nuestra, que valoran más la reputación y los intereses a largo plazo en la industria existente, también valorarán más la seguridad de los activos de los clientes." Dijo un alto ejecutivo.