Jalan Manajemen Risiko: Dasar Kelangsungan Platform Perdagangan Mata Uang Digital

Risiko sebagai kata pinjaman, berasal dari bahasa Italia "RISQUE", yang awalnya merujuk pada bahaya objektif di alam. Namun, di masyarakat saat ini, risiko lebih mirip dengan sebuah pilihan, tergantung pada tingkat kebebasan yang kita miliki.

Sejarawan keuangan ternama Peter Burns dalam karya klasiknya menunjukkan bahwa, baik itu kebangkitan dan kejatuhan perusahaan, kenaikan dan penurunan pasar saham, atau perang dan depresi, peristiwa-peristiwa ini selalu terjadi secara periodik, namun sering kali datang secara tiba-tiba ketika orang-orang tidak siap.

Pengendalian risiko adalah salah satu elemen inti di bidang keuangan, terutama penting bagi bursa yang menyediakan likuiditas untuk pasar Uang Digital. Platform-platform ini menggabungkan berbagai fungsi seperti kustodian aset, pencocokan perdagangan, dan penyelesaian, serta memiliki atribut pialang dan dana, sehingga dapat disebut sebagai pusat keuangan super.

Konsensus dari banyak pemimpin risiko terkemuka di industri adalah bahwa ada masalah umum dalam kurangnya pengawasan risiko di industri blockchain. Ini juga mengakibatkan runtuhnya FCoin, pencurian di bursa, dan tragedi industri lainnya. Bagaimana cara melakukan pengawasan risiko dengan baik, menjadi topik penting yang perlu diperhatikan oleh seluruh industri.

Hutan Risiko

Risiko sistemik yang paling sulit dihadapi oleh pasar mata uang digital adalah yang disebabkan oleh kebijakan. Perubahan kebijakan regulasi secara langsung mempengaruhi volatilitas seluruh pasar.

Risiko non-sistemik yang dapat dikendalikan oleh peserta pasar, termasuk:

• Risiko teknis: berkaitan dengan keamanan dan stabilitas sistem
• Risiko Bisnis: berasal dari kesalahan keputusan
• Risiko likuiditas: aset tidak dapat dijual tepat waktu dengan harga yang wajar
• Risiko Kepercayaan: tidak dapat mengeksekusi penarikan, transfer, dan operasi lainnya tepat waktu
• Risiko moral: merugikan kepentingan investor untuk keuntungan pribadi

Berbagai jenis risiko terkait erat dengan setiap aspek dari departemen manajemen risiko dan bursa. Seorang profesional berpengalaman menyatakan bahwa departemen manajemen risiko memiliki posisi yang tinggi dalam perusahaan, harus selalu memperhatikan sistem manajemen risiko, memantau likuiditas, arbitrase, anomali akun, dan berbagai proyek risiko lainnya, serta menjaga komunikasi yang erat dengan setiap departemen.

Manajemen risiko dan kecepatan pengembangan sering kali bertentangan. Dalam industri yang berada dalam fase perkembangan cepat, manajemen risiko tentu akan membatasi kecepatan pertumbuhan, saat ini keadaan manajemen risiko di industri tidak ideal.

Seorang eksekutif dari sebuah bursa terkemuka percaya bahwa banyak platform perdagangan koin kecil dan menengah masih kurang dalam kesadaran manajemen risiko. Wakil presiden senior dari platform layanan keuangan digital lainnya juga memiliki pandangan yang sama, berpendapat bahwa manajemen risiko di tingkat fisik, sistem, dan tata kelola masih relatif kurang.

Tidak diragukan lagi, jika industri blockchain ingin memasuki arus utama, platform perdagangan yang berada di pusat industri harus dengan baik menyelesaikan masalah "kerugian pengendalian risiko" ini.

Tujuan utama manajemen risiko: keamanan aset

Menurut data, total nilai aset yang dicuri dari platform perdagangan mata uang digital pada tahun 2019 mencapai 283 juta dolar AS. Meskipun insiden terkenal di Mentougou telah berlalu hampir 6 tahun, tetapi situasi di mana uang digital "lenyap" masih sering terjadi, masalah keamanan aset tetap menjadi topik yang paling diperhatikan oleh semua pelaku industri.

Sebuah bursa terkenal telah membangun sistem audit keuangan yang ketat dan sistem peringatan pemantauan waktu nyata, menggunakan pemisahan dompet panas dan dingin serta dompet keras, untuk memberikan mekanisme kompensasi awal untuk setiap pengguna, dan mendirikan dana perlindungan pengguna. Bursa lainnya juga telah mendirikan dana perlindungan investor serupa.

Sebuah bursa besar lainnya fokus pada rekonsiliasi waktu nyata dan batch, melacak, menilai, dan menelusuri alamat blockchain secara real-time. Mereka juga mempekerjakan layanan pelanggan profesional dan ahli manajemen risiko untuk menganalisis risiko aset pengguna, serta meningkatkan pendidikan pengguna dalam hal manajemen risiko.

Penyimpanan yang dikelola adalah cara penting untuk menjaga keamanan aset, juga merupakan tahap kunci dalam pemetaan keuangan tradisional ke industri blockchain, dan merupakan jalan yang harus dilalui untuk meningkatkan keamanan aset.

Seorang profesional berpengalaman menyarankan bahwa perusahaan blockchain kecil dan menengah yang kurang memiliki kemampuan teknis harus mempertimbangkan untuk mengadopsi layanan kustodian pihak ketiga untuk meningkatkan tingkat keamanan penyimpanan aset digital, dan juga dapat membeli asuransi terkait.

Selain faktor eksternal, keamanan aset juga menguji risiko moral subjektif dari platform. Beberapa ahli menyarankan, platform dapat memilih untuk terbuka dan transparan sebanyak mungkin, mengundang rekan-rekan untuk bersama-sama mengawasi untuk mencegah tindakan jahat. Setelah transparansi, jika perusahaan menyalahgunakan aset pelanggan, semua pihak dapat menyadarinya, sehingga mengurangi kemungkinan aset pelanggan disalahgunakan.

Menghilangkan Pedang Damocles: Kepatuhan dan Pengendalian Risiko

Platform Uang Digital masih menghadapi banyak faktor ketidakpastian, secara proaktif menerima regulasi dan menjalankan bisnis yang sesuai adalah syarat yang diperlukan untuk mengurangi risiko kebijakan dan hukum. Saat ini, platform Uang Digital terkemuka di industri telah membangun sistem pengendalian kepatuhan yang berbeda-beda, mencakup setiap tahap sebelum, selama, dan setelah.

Sebuah bursa terkemuka memiliki sistem KYC/AML anti pencucian uang yang terstandarisasi, menetapkan prinsip pembukaan akun yang ketat dan standar pemeriksaan awal.

Sebuah platform layanan keuangan digital yang baru muncul memiliki lisensi perusahaan trust Hong Kong dan berada di bawah pengawasan Otoritas Pengatur Keuangan Swiss.

Bursa besar lainnya mengurangi risiko kepatuhan melalui operasi terdistribusi, seperti mengajukan lisensi di Jepang, Malta, Pulau Jersey, Singapura, dan tempat-tempat lain, serta membuka saluran perdagangan fiat. Bursa tersebut juga bekerja sama dengan beberapa perusahaan kepatuhan AML/KYC dan lembaga konsultasi.

Kepala manajemen risiko suatu platform menyatakan bahwa departemen kepatuhannya bertanggung jawab untuk melakukan audit kepatuhan pada berbagai lini produk dan lini bisnis internal, serta memberikan pedoman manajemen risiko; departemen pengendalian hukum memberikan pendapat hukum profesional untuk menghindari risiko hukum.

Membangun Penjaga Keamanan Platform: Manajemen Risiko Teknologi

Untuk platform perdagangan, masalah keamanan teknis adalah tantangan risiko yang paling umum, bahkan perusahaan besar pun sulit untuk sepenuhnya menghindarinya. Menurut laporan, beberapa bursa terkenal pernah mengalami serangan DDoS dalam waktu singkat, beberapa bahkan mengalami downtime sementara.

Garis pertahanan teknologi yang solid adalah kunci untuk menjamin keamanan aset dan reputasi platform.

Sebuah platform layanan keuangan digital melakukan pemantauan risiko pasar yang terukur dan hedging strategi otomatis untuk transaksi, pinjaman, dan bisnis lainnya, dengan membangun sistem keamanan siber, kepatuhan, perlindungan data pribadi, dan kontrol risiko teknis sesuai dengan standar lembaga berlisensi, serta menyewa perusahaan eksternal terkemuka secara global untuk konsultasi audit TI.

Departemen manajemen risiko teknologi dari sebuah bursa besar telah meluncurkan otak keamanan big data CDS berbasis industri blockchain, yang khusus digunakan untuk pemantauan, analisis, dan penanganan risiko. Sistem ini mencapai pemantauan risiko real-time yang komprehensif dari enam dimensi: perangkat, lokasi, perilaku, hubungan, kebiasaan, dan akun.

Bursa terkemuka lainnya telah membangun sistem pengendalian risiko yang relatif lengkap, berdasarkan analisis data spesifik untuk membangun perhitungan data secara real-time, serta model pembelajaran mesin online (AI) deteksi cerdas dan cara lainnya, untuk melakukan penilaian risiko dan perlindungan keamanan terhadap aset pengguna dan platform.

Gajah di Ruangan: Pengendalian Risiko Internal

Menurut data klaim asuransi dari perusahaan konsultan terkemuka global, hampir 2/3 masalah keamanan siber disebabkan oleh kelalaian atau pengabaian karyawan internal. Para ahli di industri menunjukkan bahwa keamanan internal perusahaan blockchain lebih penting daripada eksternal, karena sebagian besar insiden keamanan disebabkan oleh kolusi internal dan eksternal atau peretas yang bersembunyi di dalam perusahaan untuk waktu yang lama.

Dari segi pentingnya, kontrol risiko internal harus berada pada tingkat yang lebih tinggi. Baik untuk bursa terkemuka maupun platform baru, para pemimpin mereka sangat menekankan penyusunan proses yang terstandarisasi, serta pembagian tanggung jawab yang jelas, manajemen hak akses, dan langkah-langkah standar seperti audit berkala.

Sebuah bursa terkenal menekankan bahwa mereka telah melakukan isolasi yang memadai terhadap sistem dan hak akses platform, menggunakan berbagai komponen dan proses pengendalian hak akses dan informasi, untuk mencapai manajemen hak akses informasi yang minimal.

Sebuah platform baru yang sedang berkembang menerapkan manajemen pemisahan wewenang yang ketat secara internal, membangun sistem komite pengendalian risiko dan kerangka penanganan kejadian keamanan. Selain memberikan pelatihan pengendalian risiko yang tidak teratur kepada karyawan, platform ini juga melakukan "penegakan hukum pancing" internal, seperti mengirimkan email pancing yang menyerupai kepada seluruh karyawan, serta membangun "tembok aib" untuk karyawan yang kurang memperhatikan pengendalian risiko.

Platform lain menerapkan "model nol kepercayaan", mengasumsikan bahwa setiap langkah operasi baik di dalam maupun di luar dapat memiliki risiko, dan perlu divalidasi dan dipercaya melalui sistem manajemen risiko waktu nyata. Pendiri platform tersebut menyarankan, perusahaan blockchain harus membangun sistem data internal, sistem rekonsiliasi waktu nyata, dan sistem manajemen risiko internal.

Batu Pahat Keuangan Tradisional

Kecuali dengan meninjau kembali sejarah, sulit untuk memahami situasi saat ini secara mendalam.

Membicarakan perasaan tentang pekerjaan manajemen risiko, seorang eksekutif senior menyatakan, "Persyaratan manajemen risiko di pasar Uang Digital seharusnya lebih tinggi dibandingkan dengan keuangan tradisional. Di satu sisi, volatilitas pasar Uang Digital melebihi sebagian besar aset keuangan tradisional; di sisi lain, aliran informasi dan aliran dana dalam pembayaran blockchain menyatu, dengan anonimitas yang lebih kuat, dan begitu dana dikeluarkan, sulit untuk dipulihkan."

Sebagai seorang profesional yang pernah bekerja di posisi kunci di lembaga keuangan terkemuka seperti Deutsche Bank dan Ant Financial, eksekutif ini dan platform tempat ia berada telah mengambil banyak praktik dari sektor keuangan tradisional dan internet, yang merupakan pengalaman berharga yang sangat dibutuhkan untuk pembelajaran manajemen risiko di industri blockchain.

Seorang kepala manajemen risiko dari bursa terkenal berpendapat bahwa sistem kredit di bidang keuangan tradisional relatif matang, sementara internet akan menggunakan big data untuk mengubah perilaku pengguna menjadi catatan kredit. Untuk bidang blockchain, bagaimana cara efektif untuk mengekstrak informasi di blockchain dan mengubahnya menjadi indikator keputusan manajemen risiko adalah arah penting yang perlu diperjuangkan.

Seorang ahli industri berpengalaman menunjukkan bahwa pola industri yang lebih matang seharusnya adalah pemisahan antara perdagangan dan aset, di mana bursa hanya bertanggung jawab untuk memfasilitasi dan menyelesaikan transaksi. Lebih lanjut, penyelesaian, likuidasi, dan kustodian aset harus dilakukan oleh entitas yang berbeda, di mana semua pihak bersama-sama mengaudit semua buku, masing-masing bertanggung jawab.

Pasar Uang Digital harus melakukan manajemen risiko dengan baik, di satu sisi perlu belajar dari pengalaman industri yang sudah matang, di sisi lain juga perlu meningkatkan investasi terkait.

Menurut laporan penelitian yang diterbitkan oleh Cambridge Judge Business School pada bulan Desember 2018, tim keamanan pada platform perdagangan mata uang digital rata-rata terdiri dari 13% dari total jumlah karyawan, dan rata-rata menghabiskan 17% dari anggaran untuk memastikan operasi aman dari bursa.

Mengingat profitabilitas yang signifikan dan ruang pertumbuhan yang besar dari platform perdagangan mata uang digital, platform ini jelas perlu mempertimbangkan dari sudut pandang jangka panjang, menginvestasikan lebih banyak dana, merekrut lebih banyak ahli manajemen risiko tingkat tinggi, dan membangun sistem manajemen risiko yang lebih maju dan lengkap.

"Investasi dalam pengendalian risiko dapat dianggap sebagai biaya peluang. Semakin ketat pengendalian risiko, semakin banyak sumber daya yang diperlukan, dan mungkin juga kehilangan peluang bisnis yang lebih banyak, tetapi pada saat yang sama juga mengurangi risiko kehilangan aset yang ada. Perusahaan seperti kami, semakin menghargai reputasi dan kepentingan jangka panjang dalam industri yang ada, semakin memperhatikan keamanan aset pelanggan." kata seorang eksekutif.