Путь управления рисками: основа выживания платформы торговли цифровой валютой

Риск как заимствованное слово происходит от итальянского "RISQUE", изначально обозначавшего объективную опасность в природе. Однако в современном обществе риск скорее является выбором, зависящим от той свободы, которой мы располагаем.

Известный финансовый историк Питер Бернс в своем классическом труде указывает, что независимо от того, процветают ли компании, колеблется ли фондовый рынок или происходят войны и депрессии, эти события всегда происходят циклически, но часто наступают внезапно, когда люди совершенно не готовы.

Контроль рисков является одним из ключевых элементов в финансовой сфере, особенно важным для бирж, обеспечивающих ликвидность на рынке цифровых денег. Эти платформы объединяют в себе такие функции, как хранение активов, сопоставление сделок, клиринг и расчет, а также обладают свойствами брокеров и фондов, что делает их суперфинансовыми центрами.

Среди многих ведущих специалистов по контролю рисков в отрасли существует общее мнение, что в блокчейн-индустрии существует проблема отсутствия контроля рисков. Это также привело к таким трагедиям в отрасли, как крах FCoin и кража на бирже. Как обеспечить эффективный контроль рисков становится важной темой, на которую вся отрасль должна обращать внимание.

Рискованный лес

Наиболее сложным для криптовалютного рынка является системный риск, вызванный политикой. Изменения в регуляторной политике напрямую влияют на волатильность всего рынка.

Рынок участники могут контролировать несистемные риски, включая:

• Технические риски: касаются безопасности и стабильности системы
• Операционные риски: возникают из-за ошибок в принятии решений
• Риск ликвидности: активы не могут быть быстро проданы по разумной цене
• Риск доверия: невозможно своевременно выполнить операции вывода, перевода и т.д.
• Этический риск: ущерб интересам инвесторов ради личной выгоды

Разнообразие видов рисков велико, и отдел управления рисками тесно связан со всеми этапами биржи. Один опытный работник заявил, что отдел управления рисками занимает высокое положение в компании и должен постоянно следить за системой управления рисками, контролировать ликвидность, арбитраж, а также различные аномалии на счетах и поддерживать тесную связь с другими отделами.

Управление рисками и скорость развития часто противоречат друг другу. В отраслях, находящихся на стадии быстрого развития, управление рисками, безусловно, будет сдерживать темпы роста, и в настоящее время состояние управления рисками в отрасли не является идеальным.

Некоторые высокопоставленные сотрудники ведущей биржи считают, что многие малые и средние торговые платформы все еще испытывают недостаток в осознании рисков. Старший вице-президент другой платформы цифровых финансовых услуг также придерживается аналогичного мнения, считая, что в отрасли недостаточно внимания уделяется управлению рисками на физическом, системном и управленческом уровнях.

Безусловно, если индустрия блокчейна хочет выйти на мэйнстрим, торговая платформа, находящаяся в центре этой сферы, должна должным образом решить проблему "потерь из-за рисков".

Основная цель управления рисками: безопасность активов

Согласно данным, в 2019 году общая стоимость активов, украденных с платформы цифровых валют, составила 283 миллиона долларов. Хотя известный инцидент в Ментоугу прошел почти 6 лет назад, случаи, когда цифровые деньги "исчезают", все еще происходят, и проблема безопасности активов по-прежнему является самой важной темой для всех участников.

Некоторый известный обменник создал строгую финансовую аудиторскую систему и систему мониторинга в реальном времени, использует разделение горячих и холодных кошельков, а также аппаратные кошельки, чтобы предоставить каждому пользователю механизм предварительной компенсации и учредил фонд защиты пользователей. Другие несколько обменников также создали аналогичные фонды защиты инвесторов.

Другой крупной платформе уделяется внимание как实时, так и批量对账, а также实时 отслеживанию, оценке и прослеживанию адресов блокчейна. В то же время нанимаются профессиональные службы поддержки и эксперты по управлению рисками для анализа рисков активов пользователей и усиления образовательной работы по вопросам управления рисками среди пользователей.

Хранение активов является важным средством обеспечения безопасности активов, а также ключевым этапом в переходе традиционных финансов в блокчейн-индустрию, и является необходимым путем для повышения безопасности активов.

Опытный инсайдер в отрасли советует, что малые и средние блокчейн-компании с недостаточными техническими возможностями должны рассмотреть возможность привлечения сторонних услуг по хранению, чтобы повысить уровень безопасности хранения цифровых денег, а также могут приобрести соответствующую страховку.

Кроме внешних факторов, безопасность активов также испытывает субъективный моральный риск платформы. Некоторые эксперты рекомендуют, чтобы платформа старалась быть как можно более открытой и прозрачной, приглашая коллег для совместного контроля, чтобы предотвратить злоупотребления. После повышения прозрачности, если компания незаконно использует активы клиентов, все стороны смогут это заметить, тем самым снижая вероятность присвоения активов клиентов.

Устранение мечаDamocles: Комплаенс и управление рисками

Платформы для торговли цифровой валютой по-прежнему сталкиваются с множеством неопределенных факторов; активное принятие регулирования и соблюдение норм являются необходимыми условиями для снижения политических и юридических рисков. В настоящее время ведущие платформы цифровых денег в отрасли создали различные системы соблюдения норм и управления рисками, охватывающие все этапы: до, во время и после.

Некоторые ведущие биржи имеют стандартизированную систему KYC/AML по борьбе с отмыванием денег, установили строгие принципы открытия счетов и стандарты предварительной проверки.

Новая платформа цифровых финансовых услуг имеет лицензию трастовой компании Гонконга и находится под надзором Швейцарского управления финансов.

Еще одна крупная платформа распределяет риски соблюдения законодательства через дистрибутивные операции, такие как получение лицензий в Японии, Мальте, на острове Джерси, в Сингапуре и открытие фиатных торговых каналов. Эта платформа также сотрудничает с несколькими компаниями и консультационными учреждениями по вопросам соблюдения законодательства AML/KYC.

Руководитель службы управления рисками одной из платформ заявил, что их отдел соблюдения норм отвечает за проверку соблюдения норм внутренних продуктовых и бизнес-линий, предоставляя рекомендации по управлению рисками; отдел юридического контроля предоставляет профессиональные юридические заключения, чтобы избежать юридических рисков.

Создание защитника безопасности платформы: технологический риск-менеджмент

Для торговых платформ проблемы с технической безопасностью являются наиболее распространенной трудностью в управлении рисками, и даже крупнейшие компании не могут полностью избежать этого. По сообщениям, несколько известных бирж подверглись DDoS-атакам за короткий промежуток времени, некоторые из них даже испытывали кратковременные простои.

Надежная техническая защита является ключом к обеспечению безопасности активов и репутации платформы.

Некоторые платформы цифровых финансовых услуг осуществляют количественный мониторинг рыночных рисков и автоматическое хеджирование стратегий для торговли, кредитования и других бизнес-процессов, создают системы кибербезопасности, соблюдения норм, защиты личных данных и технического управления рисками в соответствии со стандартами лицензированных учреждений, а также нанимают ведущие мировые внешние компании для консультаций по IT-аудиту.

Технический отдел управления рисками крупной платформы запустил CDS большой данные для управления рисками, основанный на блокчейн-индустрии, специально предназначенный для мониторинга, анализа и устранения рисков. Эта система осуществляет всесторонний мониторинг рисков в реальном времени по шести измерениям: устройства, местоположение, поведение, отношения, привычки и аккаунты.

Другой ведущий обменник создал относительно совершенную систему управления рисками, основанную на конкретном анализе данных для построения вычислений в реальном времени, а также онлайн моделей машинного обучения (AI) для интеллектуального обнаружения и других методов для оценки рисков и обеспечения безопасности активов пользователей и платформы.

Слон в комнате: внутренний контроль рисков

Согласно данным по страховым выплатам от ведущей мировой консалтинговой компании, почти 2/3 проблем кибербезопасности вызваны небрежностью или халатностью внутренних сотрудников. Отраслевые эксперты указывают, что внутренняя безопасность в блокчейн-компаниях важнее внешней, поскольку большинство инцидентов безопасности происходит из-за сговора между внутренними и внешними участниками или долгосрочного присутствия хакеров внутри компании.

С точки зрения важности, внутренний контроль рисков должен находиться на более высоком уровне. Как у ведущих бирж, так и на новых платформах их руководители подчеркивают необходимость четкой организации процессов, а также четкого разделения обязанностей, управления полномочиями, регулярного аудита и других стандартных мер.

Некоторые известные биржи подчеркивают, что они полностью изолировали систему платформы и права доступа, используя различные компоненты и процессы управления правами и информацией для достижения минимального управления информационными правами.

Новая платформа внедряет строгую систему разделения полномочий внутри компании, создавая систему комитета по управлению рисками и структуру обработки инцидентов безопасности. Платформа, помимо проведения нерегулярных тренингов по управлению рисками для сотрудников, также проводит внутренние "фишинговые операции", например, отправляя всем сотрудникам имитационные фишинговые письма и создавая "стену позора" для сотрудников, пренебрегающих управлением рисками.

Еще одна платформа внедряет "модель нулевого доверия", предполагая, что каждое действие, как внутреннее, так и внешнее, может представлять риск и должно быть подтверждено и проверено с помощью системы управления рисками в реальном времени. Основатель этой платформы предлагает, чтобы компании в области блокчейна построили внутреннюю систему данных, систему сверки в реальном времени и внутреннюю систему управления рисками.

Камень преткновения традиционных финансов

Исключая обзор истории, трудно глубоко понять текущую ситуацию.

Говоря о своих впечатлениях от работы по управлению рисками, один из высокопоставленных руководителей заявил: "Требования к управлению рисками на рынке цифровых денег должны быть выше, чем в традиционных финансах. С одной стороны, волатильность на рынке цифровых денег превышает большинство традиционных финансовых активов; с другой стороны, поток информации и денежных средств в блокчейн-платежах объединен, анонимность выше, и как только средства переведены, их трудно вернуть."

Работая на ключевых позициях в таких ведущих финансовых учреждениях, как Deutsche Bank и Ant Financial, этот руководитель и его платформа заимствовали множество практик из традиционного финансового сектора и интернет-отрасли, которые представляют собой ценный опыт, необходимый для улучшения управления рисками в блокчейн-индустрии.

Руководитель службы управления рисками известной биржи считает, что система кредитной информации в традиционной финансовой сфере относительно зрелая, в то время как интернет использует большие данные для преобразования поведения пользователей в кредитные записи. Для области блокчейна важным направлением, требующим усилий, является эффективное извлечение информации из цепи и ее преобразование в индикаторы для принятия решений по управлению рисками.

Опытный специалист в этой области отметил, что более зрелая структура отрасли должна заключаться в разделении торговли и активов, при этом биржа отвечает только за сведение и расчет. Более того, расчет, клиринг и хранение активов должны выполняться различными субъектами, все стороны должны совместно проводить аудит всех счетов и нести ответственность за свои действия.

На рынке цифровых денег необходимо наладить управление рисками: с одной стороны, нужно заимствовать опыт зрелых отраслей, с другой стороны, необходимо увеличить соответствующие инвестиции.

Согласно исследовательскому отчету, опубликованному в декабре 2018 года Школой бизнеса Джаджа Кембриджского университета, средняя доля команды безопасности на бирже цифровых денег составляет 13% от общего числа сотрудников, а средние расходы на обеспечение безопасной работы биржи составляют 17% от бюджета.

Учитывая значительную прибыльность и огромный потенциал роста платформы цифровых денег, эти платформы, очевидно, должны рассматривать долгосрочную перспективу, вкладывать больше средств, нанимать больше высококвалифицированных специалистов по управлению рисками и создавать более современные и совершенные системы управления рисками.

"Инвестиции в управление рисками можно рассматривать как альтернативные затраты. Чем строже управление рисками, тем больше ресурсов требуется, и, возможно, тем больше бизнес-возможностей будет упущено, но в то же время это снижает риск потери существующих активов. "Так сказал один из высокопоставленных менеджеров, "Компании, подобные нашей, чем больше ценят репутацию и долгосрочные интересы в существующей отрасли, тем больше заботятся о безопасности активов клиентов."