安全资产托管：合规虚拟资产交易的核心

近期，HashKey和OSL获得香港证监会批准的虚拟资产服务提供商牌照，正式向香港散户开放比特币和以太坊交易服务。这标志着合规交易所在虚拟资产领域地位的提升。

自去年10月起，香港监管机构陆续发布了一系列虚拟资产交易措施。今年6月1日起，更多交易所可向证监会申请合规牌照。在这一背景下，许多交易所都有意在香港申请牌照，建立合规的中心化交易平台。

香港证监会对中心化交易所的要求究竟如何？合规监管除了法律文件外，在技术方面有何特殊配置要求？

事实上，香港目前的合规交易监管框架对交易所的软硬件合规技术要求非常高。全球有多家供应商为交易所提供合规框架下的各类技术服务。其中最核心、也是香港证监会最关注的领域就是客户资产托管。

虚拟资产交易的资产托管与传统金融的区别

在传统金融体系中，客户通常通过券商购买股票等金融产品。实际上，客户的资金并不存放在券商账户中，而是由银行托管。银行会为券商开设一个大账户，下设多个子账户用于客户资金托管。券商作为资金托管方无法直接调动客户资金，需要得到客户授权后由银行允许提取。

总的来说，传统金融世界中的各类证券都由高度中心化、安全性极高的机构托管,这些机构在软硬件、网络和内部管理等方面都有完善的安全保护措施。证券服务商只是协助客户进行托管管理流程，背后是经过多代技术更新的大型金融机构为用户提供资产托管和保护服务。

而在香港合规虚拟资产交易框架下，用户资产托管方式有很大不同。香港监管要求交易所自身承担类似银行的角色，客户的虚拟资产直接托管在交易所的冷钱包中。这相当于将传统金融托管体系中银行、托管等多项功能集中在合规交易所这一实体中，由其对客户资产负责。因此，合规交易所在软硬件技术要求方面不仅要达到接近银行的水平，还需要额外增加加密技术维度。

虚拟资产交易领域的安全问题

从安全角度来看，区块链可简单分为链上和链下两部分。链上智能合约可能存在被黑客攻击的风险，导致资金被转移或泄露。链下对于运营平台而言是一个系统工程，涉及用户认证、网络安全、终端安全、应急响应等多个环节。

从合规角度看，虚拟资产行业经历了从无序发展到逐步规范的过程。日本较早在亚洲开始对交易所实施发牌制度，并提出了网络安全、数据安全等方面的要求。新加坡和香港近期也出台了相关政策，尤其是香港今年发布的虚拟资产牌照监管政策更为明确全面，旨在切实保护投资者利益。

监管对资产托管合规的要求

从多个方面来看，香港的监管政策逻辑性和全面性都很强:

1. 要求数字资产私钥必须存放在香港本地。

2. 考虑到目前香港尚无成熟的第三方托管监管制度，要求虚拟资产牌照申请者必须自建虚拟资产安全托管系统，并列出了详细要求。

3. 对技术路线的选择标准之一是其成熟度，即关键技术环节是否得到国际主流权威安全认证机构的认可。

4. 监管态度既保守又开放。保守体现在选择了传统金融安全领域经过验证的成熟技术路线;开放体现在也在考察新型技术方案。

5. 要求由权威第三方评估机构对交易所是否达到监管要求进行评估。

保护用户资产安全的措施

1. IT方面的要求包括网络安全、IT基础设施、终端安全、灾备应急响应以及钱包托管系统等。其中一项重要要求是98%的资产必须存放在冷钱包中。

2. 合规方面要求配备专业的"首席合规官"，负责用户身份验证(KYC)和交易资金来源及流向审查(Travel Rule)等工作。

3. 风控方面需要管理市场操纵行为、用户欺诈风险、交易对手方风险、信用风险等。

4. 治理方面需要建立完善的制度，包括主体角色分离、资金责任明确、职责分离等原则。

未来可能的解决方案

未来在保证现有安全程度的前提下，可能会引入一些新的解决方案:

1. 随着MPC等新技术的成熟和获得认证，可能会被逐步采用。

2. 个人钱包解决方案可能会与中心化交易所形成互补和联动。

3. 未来可能会出现专门的托管机构，集中为多家交易所提供托管服务。

4. 监管制度可能会进一步完善，明确区分交易和托管的监管要求。

5. 随着新技术路线的成熟和获得认证，托管服务商的技术选择会更加多样化。

随着技术进步和行业理解的深入，相信会有越来越多的参与者进入这一领域，推动市场的蓬勃发展。