A tragédia da gestão de risco: os desafios da gestão de risco nas plataformas de negociação de moeda digital
O conceito de risco tem origem na língua italiana, inicialmente referindo-se a perigos objetivos na natureza. Na sociedade moderna, o risco reflete mais uma escolha, dependendo do grau de liberdade que temos.
O historiador financeiro Peter Burns aponta em sua obra que, quer se trate do ascenso e queda de empresas, das flutuações do mercado de ações ou de guerras e crises econômicas, esses eventos sempre ocorrem quando as pessoas menos esperam, mas parecem acontecer de forma cíclica.
Como um dos principais provedores de liquidez no mercado de moeda digital, um dos elementos centrais das plataformas é a gestão de risco. Estas plataformas combinam várias funções, como custódia de ativos, negociação de moeda digital, liquidação e divulgação de informações, além de incorporarem características de instituições como corretoras e fundos, podendo ser consideradas centros financeiros.
Profissionais da indústria geralmente acreditam que a gestão de risco no setor de blockchain apresenta deficiências evidentes. Isso levou a tragédias na indústria, como o roubo de exchanges. Como implementar uma boa gestão de risco tornou-se um tópico importante que a indústria precisa monitorar continuamente.
Diversidade de risco
O que o mercado de criptomoedas mais difícil de resistir é o risco sistêmico trazido pela política. As mudanças nas políticas regulatórias afetam diretamente a volatilidade de todo o mercado.
Os participantes do mercado podem gerir riscos não sistemáticos, incluindo riscos tecnológicos, riscos operacionais, riscos de liquidez, riscos de confiança e riscos éticos.
O departamento de gestão de risco está intimamente ligado a todos os aspectos da plataforma. Um veterano da indústria afirmou que o departamento de gestão de risco tem uma posição elevada na empresa, monitorizando continuamente diversos projetos de risco e mantendo contato próximo com outros departamentos.
No entanto, a gestão de risco na fase de rápido desenvolvimento inevitavelmente limitará a velocidade de desenvolvimento. A situação atual da gestão de risco na indústria não é ideal.
O responsável pela gestão de risco de uma plataforma de negociação conhecida apontou que muitas plataformas de negociação de pequeno e médio porte ainda têm deficiências na consciência de gestão de risco. Um executivo de outra plataforma de serviços financeiros digitais também expressou uma opinião semelhante, considerando que a gestão de risco em vários níveis, como físico, sistema e governação, é relativamente insuficiente.
Sem dúvida, se a indústria de blockchain quiser entrar no mainstream, as plataformas de negociação que estão no centro da indústria devem resolver adequadamente o problema da "Gestão de risco".
Segurança dos ativos: o objetivo central da Gestão de risco
Em 2019, as perdas de ativos enfrentadas pelas plataformas de negociação de moeda digital chegaram a 283 milhões de dólares. Apesar de o incidente da Mt.Gox ter ocorrido há vários anos, as situações em que a moeda digital "desaparece do nada" ainda ocorrem com frequência, e a questão da segurança dos ativos continua a ser um dos tópicos mais preocupantes para os profissionais do setor.
Para enfrentar esse desafio, várias plataformas adotaram uma série de medidas. Isso inclui a criação de auditorias financeiras rigorosas e sistemas de alerta de monitoramento em tempo real, a separação de carteiras frias e quentes e o uso de carteiras de hardware para proteger os ativos, a criação de mecanismos de compensação antecipada para os usuários, bem como a criação de fundos de proteção ao usuário.
Algumas plataformas também se concentram na conciliação em tempo real e em lote, realizando o rastreamento, julgamento e retrocesso de endereços de blockchain em tempo real. Ao mesmo tempo, elas também valorizam o fortalecimento da educação do usuário e a melhoria da consciência de risco dos usuários.
Os serviços de custódia de ativos são um meio importante para garantir a segurança dos ativos e também são uma aplicação chave da experiência do setor financeiro tradicional na indústria de blockchain. Um especialista do setor sugere que empresas de blockchain de pequeno e médio porte com capacidade técnica insuficiente devem considerar a introdução de serviços de custódia de terceiros ou a compra de seguros relacionados para melhorar o nível de segurança do armazenamento de ativos.
Além de medidas externas, o risco moral da própria plataforma é também um fator chave para a segurança dos ativos. Especialistas sugerem que a plataforma pode optar por ser o mais transparente possível, convidando colegas a supervisionar, a fim de reduzir a possibilidade de desvio de ativos dos clientes.
Conformidade: eliminar a incerteza
Diante de várias incertezas, a plataforma de moeda digital adota proativamente a regulamentação e a operação em conformidade, tornando-se uma medida necessária para reduzir os riscos políticos e legais. De acordo com informações, as principais plataformas de moeda digital do setor já estabeleceram sistemas de conformidade e gestão de risco em diferentes graus, abrangendo todas as etapas antes, durante e depois.
Algumas plataformas estabeleceram sistemas de KYC/AML padronizados para a prevenção de lavagem de dinheiro, definindo princípios rigorosos para a abertura de contas e padrões de revisão prévia. Algumas plataformas detêm licenças financeiras em regiões específicas, aceitando a supervisão das autoridades reguladoras locais. Outras plataformas diversificam o risco de conformidade por meio de operações distribuídas, solicitando licenças em vários países e regiões e abrindo canais de negociação de moeda fiduciária.
Além disso, algumas plataformas também colaboram com várias empresas de conformidade, como AML/KYC, e empresas de consultoria relevantes em todo o mundo, para fortalecer a gestão de conformidade. As plataformas também estabelecem departamentos de conformidade especializados, responsáveis pela revisão de conformidade em cada linha de produtos e negócios, fornecendo diretrizes de gestão de risco e opiniões legais.
Gestão de risco técnico: construir o guardião da segurança da plataforma
Para as plataformas de negociação, os problemas de segurança técnica são as questões de gestão de risco mais comuns, mesmo as plataformas de topo têm dificuldade em evitar completamente. Por exemplo, recentemente várias exchanges conhecidas sofreram ataques DDoS, causando impactos de diferentes graus.
Para enfrentar esses desafios, todas as plataformas investiram muitos recursos na gestão de risco técnico. Algumas plataformas implementaram monitoramento quantitativo de risco de mercado e estratégias automáticas de hedge para negócios como negociação e empréstimos, estabeleceram sistemas de segurança cibernética, conformidade, proteção de dados pessoais e um sistema de gestão de risco técnico de acordo com os requisitos das instituições licenciadas, e contrataram empresas externas líderes globais para consultoria em auditoria de TI.
Há plataformas que lançaram um sistema de segurança de big data de gestão de risco baseado na indústria de blockchain, realizando monitoramento de risco em tempo real de forma abrangente a partir de seis dimensões: dispositivo, localização, comportamento, relações, hábitos e contas. Além disso, há plataformas que construíram um sistema e métodos de gestão de risco completos, baseando-se em análises de dados concretos para construir cálculos de dados em tempo real, bem como modelos de aprendizagem de máquina online para detecção inteligente, a fim de realizar avaliações de risco e proteção de segurança dos ativos dos usuários e da plataforma.
Gestão de risco interno: um aspecto importante que não deve ser ignorado
Segundo estatísticas, quase 2/3 dos problemas de segurança cibernética são causados por negligência ou má conduta de funcionários internos. Portanto, a segurança dentro das empresas de blockchain é mais importante do que a externa, pois a maioria dos incidentes de segurança ocorre devido a conluio interno e externo ou hackers que permanecem infiltrados por muito tempo, conhecendo a estrutura interna antes de lançar o ataque.
As principais plataformas dão grande importância à normalização dos processos na gestão interna, bem como à clara divisão de responsabilidades, gestão de permissões e medidas padrão como auditorias regulares.
Algumas plataformas realizaram um adequado isolamento de sistemas e permissões, utilizando diversos componentes e processos de gestão de permissões e informações, implementando uma gestão minimizada das permissões informacionais. Há plataformas que, além de proporcionar formação periódica relacionada com a Gestão de risco aos colaboradores, também realizam "fiscalização de phishing" interna, como o envio de e-mails de phishing simulados a todos os funcionários, estabelecendo um mecanismo de alerta para os colaboradores que descuidam da Gestão de risco.
Ainda há uma plataforma que implementa o "modelo de confiança zero", assumindo que, tanto externamente quanto internamente, cada operação pode envolver riscos e deve ser validada por um sistema de gestão de risco em tempo real. Além disso, a construção de um sistema de dados interno, um sistema de conciliação em tempo real e a gestão de risco interna também são vistas como medidas necessárias.
Inspirar-se na experiência financeira tradicional
Os requisitos de gestão de risco no mercado de moeda digital podem ser mais elevados do que os do setor financeiro tradicional. Por um lado, a volatilidade do mercado de moeda digital supera a de muitos ativos financeiros tradicionais; por outro lado, o fluxo de informações e o fluxo de fundos nos pagamentos em blockchain estão integrados, com uma maior anonimidade, tornando difícil recuperar os fundos após a sua saída.
Alguns profissionais que se transformaram de instituições financeiras tradicionais implementaram medidas nas empresas que tomaram como referência a experiência de vários setores do tradicional financeiro e da internet. Estas são valiosas experiências que a gestão de risco da indústria de blockchain precisa urgentemente aprender.
Especialistas apontam que a forma eficaz de extrair informações da cadeia e transformá-las em indicadores de decisão de gestão de risco é uma direção importante a ser trabalhada no campo da blockchain. Há também a opinião de que um setor maduro deve ser caracterizado pela separação entre negociação e ativos, com diferentes entidades responsáveis pela liquidação, compensação e custódia dos ativos, e todas as partes auditando em conjunto todas as contas.
Estudos mostram que a equipe de segurança das bolsas de negociação de moeda digital representa, em média, 13% do total de membros da equipe, gastando, em média, 17% do orçamento para garantir o funcionamento seguro da bolsa. Considerando a rentabilidade e o potencial de crescimento das plataformas de moeda digital, é evidente que é necessário pensar a longo prazo, investir mais fundos, atrair mais talentos de gestão de risco de alto nível e construir um sistema de gestão de risco mais avançado e completo.
Como disse um especialista da indústria, o investimento em Gestão de risco pode ser visto como um custo de oportunidade. Quanto mais rigorosa for a Gestão de risco, mais recursos serão necessários, e mais oportunidades de negócios podem ser perdidas, mas isso pode reduzir a probabilidade de perda de ativos existentes. Uma plataforma que valoriza a reputação da empresa e os interesses de longo prazo naturalmente dará mais importância à segurança dos ativos dos clientes.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
4 gostos
Recompensa
4
4
Partilhar
Comentar
0/400
MetaverseLandlord
· 10h atrás
Gestão de risco? Ainda há alguém que se importa no mundo crypto?
Ver originalResponder0
ForkItAll
· 10h atrás
Ser liquidado é o maior controle de risco
Ver originalResponder0
NFTArchaeologist
· 11h atrás
Gestão de risco é colocar a Carteira no frigorífico, certo?
Desafios de gestão de risco na plataforma de negociação de moeda digital: segurança do ativo e conformidade são fundamentais
A tragédia da gestão de risco: os desafios da gestão de risco nas plataformas de negociação de moeda digital
O conceito de risco tem origem na língua italiana, inicialmente referindo-se a perigos objetivos na natureza. Na sociedade moderna, o risco reflete mais uma escolha, dependendo do grau de liberdade que temos.
O historiador financeiro Peter Burns aponta em sua obra que, quer se trate do ascenso e queda de empresas, das flutuações do mercado de ações ou de guerras e crises econômicas, esses eventos sempre ocorrem quando as pessoas menos esperam, mas parecem acontecer de forma cíclica.
Como um dos principais provedores de liquidez no mercado de moeda digital, um dos elementos centrais das plataformas é a gestão de risco. Estas plataformas combinam várias funções, como custódia de ativos, negociação de moeda digital, liquidação e divulgação de informações, além de incorporarem características de instituições como corretoras e fundos, podendo ser consideradas centros financeiros.
Profissionais da indústria geralmente acreditam que a gestão de risco no setor de blockchain apresenta deficiências evidentes. Isso levou a tragédias na indústria, como o roubo de exchanges. Como implementar uma boa gestão de risco tornou-se um tópico importante que a indústria precisa monitorar continuamente.
Diversidade de risco
O que o mercado de criptomoedas mais difícil de resistir é o risco sistêmico trazido pela política. As mudanças nas políticas regulatórias afetam diretamente a volatilidade de todo o mercado.
Os participantes do mercado podem gerir riscos não sistemáticos, incluindo riscos tecnológicos, riscos operacionais, riscos de liquidez, riscos de confiança e riscos éticos.
O departamento de gestão de risco está intimamente ligado a todos os aspectos da plataforma. Um veterano da indústria afirmou que o departamento de gestão de risco tem uma posição elevada na empresa, monitorizando continuamente diversos projetos de risco e mantendo contato próximo com outros departamentos.
No entanto, a gestão de risco na fase de rápido desenvolvimento inevitavelmente limitará a velocidade de desenvolvimento. A situação atual da gestão de risco na indústria não é ideal.
O responsável pela gestão de risco de uma plataforma de negociação conhecida apontou que muitas plataformas de negociação de pequeno e médio porte ainda têm deficiências na consciência de gestão de risco. Um executivo de outra plataforma de serviços financeiros digitais também expressou uma opinião semelhante, considerando que a gestão de risco em vários níveis, como físico, sistema e governação, é relativamente insuficiente.
Sem dúvida, se a indústria de blockchain quiser entrar no mainstream, as plataformas de negociação que estão no centro da indústria devem resolver adequadamente o problema da "Gestão de risco".
Segurança dos ativos: o objetivo central da Gestão de risco
Em 2019, as perdas de ativos enfrentadas pelas plataformas de negociação de moeda digital chegaram a 283 milhões de dólares. Apesar de o incidente da Mt.Gox ter ocorrido há vários anos, as situações em que a moeda digital "desaparece do nada" ainda ocorrem com frequência, e a questão da segurança dos ativos continua a ser um dos tópicos mais preocupantes para os profissionais do setor.
Para enfrentar esse desafio, várias plataformas adotaram uma série de medidas. Isso inclui a criação de auditorias financeiras rigorosas e sistemas de alerta de monitoramento em tempo real, a separação de carteiras frias e quentes e o uso de carteiras de hardware para proteger os ativos, a criação de mecanismos de compensação antecipada para os usuários, bem como a criação de fundos de proteção ao usuário.
Algumas plataformas também se concentram na conciliação em tempo real e em lote, realizando o rastreamento, julgamento e retrocesso de endereços de blockchain em tempo real. Ao mesmo tempo, elas também valorizam o fortalecimento da educação do usuário e a melhoria da consciência de risco dos usuários.
Os serviços de custódia de ativos são um meio importante para garantir a segurança dos ativos e também são uma aplicação chave da experiência do setor financeiro tradicional na indústria de blockchain. Um especialista do setor sugere que empresas de blockchain de pequeno e médio porte com capacidade técnica insuficiente devem considerar a introdução de serviços de custódia de terceiros ou a compra de seguros relacionados para melhorar o nível de segurança do armazenamento de ativos.
Além de medidas externas, o risco moral da própria plataforma é também um fator chave para a segurança dos ativos. Especialistas sugerem que a plataforma pode optar por ser o mais transparente possível, convidando colegas a supervisionar, a fim de reduzir a possibilidade de desvio de ativos dos clientes.
Conformidade: eliminar a incerteza
Diante de várias incertezas, a plataforma de moeda digital adota proativamente a regulamentação e a operação em conformidade, tornando-se uma medida necessária para reduzir os riscos políticos e legais. De acordo com informações, as principais plataformas de moeda digital do setor já estabeleceram sistemas de conformidade e gestão de risco em diferentes graus, abrangendo todas as etapas antes, durante e depois.
Algumas plataformas estabeleceram sistemas de KYC/AML padronizados para a prevenção de lavagem de dinheiro, definindo princípios rigorosos para a abertura de contas e padrões de revisão prévia. Algumas plataformas detêm licenças financeiras em regiões específicas, aceitando a supervisão das autoridades reguladoras locais. Outras plataformas diversificam o risco de conformidade por meio de operações distribuídas, solicitando licenças em vários países e regiões e abrindo canais de negociação de moeda fiduciária.
Além disso, algumas plataformas também colaboram com várias empresas de conformidade, como AML/KYC, e empresas de consultoria relevantes em todo o mundo, para fortalecer a gestão de conformidade. As plataformas também estabelecem departamentos de conformidade especializados, responsáveis pela revisão de conformidade em cada linha de produtos e negócios, fornecendo diretrizes de gestão de risco e opiniões legais.
Gestão de risco técnico: construir o guardião da segurança da plataforma
Para as plataformas de negociação, os problemas de segurança técnica são as questões de gestão de risco mais comuns, mesmo as plataformas de topo têm dificuldade em evitar completamente. Por exemplo, recentemente várias exchanges conhecidas sofreram ataques DDoS, causando impactos de diferentes graus.
Para enfrentar esses desafios, todas as plataformas investiram muitos recursos na gestão de risco técnico. Algumas plataformas implementaram monitoramento quantitativo de risco de mercado e estratégias automáticas de hedge para negócios como negociação e empréstimos, estabeleceram sistemas de segurança cibernética, conformidade, proteção de dados pessoais e um sistema de gestão de risco técnico de acordo com os requisitos das instituições licenciadas, e contrataram empresas externas líderes globais para consultoria em auditoria de TI.
Há plataformas que lançaram um sistema de segurança de big data de gestão de risco baseado na indústria de blockchain, realizando monitoramento de risco em tempo real de forma abrangente a partir de seis dimensões: dispositivo, localização, comportamento, relações, hábitos e contas. Além disso, há plataformas que construíram um sistema e métodos de gestão de risco completos, baseando-se em análises de dados concretos para construir cálculos de dados em tempo real, bem como modelos de aprendizagem de máquina online para detecção inteligente, a fim de realizar avaliações de risco e proteção de segurança dos ativos dos usuários e da plataforma.
Gestão de risco interno: um aspecto importante que não deve ser ignorado
Segundo estatísticas, quase 2/3 dos problemas de segurança cibernética são causados por negligência ou má conduta de funcionários internos. Portanto, a segurança dentro das empresas de blockchain é mais importante do que a externa, pois a maioria dos incidentes de segurança ocorre devido a conluio interno e externo ou hackers que permanecem infiltrados por muito tempo, conhecendo a estrutura interna antes de lançar o ataque.
As principais plataformas dão grande importância à normalização dos processos na gestão interna, bem como à clara divisão de responsabilidades, gestão de permissões e medidas padrão como auditorias regulares.
Algumas plataformas realizaram um adequado isolamento de sistemas e permissões, utilizando diversos componentes e processos de gestão de permissões e informações, implementando uma gestão minimizada das permissões informacionais. Há plataformas que, além de proporcionar formação periódica relacionada com a Gestão de risco aos colaboradores, também realizam "fiscalização de phishing" interna, como o envio de e-mails de phishing simulados a todos os funcionários, estabelecendo um mecanismo de alerta para os colaboradores que descuidam da Gestão de risco.
Ainda há uma plataforma que implementa o "modelo de confiança zero", assumindo que, tanto externamente quanto internamente, cada operação pode envolver riscos e deve ser validada por um sistema de gestão de risco em tempo real. Além disso, a construção de um sistema de dados interno, um sistema de conciliação em tempo real e a gestão de risco interna também são vistas como medidas necessárias.
Inspirar-se na experiência financeira tradicional
Os requisitos de gestão de risco no mercado de moeda digital podem ser mais elevados do que os do setor financeiro tradicional. Por um lado, a volatilidade do mercado de moeda digital supera a de muitos ativos financeiros tradicionais; por outro lado, o fluxo de informações e o fluxo de fundos nos pagamentos em blockchain estão integrados, com uma maior anonimidade, tornando difícil recuperar os fundos após a sua saída.
Alguns profissionais que se transformaram de instituições financeiras tradicionais implementaram medidas nas empresas que tomaram como referência a experiência de vários setores do tradicional financeiro e da internet. Estas são valiosas experiências que a gestão de risco da indústria de blockchain precisa urgentemente aprender.
Especialistas apontam que a forma eficaz de extrair informações da cadeia e transformá-las em indicadores de decisão de gestão de risco é uma direção importante a ser trabalhada no campo da blockchain. Há também a opinião de que um setor maduro deve ser caracterizado pela separação entre negociação e ativos, com diferentes entidades responsáveis pela liquidação, compensação e custódia dos ativos, e todas as partes auditando em conjunto todas as contas.
Estudos mostram que a equipe de segurança das bolsas de negociação de moeda digital representa, em média, 13% do total de membros da equipe, gastando, em média, 17% do orçamento para garantir o funcionamento seguro da bolsa. Considerando a rentabilidade e o potencial de crescimento das plataformas de moeda digital, é evidente que é necessário pensar a longo prazo, investir mais fundos, atrair mais talentos de gestão de risco de alto nível e construir um sistema de gestão de risco mais avançado e completo.
Como disse um especialista da indústria, o investimento em Gestão de risco pode ser visto como um custo de oportunidade. Quanto mais rigorosa for a Gestão de risco, mais recursos serão necessários, e mais oportunidades de negócios podem ser perdidas, mas isso pode reduzir a probabilidade de perda de ativos existentes. Uma plataforma que valoriza a reputação da empresa e os interesses de longo prazo naturalmente dará mais importância à segurança dos ativos dos clientes.