Трагедія управління ризиками: Виклики управління ризиками на платформах торгівлі цифровою валютою

Концепція ризику походить з італійської мови і спочатку стосувалася об'єктивної небезпеки в природі. У сучасному суспільстві ризик більше відображає вибір, що залежить від нашої свободи.

Фінансовий історик Пітер Бернс у своїх працях зазначає, що незалежно від того, чи йдеться про підйом або падіння компаній, коливання фондового ринку, або війни та економічні спади, ці події завжди трапляються, коли люди не готові, але, здавалося б, повторюються.

Як основний постачальник ліквідності на ринку цифрових грошей, одним із ключових елементів біржі є управління ризиками. Ці платформи об'єднують у собі різні функції, такі як зберігання активів, угоди, кліринг та публікація інформації, а також інтегрують характеристики брокерів і фондів, що робить їх фінансовим центром.

Професіонали в галузі вважають, що в управлінні ризиками в індустрії блокчейн є очевидні недоліки. Це призводить до трагічних випадків у галузі, таких як крадіжки на біржах. Як забезпечити ефективне управління ризиками стало важливою темою, на яку весь сектор повинен звертати постійну увагу.

Різноманіття ризиків

Найважче для крипторинку – це системний ризик, спричинений політикою. Зміни в регуляторній політиці безпосередньо впливають на коливання всього ринку.

Учасники ринку можуть управляти несистемними ризиками, включаючи технологічні ризики, операційні ризики, ризики ліквідності, ризики довіри та етичні ризики тощо.

Відділ управління ризиками тісно пов'язаний з усіма етапами біржі. Один з досвідчених фахівців галузі зазначив, що відділ управління ризиками займає високу позицію в компанії, постійно контролює різні ризикові проекти та підтримує тісні зв'язки з іншими відділами.

Однак, швидко розвивається етап управління ризиками неминуче обмежить швидкість розвитку. Поточний стан управління ризиками в галузі не є ідеальним.

Керівник з управління ризиками відомої торгової платформи зазначив, що багато малих та середніх торгових платформ все ще мають недоліки в усвідомленні ризиків. Інший керівник цифрової фінансової послуги також висловив подібну думку, вважаючи, що в галузі управління ризиками на фізичному, системному та управлінському рівнях є відносна нестача.

Безсумнівно, якщо індустрія блокчейн повинна увійти в основний потік, торговельна платформа, що знаходиться в центрі індустрії, повинна належним чином вирішити проблему "Управління ризиками".

Безпека активів: Основна мета управління ризиками

У 2019 році втрати активів на цифрових грошових платформах становили 283 мільйони доларів. Незважаючи на те, що інцидент з Mt.Gox трапився багато років тому, ситуації, коли цифрові гроші "зникають безслідно", все ще трапляються, і питання безпеки активів залишається однією з найбільш цікавих тем для професіоналів у цій галузі.

Щоб впоратися з цією проблемою, кілька бірж вжили низку заходів. Це включає в себе створення суворого фінансового аудиту та системи моніторингу в реальному часі, використання розділення холодних і гарячих гаманців, а також апаратних гаманців для захисту активів, створення механізму попередньої компенсації для користувачів, а також створення фонду захисту користувачів тощо.

Деякі платформи також зосереджуються на реальному та пакетному звірянні, здійснюючи реальний моніторинг, оцінку та відстеження адрес блокчейну. Водночас вони також приділяють увагу зміцненню освіти користувачів і підвищенню їхньої обізнаності про ризики.

Послуги з управління активами є важливим засобом забезпечення безпеки активів і є ключовим застосуванням досвіду традиційної фінансової галузі в індустрії блокчейн. Один з експертів галузі рекомендує, що малим і середнім блокчейн-компаніям з недостатніми технічними можливостями слід розглянути можливість залучення послуг третіх осіб для управління активами або придбання відповідного страхування для підвищення рівня безпеки зберігання активів.

Окрім зовнішніх заходів, моральний ризик самої платформи також є ключовим фактором безпеки активів. Експерти радять, щоб платформа намагалася бути якомога більш відкритою та прозорою, запрошуючи колег для нагляду, щоб зменшити ймовірність привласнення активів клієнтів.

Відповідність: усунення невизначеності

З огляду на численні невизначені фактори, платформи цифрових грошей активно приймають регулювання та ведуть діяльність відповідно до норм, що стало необхідним кроком для зменшення політичних та юридичних ризиків. Як відомо, провідні платформи цифрових грошей в галузі вже створили системи управління ризиками, що відповідають різним рівням відповідності, охоплюючи всі етапи: до, під час і після.

Деякі платформи створили стандартизовані системи KYC/AML для боротьби з відмиванням грошей, встановивши суворі принципи відкриття рахунків та стандарти попереднього контролю. Деякі платформи мають фінансові ліцензії в певних регіонах, підлягаючи нагляду місцевих фінансових регуляторів. Інші платформи зменшують ризики відповідності через дистрибутивну операційну діяльність, отримуючи ліцензії в кількох країнах і регіонах, відкриваючи канали торгівлі фіатними валютами.

Крім того, деякі платформи також співпрацюють з численними компаніями з дотримання вимог AML/KYC та відповідними консультаційними компаніями по всьому світу, щоб посилити управління дотриманням вимог. Усередині платформи також створено спеціальний підрозділ з дотримання вимог, відповідальний за перевірку дотримання вимог для кожної продуктної лінії та бізнес-лінії, надаючи вказівки з управління ризиками та юридичні консультації.

Технічне управління ризиками: створення охоронця безпеки платформи

Для платформи торгівлі цифровою валютою питання технічної безпеки є найпоширенішою проблемою управління ризиками, навіть провідним платформам важко повністю уникнути цього. Наприклад, нещодавно кілька відомих бірж зазнали DDoS-атак, що призвело до різного ступеня впливу.

Щоб впоратися з цими викликами, усі платформи вклали значні ресурси в технологічне управління ризиками. Деякі платформи реалізували кількісне моніторинг ринкових ризиків та автоматичне хеджування стратегій для різних бізнесів, включаючи торгівлю, кредитування тощо, відповідно до вимог ліцензованих установ, створили системи кібербезпеки, комплаєнсу, захисту особистих даних та технологічні системи управління ризиками, а також найняли провідні світові зовнішні компанії для IT-аудиту та консалтингу.

Деякі платформи запустили систему безпеки управління ризиками на основі великих даних у blockchain-індустрії, реалізуючи всебічний моніторинг ризиків у реальному часі з шести вимірів: пристрій, місцезнаходження, поведінка, стосунки, звички та рахунок. Інші платформи розробили всебічну систему управління ризиками та засобів, засновану на конкретному аналізі даних для побудови розрахунків даних у реальному часі, а також інтелектуального виявлення через онлайн-моделі машинного навчання, для оцінки ризиків та захисту активів користувачів і платформи.

Внутрішнє управління ризиками: важливий етап, якому не можна зневажати

За статистикою, близько 2/3 проблем кібербезпеки викликані недбалими діями внутрішніх співробітників. Тому безпека в блокчейн-компаніях є важливішою всередині, ніж зовні, оскільки більшість інцидентів безпеки виникає через змову всередині або хакерів, які тривалий час перебувають всередині, знайомлячись з внутрішньою структурою перед тим, як завдати удару.

Усі основні платформи приділяють велику увагу стандартизації процесів у внутрішньому контролі, а також чіткому розподілу обов'язків, управлінню правами, регулярним аудитам та іншим стандартним заходам.

Деякі платформи забезпечили належну ізоляцію систем і прав, використовуючи різні компоненти та процеси управління правами та інформацією, реалізуючи мінімізацію управління інформаційними правами. На деяких платформах, крім періодичного навчання співробітників з управління ризиками, також проводять внутрішні "фішингові перевірки", наприклад, надсилаючи всім імітаційні фішингові електронні листи, щоб створити механізм попередження для співробітників, які не дотримуються управління ризиками.

Також платформа впроваджує "модель нульового довіри", яка припускає, що незалежно від того, зовні чи всередині, кожен крок може містити ризики, які потребують перевірки через систему управління ризиками в режимі реального часу. Водночас створення внутрішньої системи даних, системи реального звірення та внутрішнього управління ризиками також розглядається як необхідний захід.

Запозичення досвіду традиційних фінансів

Вимоги до управління ризиками на ринку цифрових грошей можуть бути вищими, ніж у традиційних фінансах. З одного боку, волатильність ринку цифрових грошей перевищує більшість традиційних фінансових активів; з іншого боку, інформаційний потік і потік коштів в блокчейн-платежах об'єднані, анонімність є більшою, і після виведення коштів їх важко повернути.

Деякі фахівці, які перейшли з традиційних фінансових установ, запровадили в компаніях заходи, що запозичили чимало досвіду з традиційного фінансового сектору та інтернет-індустрії. Саме це є цінним досвідом, який терміново потрібно вивчити в галузі блокчейну.

Експерти вказують на те, що ефективне вилучення інформації з блокчейну та її перетворення на показники ризик-менеджменту є важливим напрямком, над яким потрібно працювати в сфері блокчейну. Також існує думка, що зріла структура галузі повинна передбачати розділення торгівлі та активів, де різні суб'єкти відповідають за розрахунки, клиринг та зберігання активів, а всі сторони спільно перевіряють всі рахунки.

Дослідження показують, що команди безпеки на біржах цифрових грошей в середньому складають 13% від загальної кількості співробітників, а в середньому витрачають 17% бюджету на забезпечення безпечної роботи біржі. Враховуючи прибутковість і потенціал зростання платформ цифрових грошей, очевидно, що потрібно думати в довгостроковій перспективі, інвестувати більше коштів, залучати більше висококваліфікованих фахівців з управління ризиками та створювати більш сучасну та досконалу систему управління ризиками.

Як сказав один з експертів галузі, інвестиції в управління ризиками можна розглядати як альтернативну вартість. Чим суворіші вимоги до управління ризиками, тим більше ресурсів потрібно вкладати, і тим більше бізнес-можливостей може бути втрачено, але це може знизити ймовірність втрати існуючих активів. Платформи, які надають значення репутації компанії та довгостроковим інтересам, звичайно, більше зосереджуються на безпеці активів клієнтів.