香港监管下，虚拟资产交易的合规挑战与应对策略

各大公司在技术开发上也付出了很多成本。今年4月，Cobo表示根据现有监管框架扩大香港的团队，积累更多专业技术人员。AmberGroup今年也与技术咨询公司Thoughtworks达成合作，将共同开发技术工具和解决方案。OKX接受媒体采访时也表示在香港的团队仅是关于产品和技术研发的人数就已经超过500人。

关于技术安全方面，我们需要重点关注两个方面：1.资金托管安全；2.网络安全。

1.资金托管安全

近年，虚拟货币崩盘、平台破产清算的新闻层出不穷，包括不少传统金融的老问题，包括资本不足、挪用客户资产等。资金托管不当是发生此类事件的主要根源。中心化加密资产交易平台BitMart曾因Ethereum和BSC热钱包存在安全漏洞，导致约1.5亿美元资产被盗。

根据欧科云链的链上卫士操作流程图所示，黑客使用1inch、Tornado.Cash等工具转移交易所钱包的被盗资金。

所以SFC要求交易所满足98%的虚拟资产需要存储在线下冷钱包，并要求资产不能放在第三方公司，而是放在旗下子公司方便监管。

为了满足要求，各大加密交易所展开了一系列措施。如，OSL平台为申请可经营零售交易的许可，已扩展了冷热钱包基础设施。OKX平台内部采用冷热钱包分离策略，以在线/离线存储系统、多重签名和多重备份等机制确保用户资产安全。

欧科云链也曾向SFC建议，交易所在实施资金托管时，应注意冷热钱包的关键细节方面的处理,比如：

a.对于冷钱包，硬件应被分散托管到香港的各个银行里，且私钥只能使用一次交易，用过后应该被废弃；

b.对于热钱包，私钥应被存储在硬件安全模组，并且利用MPC或者密钥分片等密码学技术来存储私钥；

2.网络安全

虚拟资产交易所的网络威胁一般来自外部信息系统入侵，第三方数据存储宕机导致交易撮合失效，服务器不堪负重等。虚拟资产交易所面临的威胁和传统机构的差别不大，但传统机构长期受到政府监管，有长久的技术积累，而新型虚拟资产交易所往往团队开发能力有限，技术事故更为频繁，像大多数交易所依然使用基于数据库的撮合交易。

SFC最近披露的文件对交易平台提出了更高的要求，包括但不限于对交易系统和基础设施避免或者减少盗窃，欺诈，错误及遗漏交易，服务器中断等风险，重点突出自动化工具的开发和应用以应对潜在的系统攻击。

图片来源：SFC最新公布的《适用于虚拟资产交易平台运营者的指引》

在我们团队看来，交易所除了开发或者购买自动化工具定期进行漏洞扫描外，还要聘请多家外部安全公司进行渗透测试和安全性测试；如现金流充裕还可以进行冗余设计，引入内存状态机复制技术（成本较高）或者多机热备份技术（故障几率大）；未来，我们也期待各交易联合做市商设计标准数据接口减少触发技术和数据故障。

防范洗钱风险

联合国统计显示，全球每年洗钱金额已达8000亿至2万亿美元，约占GDP的2%至5%。仅在2022年，全球金融机构因反洗钱相关违规共被罚款超过80亿美元。随着新型业务和交易方式开展，机构需要应对新兴技术和业务带来的监管难题。

1.支付渠道反洗钱

根据HashkeyPro首席运营官的观点：入金通道往往是交易所之间的「必争之地」，因为「出入金通道，是（用户）从法币到虚拟资产的唯一桥梁。」根据SFC文件披露，

新加坡对虚拟资产的监管重心也放在数字支付业务，未来港府也有可能结合《支付系统及储值支付工具条例》对支付渠道单独监管。在反洗钱和反恐怖融资的监管下，交易所在「出入金」端有必要设置更严格的筛查方式以满足SFC的要求。

但是由于链上活动和出入金的复杂性，交易所需要采用更多样和更广泛的方法。根据HKMA和德勤联合披露的报告（AMLRegtech：NetworkAnalysis），重点提及机构应该采用传统和新型大数据分析相结合（NetworkAnalysis）的方法，全面又系统的对可疑资金和出入金通道进行监察。

传统和新兴信息技术筛选结合  

图片来源：AMLRegtech:NetworkAnalytics

交易所应该加强银行和链上数据服务商的合作，采用类似「networkanalysis」等方法在AML/CFT等特定领域，合作打击洗钱。

2.资金流向监管

数字货币的匿名特性导致资产可以快速转移，并且很难追踪。SFC在咨询文件中（如下图）详细的点出了非托管钱包的转账往来可能带来的洗钱/恐怖分子资金筹集风险。

Web3领域的资金不再通过银行账户进行转账，而是链上地址之间进行，一些如同混币器、匿名钱包等应用更会增加交易的隐匿性。如下图所示，用户A只需要把资金转移到一个隐藏数字签名的黑匣子（俗称混币器），然后把资金打乱通过黑匣子送给B，这样就没人知道B的资金来源。

链上标签识别反洗钱

图片来源：OKGResearch

在这种情况下，目前比较适宜的处理方式是通过庞大的数据系统对链上所有「混币合约地址」打上标签（如上图所示），通过监控和混币器交互的地址来判定用户的洗钱嫌疑。

因此，链上地址系统筛查的能力就非常重要。近期，为客户提供财富管理服务的香港持牌信托人，FutureWingFinancial，也和欧科云链达成合作，利用OKLink的庞大数据库将用户地址与风险行为和事件关联，监控洗钱风险，满足虚拟资产的合规需求。

总结

香港态度转变无疑为发展虚拟资产带来了一个更加稳健的窗口，而前者日本和新加坡的经验也验证监管需要采取严格措施预防和管控「最坏的情况」。

最近的官方文件都对交易所提出了更加细致，更加严苛的要求，除了上述需要注意的事项外，SFC也提出了「避免利益冲突」、「限制业务」、「禁止诱导投资」等要求，而这些高标准最终会使得香港的虚拟资产市场朝着更有序的方向发展，最终会使投资者和交易平台受益。

-->> 2/2 文章结束，返回第一页

以上就是香港监管下，虚拟资产交易的合规挑战与应对策略的全部内容，望能这篇香港监管下，虚拟资产交易的合规挑战与应对策略可以帮助您解决问题，能够解决大家的实际问题是非常好学习网一直努力的方向和目标。