Control de riesgos: la línea de vida de la plataforma de comercio de divisas digitales

El riesgo como un término importado proviene del italiano "RISQUE", originalmente se refería a los peligros objetivos en la naturaleza. Sin embargo, en la sociedad moderna, el riesgo se asemeja más a una elección que a un destino, dependiendo del grado de libertad que tengamos para elegir.

El historiador financiero Peter Burns señala en su obra clásica sobre gestión de riesgos que eventos como el auge y la caída de las empresas, las fluctuaciones del mercado de valores, las guerras y las recesiones económicas parecen repetirse cíclicamente, pero siempre ocurren de manera inesperada.

Como proveedor de liquidez en el mercado de dinero digital, uno de los elementos clave de la plataforma es la gestión de riesgos. Estas plataformas combinan múltiples funciones como la custodia de activos, la intermediación de transacciones, la liquidación y la publicación de información, además de integrar características de instituciones como corredores y fondos, convirtiéndose en un super centro financiero.

Se considera comúnmente en la industria que existe un problema de falta de control de riesgos en el sector de blockchain, lo que también ha llevado a tragedias en la industria como el "colapso" de FCoin y el robo de plataformas. Cómo gestionar adecuadamente el control de riesgos se ha convertido en un tema importante que la industria necesita seguir abordando.

La multifaceticidad del riesgo

El riesgo sistémico más difícil de resistir en el mercado de criptomonedas es el que proviene de las políticas, los cambios en las regulaciones afectan directamente la volatilidad de todo el mercado.

Los participantes del mercado pueden controlar el riesgo no sistemático, que incluye:

• Riesgo técnico: relacionado con la seguridad y estabilidad del sistema
• Riesgos operativos: causados por decisiones inapropiadas
• Riesgo de liquidez: los activos no pueden ser negociados a un precio razonable a tiempo.
• Riesgo de confianza: No se pueden ejecutar operaciones de retiro, transferencia, etc. a tiempo.
• Riesgo moral: dañar los intereses de los inversores para maximizar el propio beneficio

El departamento de control de riesgos está estrechamente conectado con todos los aspectos de la plataforma. Un profesional experimentado indicó que el departamento de control de riesgos tiene un estatus elevado en la empresa, monitoreando continuamente la liquidez, el arbitraje, las anomalías en las cuentas y otros proyectos de riesgo, manteniendo una comunicación cercana con todos los departamentos.

Sin embargo, la gestión de riesgos en la etapa de desarrollo rápido sin duda limitará la velocidad de desarrollo, y la situación actual de la industria no es ideal. Varios expertos de la industria creen que muchas plataformas de comercio de divisas digitales pequeñas y medianas aún tienen deficiencias en la conciencia de gestión de riesgos, ya sea en el nivel físico, en el nivel del sistema o en el nivel de gobernanza, la gestión de riesgos es relativamente insuficiente.

Sin lugar a dudas, si la industria blockchain quiere entrar en la corriente principal, la plataforma de comercio como centro de la industria debe abordar adecuadamente el "dolor del control de riesgos".

Seguridad de activos: el objetivo central de la gestión de riesgos

En 2019, el valor total de los activos robados en plataformas de comercio de divisas digitales alcanzó los 283 millones de dólares. Aunque el incidente de Mentougou ha pasado casi 6 años, el fenómeno de que el dinero digital "desaparezca" sigue ocurriendo de vez en cuando, y el problema de la seguridad de los activos digitales sigue preocupando a los profesionales de la industria.

Para hacer frente a este desafío, varias plataformas han tomado una serie de medidas:

• Establecer un riguroso sistema de auditoría financiera y de monitoreo en tiempo real con alertas
• Aumentar la seguridad mediante la separación de billeteras frías y calientes y el uso de billeteras de hardware
• Establecer un mecanismo de compensación anticipada para los usuarios
• Establecer un fondo de protección al usuario
• Enfocarse en la conciliación en tiempo real y por lotes
• Seguimiento, evaluación y rastreo en tiempo real de direcciones de blockchain
• Nombrar expertos en atención al cliente y gestión de riesgos para analizar el riesgo de los activos de los usuarios
• Fortalecer la educación del usuario relacionada con el control de riesgos

El almacenamiento en custodia se considera un medio importante para proteger la seguridad de los activos y es un enlace clave en la transición de las finanzas tradicionales a la industria blockchain. Para las pequeñas y medianas empresas de blockchain con capacidades técnicas limitadas, la introducción de servicios de custodia de terceros y la adquisición de seguros relacionados se consideran soluciones viables para mejorar el nivel de seguridad del almacenamiento de dinero digital.

Además de los factores externos, la seguridad de los activos también pone a prueba el riesgo moral subjetivo de la plataforma. Algunos profesionales de la industria sugieren que la plataforma puede optar por ser lo más abierta y transparente posible, invitando a colegas a supervisar conjuntamente, para reducir la posibilidad de que los activos de los clientes sean mal utilizados.

Cumplimiento y control de riesgos: eliminar la incertidumbre

Frente a muchas incertidumbres, la plataforma de comercio de divisas digitales ha adoptado activamente la regulación y el funcionamiento conforme a la ley, convirtiéndose en una condición necesaria para reducir los riesgos legales y de políticas. Actualmente, las principales plataformas de dinero digital en la industria han establecido sistemas de gestión de riesgos de cumplimiento en diversos niveles, cubriendo todas las etapas previas, durante y después de las operaciones.

Estas medidas incluyen, pero no se limitan a:

• Establecer un sistema de KYC/AML estandarizado para la lucha contra el lavado de dinero
• Establecer principios estrictos para la apertura de cuentas y estándares de revisión previa.
• Obtener las licencias necesarias y aceptar la supervisión de los organismos reguladores
• A través de la operación distribuida se comparten los riesgos de cumplimiento
• Colaborar con empresas de cumplimiento como AML/KYC y empresas de consultoría relacionadas
• Establecer un departamento de cumplimiento especializado para la revisión de cumplimiento de las diferentes líneas de productos y líneas de negocio internas.
• Proporcionar directrices de gestión de riesgos y asesoramiento legal profesional

Control técnico de riesgos: el guardián de la seguridad de la plataforma

Para las plataformas de comercio de divisas digitales, los problemas de seguridad técnica son los problemas de control de riesgos más comunes, incluso las plataformas líderes tienen dificultades para evitarlos por completo. Por ejemplo, varias casas de cambio conocidas han sufrido ataques DDoS, lo que ha llevado a caídas temporales.

Para hacer frente a este desafío, cada plataforma ha construido su propio sistema de defensa técnica:

• Implementar el monitoreo cuantitativo del riesgo de mercado y la cobertura automática de estrategias para cada negocio
• Establecer un sistema de ciberseguridad, cumplimiento, protección de datos personales y gestión de riesgos tecnológicos de acuerdo con los requisitos de las entidades autorizadas.
• Contratar a una empresa externa líder mundial para consultoría en auditoría de TI
• Lanzar un cerebro de seguridad de control de riesgos basado en grandes datos de la industria blockchain, logrando una monitorización de riesgos en tiempo real y de manera integral.
• Construir modelos de cálculo de datos en tiempo real y aprendizaje automático en línea basados en análisis de datos específicos para la detección de riesgos inteligentes.

Control interno de riesgos: un aspecto importante que no se puede ignorar

Según estadísticas, casi 2/3 de los problemas de seguridad en la red son causados por la negligencia o falta de cumplimiento de los empleados internos. Por lo tanto, la seguridad interna de las empresas de blockchain es más importante que la externa, ya que la mayoría de los incidentes de seguridad suelen involucrar colusión interna y externa o hackers que se infiltran durante largos períodos de tiempo.

Las plataformas generalmente enfatizan en el control interno:

• Normalización del proceso
• División clara de responsabilidades
• Gestión de permisos estricta
• Auditoría regular

Algunas plataformas también han tomado medidas distintivas:

• Implementación de la gestión mínima de permisos de información
• Establecer un sistema de comité de control de riesgos y un marco de manejo de incidentes de seguridad
• Capacitación de gestión de riesgos para empleados de manera irregular
• Iniciar la "aplicación de la ley de pesca" interna
• Implementar el "modelo de cero confianza"

Aprender de la experiencia financiera tradicional

Los requisitos de gestión de riesgos en el mercado de Dinero Digital pueden ser más altos que en las finanzas tradicionales. Por un lado, la volatilidad del mercado de Dinero Digital supera a la de la mayoría de los activos financieros tradicionales; por otro lado, el flujo de información y de fondos en los pagos de blockchain se combina, lo que aumenta la anonimidad, y una vez que los fondos han sido retirados, es difícil recuperarlos.

Los expertos de la industria creen que una dirección importante en la que el campo de la blockchain necesita esforzarse es cómo extraer de manera efectiva la información en la cadena y convertirla en indicadores de decisión de gestión de riesgos. Al mismo tiempo, también hay opiniones que sostienen que un patrón industrial maduro debería lograr la separación de transacciones y activos, con diferentes entidades responsables de la intermediación de transacciones, liquidación, compensación y custodia.

Las plataformas de dinero digital necesitan aumentar la inversión en gestión de riesgos. Los datos muestran que, actualmente, el equipo de seguridad de los intercambios representa en promedio el 13% del total de miembros del equipo, y gastan un promedio del 17% del presupuesto para garantizar el funcionamiento seguro de los intercambios. Teniendo en cuenta la rentabilidad y el potencial de crecimiento de estas plataformas, es evidente que se necesita invertir más fondos, reclutar más talento en gestión de riesgos de alto nivel y construir un sistema de gestión de riesgos más avanzado y completo.

Como dijo un experto de la industria, la inversión en control de riesgos puede verse como un costo de oportunidad. Cuanto más estrictos son los controles de riesgo, más recursos se necesitan invertir y más oportunidades comerciales se pueden perder, pero al mismo tiempo se reduce el riesgo de pérdida de los activos existentes. Valorar la seguridad de los activos de los clientes es esencial para establecer una reputación a largo plazo en la industria y lograr un desarrollo sostenible.