香港コンプライアンス虚拟资产取引の核心：安全なウォレット管理と資産共犯者

最近、香港の2つの仮想デジタル資産取引所が香港証券先物委員会の承認を受けた仮想資産サービスプロバイダーライセンスを取得し、正式に香港の個人投資家に仮想資産取引サービスを提供できることを発表しました。これは、香港の個人投資家がこの2つの取引所に登録するだけで、ビットコインやイーサリアムなどの仮想資産を直接購入できることを意味します。この動きは、コンプライアンス取引所の仮想資産分野における地位と展開に大きな弾みを与えることは間違いありません。

昨年10月以来、香港の規制当局は仮想資産取引に関する一連の措置を発表してきました。今年6月1日から、より多くの仮想資産取引所が香港証券監視委員会に正式にコンプライアンスの仮想資産取引所ライセンスを申請できるようになります。

このような政策環境の中で、多くの取引所が香港でライセンスを申請し、コンプライアンスの中心的な取引所となることを望んでいます。ある仮想資産取引プラットフォームも、今年の年末に証券監視委員会に正式に申請を提出し、伝統的な金融とWeb3の世界からの専門家や投資家に付加価値サービスを提供することを計画しています。

では、香港証券監視委員会が集中型取引所に対して具体的に要求していることは何ですか？法律文書上の一連のプロセスに加えて、技術的に特別な設定要件はありますか？

実際、香港の現在のコンプライアンス取引規制フレームワークは、取引所のソフトウェアおよびハードウェアのコンプライアンスに関する技術要件が非常に高いです。国際的には、いくつかのサプライヤーがこれらの取引所にコンプライアンスフレームワークの下でさまざまな技術サービスを提供しています。その中でも、顧客資産の共犯者は重要な分野であり、香港証券監督委員会が最も注目している点でもあります。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の中心

従来の金融と仮想資産取引所の資産保管の違い

従来の金融システムでは、ユーザーは通常、証券会社を通じて株式を購入します。ユーザー体験の観点から見ると、資金を証券会社の口座に預け入れ、証券会社が株式取引を行い、ユーザー名の下の口座に保管しているようです。

しかし、実際にはユーザーの資金は証券会社の口座に保管されていません。なぜなら、証券会社は非銀行機関であり、顧客の資金を直接ウォレットすることはできないからです。ユーザーの資金は実際には銀行に保管されています。銀行はその証券会社のために大口座を設け、その中にユーザー資金を保管するための複数の小口座を持っています。したがって、証券会社はユーザー資金のウォレット役であって、実際にユーザーの資金を動かすことはできません。銀行は「監視」を行い、証券会社が顧客の指示を受け取ったことを確認してから、顧客のために保管された資金の引き出しを許可します。

一般的に、伝統的な金融世界の株式や債券などの資産は、高度に中央集権的で安全性が非常に高い機関に保管されています。これらの機関は、ソフトウェアとハードウェアの両方で完璧なセキュリティ保護を備えており、ネットワークと内部管理が含まれています。証券サービスプロバイダーは実際には顧客の保管管理プロセスを支援するだけで、その背後には何世代もの技術更新を経た大規模な金融機関がユーザーの資産を保管し保護しています。これが、伝統的な金融取引において人々が非常に安全だと感じる理由でもあります。

また、香港のコンプライアンスに基づく仮想資産取引の枠組みの下では、ユーザーの資産の共犯者には大きな違いがあります。香港では、コンプライアンスに基づく仮想資産取引に対して、取引所自身が銀行のような役割を担うことが求められ、顧客の仮想資産は直接取引所のコールドウォレットに保管されます。これは、銀行や共犯者などの多くの伝統的な金融保管システムの機能をコンプライアンス取引所という実体に集中させ、顧客資産を管理する必要があることを意味します。したがって、どのコンプライアンス取引所にとっても、必要とされるソフトウェアとハードウェアの技術要件は証券会社をはるかに超え、銀行レベルに近く、さらに暗号学の次元も追加する必要があります。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の中心

仮想資産取引分野におけるセキュリティ問題

安全の観点から見ると、ブロックチェーンは簡単にオンチェーンとオフチェーンに分けることができます。オンチェーンのスマートコントラクトは、事前に設定された条件の後に自動的に実行されるプログラムであり、さまざまなハッキング攻撃にさらされる可能性があり、スマートコントラクトの脆弱性を利用して資金を移転したり漏洩したりすることがあります。オフチェーンは、運営プラットフォームにとって、安全能力のシステムエンジニアリングです：ユーザー側の認証システムから、企業内部のネットワークセキュリティ、端末のセキュリティ、緊急対応メカニズム、さらには共犯者の技術ルート選択まで。

コンプライアンスの観点から見ると、仮想資産業界は2018年前の野蛮な成長状態から徐々に規範化へと移行しています。中国本土と香港地域の政策策定および規制政策は主に禁止と追放に関して明確ですが、日本は2017年にアジアの中で早くもライセンス制度を開始し、日本の金融機関が取引所に対してライセンス管理を行い、ネットワークセキュリティやデータセキュリティなどの安全面に関する一連の要件を提案しました。

シンガポールと香港の最近の政策の中で、香港の規制制度が最も重要なものかもしれません。これらの政策が導入された一因は、昨年のFTX事件が人々に気づかせたことで、コンプライアンスと規制は表面的なものであってはならず、管理ルールと制度を明確に実施する必要があるということです。そうすることで、投資家の利益を真に保護することができます。したがって、香港は今年、取引プラットフォームから実施される非常に明確な仮想資産ライセンスの規制政策を発表しました。

資産管理コンプライアンスに関する規制の要求

あるセキュリティ会社は香港、日本、シンガポールなどにライセンスを持つ顧客がいる。各地のライセンス要件を横断的に比較した結果、香港証券監視委員会/香港政府の規制政策は論理性と包括性の面で非常に強力であると考えている。

主に以下のいくつかの側面に現れています：

まず、地政学的要因を考慮して、香港政府はデジタル資産の背後にある秘密鍵が香港国内に存在する必要があると明確に要求しています。

次に、規制制度の成熟度に関して、規制は非常に包括的に考慮されています。現在、香港には成熟した第三者共犯者規制制度が存在しないため、香港政府の規制政策は、仮想資産ライセンス申請者に対して自ら仮想資産の安全共犯者システムを構築することを要求し、多くの詳細な要件を列挙しています。技術の選定の例として、香港政府の重要な評価基準の一つは、技術自体の成熟度です。

成熟度は、この技術ルートで使用される重要な技術段階が国際的に主流の権威あるセキュリティ認証機関によって認められているかどうかに現れ、それは非常に重要な評価基準です。したがって、香港政府の姿勢は「保守的かつ開放的」と表現できます。保守的とは、香港政府が従来の金融セキュリティ分野で繰り返し検証された成熟した技術ルートを比較的保守的に選択したことを示しています。開放的とは、香港政府が多くの新しい技術的提案を調査し、開放的な姿勢を示したことに現れています。

香港政府は、仮想資産取引所が顧客資産を自ら共犯者し、明確な規制要件を示す必要があると要求していますが、取引所が要件を満たしていると主張するだけではライセンスを取得するには不十分です。権威ある第三者評価機関による評価が必要であり、権威ある第三者評価機関がその取引所が要件を満たしていると証明した場合のみ、ライセンスの申請が可能です。

以上のことから、香港政府の規制は論理、方法、詳細において非常に包括的に考慮されていることがわかります。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の心臓部

ユーザー資産の安全を守る方法

1. ITに関する要件には、ネットワークセキュリティ、ITインフラストラクチャ、端末セキュリティ、災害復旧緊急対応、ウォレット共犯者システムなどが含まれます。その中で重要な要件の一つは、98％の資産はコールドウォレットに保存されなければならないということです。

コールドウォレットは完全にオフラインのウォレットです。しかし、オフラインであるだけでは不十分で、国際的に認められた暗号学的なセキュリティデバイスを使用してデジタル資産の金庫を形成し、ユーザーのデジタル資産を保護する必要があります。また、これらの情報を保存するハードウェア（金庫）の物理的環境にもいくつかの要件があり、温度、湿度の維持、追跡防止、尾行防止、信号干渉の回避などがあります。

ユーザー資産の損失を防ぐために、規制が考慮していない脆弱性や運営プラットフォームの操作ミスによるものである場合、技術や実装方案がすべて限定された後、ユーザー資産をさらに保護する必要があります。つまり、リスク補償金を設けるか、専用の保険を購入することを強制し、顧客に対して賠償する能力を備えている必要があります。

2. コンプライアンスの面では、マネーロンダリング防止、テロ資金対策が規制当局に非常に重視されている内容であるため、すべての取引所は専門の"チーフコンプライアンスオフィサー"を配置する必要があります。コンプライアンスは取引プロセス全体にわたっており、ユーザーの登録段階で顧客の身元の安全と資金の安全（KYC）を判断するだけでなく、各取引の背後で取引資金の出所と流れが要件に合致しているか（トラベルルール）を判断する必要があります。

3. リスク管理は複数の側面に現れ、各プラットフォームは市場操作行為、ユーザー詐欺リスク、取引相手リスク、信用リスクなどを管理する必要があります。

4. ガバナンスの観点から、整ったガバナンス制度を構築する必要があり、核心は役割の明確化にあります。

まず、主体の役割を分離する必要があります。香港の類似ライセンス規制では、取引プラットフォームは独立した主体である必要があり、さらにクライアント資産の安全を管理する別の主体が必要です。この主体は取引プラットフォーム主体に100%サービスを提供し、他の主体にはサービスを提供してはならず、主体の責任を明確にする必要があります。

次に、資金の観点から、責任も明確にする必要があります。取引プラットフォームの資金とユーザーの資金を明確に区別し、資金の混同があってはなりません。取引を完了するために支払う必要があるGas Feeでさえ、明確に区別する必要があります。

第三に、"役割と責任は分離されている"という原則も重要です。ビジネスプロセスのいかなる段階でも単一のリスクがあってはならず、権限の濫用などの状況が発生してはなりません。例えば、コールドウォレットの資金移動を行う際には、"四目原則"に従う必要があります。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の中核

将来導入される可能性のあるソリューション

既存の安全性を損なうことなく、取引所とユーザーにより多くの利便性をもたらす前提で、香港のコンプライアンスに基づく仮想資産取引所は顧客資産の共犯者管理において将来的にどのようなソリューションを導入する可能性がありますか？

取引プラットフォームの運営の観点から見ると、この分野には非常に優れた技術が多く存在します。例えば、非常に人気のあるMPC（Multi-Party Computation安全多方計算）技術です。規制はこれらの技術を拒否するのではなく、むしろ技術の成熟度をより考慮することを目的としています。時間が経つにつれて、これらの優れた技術も世界的に認められた認証システムの下でより成熟していくと信じています。

一方で、多くの取引プラットフォームは、どのようにしてより多くのC端ユーザーにリーチするかを考慮する必要があります。現在、中央集権的な方法でC端ユーザーが入居して取引を行うことを可能にしており、これにより大部分のユーザーのニーズが満たされています。ユーザーは自分でプライベートキーやリカバリーフレーズを管理する必要はありません。同時に、Web3の世界には多くのイノベーターが存在し、将来的には多くの個人ウォレット関連のソリューションが登場し、中央集権的な取引所と補完的であったり、さらには連携したりする可能性があります。

従来の金融の運用経験から見ると、すべての取引所が独自の共犯者システムを持つ必要はなく、1〜2社の共犯者機関が市場全体の資産管理を完全に行うことができます。将来的には、MPCなどの技術の安全性と実行可能性がより多くの国際的な認証機関に認められると、共犯者分野は徐々に数社の主要な共犯者機関に集中して、地域の管理を実行する可能性があります。

具体的に二つのレベルに分けて：

1. 責任と権限の分離の観点から：現在、ライセンスを申請している取引所は依然として共犯者の役割を担っており、規制制度がさらに整備されることで、将来的には共犯者部分の規制を独立して明確にすることができると信じています。共犯者の監督方法や、取引所がどのように第三者の共犯者サービスを利用して顧客の資産を管理するかを含めて。規制が明確になれば、責任を分離することができます。

2. 技術路線の観点：現在一般的に求められているのは、伝統的な金融の安全レベルに基づく暗号機を用いたソリューションです。将来的には、他の新しい技術路線がますます成熟し、世界的なテスト認証の裏付けを得ると、監督サービス提供者の技術選択は単一のソリューションに限定されず、より多くの選択肢が得られるようになります。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の中核

私たちは常に、技術の進歩と市場全体が規制から業界の理解を深めるにつれて、将来的にはますます多くの人々がこの分野に参入し、市場がますます繁栄するに違いないと信じています。

! 安全なウォレット管理と資産保管–香港での準拠した仮想資産取引の中核