Gestão de Risco: a linha de vida da plataforma de negociação de moeda digital

O risco, como um empréstimo, origina-se da palavra italiana "RISQUE", que originalmente se referia ao perigo objetivo na natureza. No entanto, na sociedade moderna, o risco assemelha-se mais a uma escolha do que a um destino, dependendo do grau de escolha livre que temos.

O historiador financeiro Peter Burns aponta em sua obra clássica sobre gestão de riscos que eventos como a ascensão e queda das empresas, as flutuações do mercado de ações, guerras e recessões econômicas parecem ocorrer em ciclos, mas sempre acontecem quando as pessoas menos esperam.

Como fornecedor de liquidez no mercado de moeda digital, um dos elementos centrais das plataformas é a gestão de risco. Estas plataformas combinam várias funções, como custódia de ativos, correspondência de negociações, liquidação e divulgação de informações, e também incorporam características de instituições como corretoras e fundos, podendo ser consideradas centros financeiros super.

É amplamente reconhecido na indústria que existe um problema de falta de controle de riscos no setor de blockchain, o que também levou a tragédias na indústria, como o "colapso" do FCoin e roubos de exchanges. Como implementar um bom controle de riscos tornou-se um tema importante que a indústria precisa acompanhar continuamente.

A multifacetada natureza do risco

O risco sistêmico mais difícil de resistir no mercado de criptomoedas é aquele trazido por políticas, pois as mudanças nas políticas de regulamentação afetam diretamente a volatilidade de todo o mercado.

Os participantes do mercado podem controlar os riscos não sistemáticos, incluindo:

• Risco técnico: envolve segurança e estabilidade do sistema
• Risco operacional: causado por decisões inadequadas
• Risco de liquidez: ativos não podem ser negociados a um preço razoável em tempo hábil
• Risco de confiança: incapacidade de executar operações de retirada, transferência, etc. a tempo
• Risco moral: prejudicar os interesses dos investidores para maximizar os próprios interesses

O departamento de gestão de risco está intimamente ligado a todas as etapas da bolsa. Um profissional experiente afirmou que o departamento de gestão de risco tem uma posição elevada na empresa, monitorizando continuamente a liquidez, a arbitragem, anomalias de contas e outros projetos de risco, mantendo uma estreita ligação com todos os departamentos.

No entanto, a fase de rápido desenvolvimento da gestão de riscos sem dúvida limitará a velocidade de desenvolvimento, e a situação atual da indústria não é ideal. Vários profissionais do setor acreditam que, atualmente, muitas plataformas de negociação de menor porte ainda carecem de consciência sobre gestão de riscos, seja no nível físico, no nível do sistema ou no nível de governança, a gestão de riscos é relativamente insuficiente.

Sem dúvida, se a indústria de blockchain quiser entrar na corrente principal, as plataformas de negociação, como centro da indústria, devem resolver adequadamente a "dor do controle de risco".

Segurança dos ativos: o objetivo central da gestão de riscos

Em 2019, o valor total dos ativos roubados em plataformas de negociação de moeda digital atingiu 283 milhões de dólares. Embora o incidente de Mentougou tenha ocorrido há quase 6 anos, o fenômeno de moeda digital "desaparecendo" ainda ocorre de vez em quando, e a questão da segurança dos ativos digitais continua a preocupar os profissionais da área.

Para enfrentar este desafio, várias plataformas adotaram uma série de medidas:

• Estabelecer um sistema rigoroso de auditoria financeira e monitorização em tempo real com alertas.
• Aumentar a segurança através da separação de carteiras quentes e frias e de carteiras de hardware.
• Estabelecer um mecanismo de compensação antecipada para os usuários
• Estabelecer um fundo de proteção ao usuário
• Focar na conciliação em tempo real e em lote
• Rastreio, julgamento e rastreio em tempo real de endereços de blockchain
• Nomeação de especialistas em atendimento ao cliente e gestão de riscos para analisar o risco dos ativos dos usuários
• Reforçar a educação dos usuários relacionada ao controle de riscos

O armazenamento em custódia é visto como um meio importante para proteger a segurança dos ativos e é uma etapa chave na transição das finanças tradicionais para o setor de blockchain. Para pequenas e médias empresas de blockchain com capacidades técnicas limitadas, a introdução de serviços de custódia de terceiros e a compra de seguros relacionados são consideradas soluções viáveis para melhorar o nível de segurança do armazenamento de moeda digital.

Além de fatores externos, a segurança dos ativos também testa o risco moral subjetivo da plataforma. Especialistas da indústria sugerem que a plataforma pode optar por ser o mais transparente possível, convidando concorrentes a supervisionar em conjunto, para reduzir a possibilidade de apropriação indevida dos ativos dos clientes.

Conformidade e Gestão de Risco: Eliminar a Incerteza

Diante de muitas incertezas, a plataforma de moeda digital abraçar ativamente a regulamentação e operar de forma conforme se tornou uma condição necessária para reduzir os riscos políticos e legais. Atualmente, as principais plataformas de moeda digital do setor estabeleceram sistemas de conformidade e controle de riscos em diferentes graus, abrangendo todas as etapas, antes, durante e depois.

Estas medidas incluem, mas não se limitam a:

• Estabelecer um sistema de KYC/AML de combate à lavagem de dinheiro padronizado
• Estabelecer princípios rigorosos para a abertura de contas e padrões de auditoria prévia.
• Obter as licenças relevantes e aceitar a supervisão das entidades reguladoras
• Através da operação distribuída, repartindo o risco de conformidade
• Colaborar com empresas de conformidade como AML/KYC e empresas de consultoria relacionadas
• Criar um departamento de conformidade dedicado responsável pela revisão de conformidade de cada linha de produtos e linhas de negócios internas.
• Fornecer orientações de gestão de risco e pareceres jurídicos profissionais

Gestão de Risco Técnico: O Guardião da Segurança da Plataforma

Para as plataformas de negociação, a questão da segurança técnica é o problema de gestão de riscos mais comum, e mesmo as principais plataformas têm dificuldade em evitá-lo completamente. Por exemplo, várias bolsas de valores conhecidas já sofreram ataques DDoS, resultando em interrupções temporárias.

Para enfrentar esse desafio, várias plataformas estão construindo seus próprios sistemas de defesa técnica:

• Implementar a monitorização quantitativa do risco de mercado e a cobertura automática de estratégias para os vários negócios.
• Estabelecer um sistema de segurança cibernética, conformidade, proteção de dados pessoais e gestão de riscos tecnológicos de acordo com os requisitos das entidades licenciadas.
• Contratar empresas externas líderes globais para consultoria de auditoria de TI
• Lançar um cérebro de segurança de controle de risco baseado em big data da indústria de blockchain, realizando monitoramento de risco em tempo real de forma abrangente.
• Construir modelos de cálculo de dados em tempo real e de aprendizagem automática online baseados em análise de dados concretos, para deteção inteligente de riscos

Controlo interno: uma etapa importante que não pode ser ignorada

Segundo estatísticas, quase 2/3 dos problemas de segurança cibernética são causados por negligência ou má conduta de funcionários internos. Portanto, a segurança interna das empresas de blockchain é mais importante do que a externa, e a maioria dos eventos de segurança frequentemente envolve conluio interno e externo ou hackers que se infiltram internamente por longos períodos.

As plataformas em geral enfatizam no controle interno:

• Normalização do fluxo
• Divisão clara de responsabilidades
• Gestão rigorosa de permissões
• Auditoria regular

Algumas plataformas também adotaram medidas especiais:

• Implementação da gestão mínima de permissões de informação
• Estabelecer um sistema de comitê de gestão de riscos e uma estrutura de tratamento de incidentes de segurança
• Realizar formação em gestão de riscos para os funcionários de forma não periódica
• Realizar "fishing enforcement" interno
• Praticar o "modelo de zero confiança"

Inspirar-se na experiência financeira tradicional

Os requisitos de gestão de riscos no mercado de moeda digital podem ser mais elevados do que os da finança tradicional. Por um lado, a volatilidade do mercado de moeda digital supera a de muitos ativos financeiros tradicionais; por outro lado, o fluxo de informações e o fluxo de fundos dos pagamentos em blockchain estão unidos, com uma maior anonimidade, tornando difícil recuperar os fundos após a sua saída.

Profissionais da indústria acreditam que uma direção importante que o campo da blockchain precisa esforçar-se é como extrair efetivamente informações na cadeia e convertê-las em indicadores de decisão de risco. Ao mesmo tempo, também há a opinião de que um padrão industrial maduro deve realizar a separação de transações e ativos, com diferentes entidades responsáveis pela intermediação de transações, liquidação, compensação e custódia.

As plataformas de negociação de moeda digital precisam aumentar o investimento em controle de risco. Dados mostram que, atualmente, a equipe de segurança das exchanges representa em média 13% do total de funcionários, e gasta em média 17% do orçamento para garantir o funcionamento seguro da exchange. Considerando a rentabilidade e o espaço para crescimento dessas plataformas, é evidente que mais recursos precisam ser investidos, recrutando mais talentos de alto nível em controle de risco e construindo um sistema de controle de risco mais avançado e completo.

Como disse um especialista do setor, o investimento em gestão de risco pode ser visto como um custo de oportunidade. Quanto mais rigorosa for a gestão de risco, mais recursos precisam ser investidos, e mais oportunidades de negócios podem ser perdidas, mas, ao mesmo tempo, isso também reduz o risco de perda de ativos existentes. Valorizar a segurança dos ativos dos clientes é fundamental para construir uma reputação de longo prazo no setor e alcançar um desenvolvimento sustentável.