Đạo an toàn: Thành trì an ninh của nền tảng giao dịch tiền kỹ thuật số

Từ "rủi ro" có nguồn gốc từ tiếng Ý "RISQUE", ban đầu chỉ những nguy hiểm khách quan trong tự nhiên. Trong xã hội hiện đại, rủi ro giống như một sự lựa chọn, phụ thuộc vào mức độ tự do của chúng ta.

Nhà sử học tài chính Peter Burns đã viết trong cuốn "Đối đầu với trời: Huyền thoại khám phá rủi ro": "Sự thịnh vượng và suy tàn của doanh nghiệp, sự biến động của thị trường chứng khoán, chiến tranh và suy thoái kinh tế, tất cả đều lặp đi lặp lại, nhưng dường như luôn đến trong lúc mọi người không kịp trở tay."

Là một nhà cung cấp thanh khoản cho thị trường tiền kỹ thuật số, công tác quản lý rủi ro của sàn giao dịch là vô cùng quan trọng. Nền tảng giao dịch tiền kỹ thuật số tập hợp nhiều chức năng như lưu ký tài sản, khớp lệnh giao dịch, thanh toán, công bố thông tin, đồng thời còn kết hợp các đặc điểm của các tổ chức như công ty chứng khoán, quỹ, có thể được coi là trung tâm tài chính siêu cấp.

Ngành công nghiệp thường cho rằng, việc quản lý rủi ro trong ngành blockchain đang thiếu sót, điều này cũng dẫn đến những bi kịch như "bão" FCoin, sàn giao dịch bị đánh cắp. Cách quản lý rủi ro tốt trở thành một vấn đề quan trọng mà toàn ngành cần tiếp tục quan tâm.

Rủi ro tiềm ẩn

Rủi ro hệ thống do chính sách mang lại là điều khó chống lại nhất trong thị trường tiền kỹ thuật số, sự thay đổi trong chính sách quản lý ảnh hưởng trực tiếp đến sự biến động của thị trường.

Những gì các bên tham gia thị trường có thể kiểm soát là rủi ro phi hệ thống, chẳng hạn như rủi ro công nghệ, rủi ro kinh doanh, rủi ro thanh khoản, rủi ro niềm tin, rủi ro đạo đức, v.v.

Bộ phận quản lý rủi ro liên quan đến mọi khía cạnh của sàn giao dịch. Một chuyên gia có kinh nghiệm cho biết, bộ phận quản lý rủi ro có vị trí cao, luôn theo dõi tính thanh khoản, chênh lệch giá, các dự án rủi ro bất thường của tài khoản và liên hệ chặt chẽ với các bộ phận khác.

Có sự cạnh tranh giữa quản lý rủi ro và tốc độ phát triển. Nhận thức về quản lý rủi ro của một số nền tảng giao dịch nhỏ và vừa vẫn còn thiếu, cả về mặt vật lý, hệ thống và quản trị đều tương đối yếu kém. Nếu ngành công nghiệp blockchain muốn trở thành chính thống, các nền tảng giao dịch phải giải quyết tốt "nỗi đau của quản lý rủi ro".

An toàn tài sản là cốt lõi của quản lý rủi ro

Tổng giá trị tài sản bị đánh cắp trên nền tảng tiền kỹ thuật số năm 2019 lên tới 283 triệu USD. Mặc dù sự kiện Mạn Đầu Câu đã qua gần 6 năm, nhưng vấn đề an toàn tài sản kỹ thuật số vẫn tiếp tục làm đau đầu ngành.

Một số sàn giao dịch đã thực hiện các biện pháp như kiểm toán tài chính nghiêm ngặt, cảnh báo giám sát thời gian thực, tách ví nóng và ví lạnh, và cũng đã thiết lập quỹ bảo vệ cho người dùng.

Lưu trữ được ủy quyền là một phương pháp quan trọng để bảo vệ an ninh tài sản. Một số người làm trong ngành khuyên rằng, các doanh nghiệp vừa và nhỏ có thể thuê dịch vụ ủy thác từ bên thứ ba hoặc mua bảo hiểm. Hơn nữa, sự minh bạch của nền tảng cũng giúp phòng ngừa rủi ro đạo đức.

Tuân thủ là thanh kiếm Damocles treo trên đầu

Đối mặt với nhiều sự không chắc chắn, việc kinh doanh tuân thủ chủ động là điều kiện cần thiết để giảm thiểu rủi ro chính sách và pháp lý. Các nền tảng giao dịch hàng đầu đều đã thiết lập hệ thống quản lý rủi ro tuân thủ bao gồm trước, trong và sau khi giao dịch.

Một số nền tảng phân chia rủi ro tuân thủ thông qua hoạt động phân tán, như xin giấy phép ở nhiều quốc gia. Còn có nền tảng hợp tác với nhiều công ty tuân thủ như AML/KYC, thiết lập nội bộ các bộ phận tuân thủ và pháp lý chuyên biệt.

Công nghệ là vị thần bảo vệ sự an toàn của nền tảng

Vấn đề an ninh kỹ thuật là vấn đề quản lý rủi ro phổ biến nhất của nền tảng giao dịch, ngay cả các nền tảng hàng đầu cũng khó có thể hoàn toàn tránh khỏi.

Một số nền tảng đã thực hiện việc giám sát rủi ro thị trường theo cách định lượng và tự động phòng ngừa, thiết lập các hệ thống về an ninh mạng, tuân thủ và bảo vệ quyền riêng tư. Có nền tảng đã ra mắt bộ não an ninh quản lý rủi ro dựa trên dữ liệu lớn và AI, thực hiện giám sát rủi ro theo nhiều chiều thời gian thực.

Kiểm soát rủi ro nội bộ là con voi trong phòng

Gần 2/3 các vấn đề an ninh mạng xuất phát từ sự sơ suất của nhân viên nội bộ. Hầu hết các nền tảng đều nhấn mạnh các biện pháp kiểm soát nội bộ như quy trình chuẩn, phân công trách nhiệm, và quản lý quyền hạn.

Một số nền tảng thực hiện quản lý quyền tối thiểu, nghiêm ngặt cách ly hệ thống và quyền hạn. Còn có nền tảng sẽ thực hiện "cáo buộc lừa đảo" nội bộ, hoặc thực hành "mô hình không tin tưởng". Việc xây dựng hệ thống dữ liệu nội bộ, hệ thống đối chiếu thời gian thực và hệ thống kiểm soát rủi ro nội bộ cũng rất quan trọng.

Học hỏi từ kinh nghiệm tài chính truyền thống

Yêu cầu quản lý rủi ro trong thị trường tiền kỹ thuật số có thể cao hơn so với tài chính truyền thống. Các chuyên gia trong ngành cho rằng, cách hiệu quả để trích xuất thông tin trên chuỗi và chuyển đổi thành các chỉ số quyết định quản lý rủi ro là hướng đi cần nỗ lực trong tương lai.

Cấu trúc ngành lý tưởng nên là tách biệt giao dịch và tài sản, do các chủ thể khác nhau chịu trách nhiệm cho các khâu kết nối, thanh toán, giải quyết và lưu ký.

Nghiên cứu cho thấy, các sàn giao dịch trung bình chỉ có 13% nhân sự và 17% ngân sách dành cho hoạt động an ninh. Xét đến khả năng sinh lợi và tiềm năng phát triển, nền tảng còn cần tăng cường đầu tư vào quản lý rủi ro, thu hút thêm nhiều nhân tài cấp cao và xây dựng một hệ thống quản lý rủi ro hoàn thiện hơn.

Như một người trong ngành đã nói: "Đầu tư vào kiểm soát rủi ro có thể được coi là một chi phí cơ hội. Kiểm soát rủi ro càng chặt chẽ và đầu tư nhiều thì càng có thể mất nhiều cơ hội kinh doanh, nhưng nguy cơ mất tài sản có thể giảm bớt. Các công ty coi trọng danh tiếng và lợi ích lâu dài đương nhiên sẽ quan tâm nhiều hơn đến sự an toàn của tài sản của khách hàng. "