香港のコンプライアンスに基づく仮想資産取引の核心：安全なウォレット管理と資産共犯者

最近、香港の2つの仮想デジタル資産取引所が香港証券監視委員会から承認された仮想資産サービスプロバイダーライセンスを取得し、正式に香港の個人投資家に仮想資産取引サービスを提供できることを発表しました。香港の個人投資家は、これら2つの取引所に登録するだけで、直接ビットコインとイーサリアムを購入することができます。このニュースは、コンプライアンス取引所の仮想資産分野における地位と戦略に強い活力を注入するものです。

昨年10月以来、香港証券監察委員会と金融管理局は、仮想資産取引に関する一連の措置を次々に発表してきました。今年6月1日からは、すでにライセンスを取得している取引所を除き、他の仮想資産取引所も香港証券監察委員会に正式にコンプライアンス仮想資産取引所の申請を提出できるようになります。

このような政策環境の下、多くの取引所は香港でライセンスを申請し、コンプライアンスの中心的な取引所になることを目指しています。某証券の仮想資産取引プラットフォームも、今年の年末までに証券監視委員会に正式に申請を提出する計画で、伝統的な金融やWeb3の世界からの業界関係者や投資家に付加価値サービスを提供する予定です。

では、香港証券先物委員会は中央集権型取引所に対して具体的にどのような要件を求めているのでしょうか？法律文書に基づく一連のプロセスに加え、技術的な側面で特別な設定要件は何でしょうか？

実際に、香港の現在のコンプライアンス取引規制フレームワークは、取引所に対するソフトウェアおよびハードウェアのコンプライアンスに関する技術的要求が非常に高いです。国際的には、複数のサプライヤーがこれらの取引所にコンプライアンスフレームワークの下でさまざまな技術サービスを提供しています。その中で最も重要であり、香港証券監視委員会が最も注目している分野は顧客資産の共犯者です。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の中心

従来の金融資産カストディと仮想資産カストディの違い

従来の金融システムでは、ユーザーは通常、証券会社を通じて株式を購入します。ユーザーエクスペリエンスの観点から見ると、ユーザーは証券会社の口座にお金を預け、証券会社が株式取引を行い、ユーザー名義の口座に入金するようです。

しかし実際には、ユーザーの資金は証券会社の口座に保管されていません。なぜなら、非銀行機関としての証券会社は顧客の資金を直接共犯者することができないからです。ユーザーの資金は実際には銀行に保管されています。銀行はその証券会社のために大口座を設けており、その口座の下にユーザー資金を管理するための複数の小口座があります。したがって、証券会社はユーザー資金の管理者として、ユーザーの資金を実際に動かすことはできません。銀行は、証券会社が顧客の指示を受けたことを確認した後にのみ、顧客のために保管された資金の引き出しを許可します。

全体的に見ると、伝統的な金融の世界では、株式や債券は高度に中央集権化された、安全保障が非常に高い機関に保管されています。これらの機関は、ソフトウェアとハードウェアの両方で非常に整ったセキュリティ保護を備えており、ネットワークや内部管理が含まれています。証券サービスプロバイダーは実際には顧客の保管管理プロセスを支援するだけで、その背後には何世代にもわたる技術の更新を経た大規模な金融機関がユーザーの資産を保管・保護しています。これが、伝統的な金融取引において人々が非常に安全だと感じる理由でもあります。

香港のコンプライアンス仮想資産取引フレームワークの下では、ユーザー資産の共犯者が大きく異なります。香港はコンプライアンス仮想資産取引に関する規制要件を定めており、取引所自体が銀行の役割を果たし、顧客の仮想資産は直接取引所のコールドウォレットに保管されます。これは、銀行や共犯者など多くの伝統的な金融保管システムの機能を、コンプライアンス取引所という実体に凝縮する必要があることを意味し、顧客資産の管理を担当します。したがって、いかなるコンプライアンス取引所にとっても、必要とされるソフトウェアおよびハードウェアの技術要件は証券会社を大きく上回り、銀行レベルに近く、さらに暗号学の次元を加える必要があります。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の中心

仮想資産取引分野におけるセキュリティ問題

安全の観点から、ブロックチェーンは簡単にオンチェーンとオフチェーンに分けることができます。オンチェーンのスマートコントラクトは、条件が設定された後に自動的に実行されるプログラムであり、ハッカーによるさまざまな次元からの攻撃にさらされる可能性があり、スマートコントラクトの脆弱性を利用して資金の移転や漏洩などが発生する可能性があります。オフチェーンは運営プラットフォームにとって、安全性の能力を持つシステムエンジニアリングです：ユーザー側で良好なユーザー認証システムが構築されているか、企業内部にネットワークセキュリティ、端末セキュリティ、緊急対応メカニズムがあるか、さらには共犯者が使用している技術ルートは何かということです。

コンプライアンスの観点から見ると、2018年以前は仮想資産取引にはコンプライアンスの概念がなく、野蛮な成長状態にありましたが、近年になって徐々に変化してきました。2017年に日本はアジアの中で早期にライセンス制度を開始し、日本の金融機関が取引所に対してライセンス管理を行い、ネットワークセキュリティやデータセキュリティなどの要件を一連提案しました。

シンガポールと香港の最近の政策の中で、香港の規制制度が最も注目されています。FTX事件は、人々にコンプライアンスと規制が表面的なものではなく、管理ルールと制度を明確に実施する必要があることを認識させました。そうすることで、投資家の利益を本当に保護できるのです。したがって、香港は今年、取引プラットフォームから実施する明確な仮想資産ライセンスの規制政策を発表しました。

資産管理におけるコンプライアンスの要求

あるセキュリティ会社は香港、日本、シンガポールなどにライセンスを持つ顧客があり、各地のライセンス要件の横比較を通じて、香港証券監視委員会/香港政府の規制政策の論理性と包括性が非常に強いと考えています。

主に以下のいくつかの側面に現れます：

まず、地政学的要因を考慮して、香港政府はデジタル資産の背後にあるプライベートキーが香港内に存在しなければならないと明確に要求しています。

次に、規制制度の成熟度の観点から見ると、規制は非常に包括的に考慮されています。現在、香港には成熟した第三者共犯者規制制度がないため、香港政府の規制政策は、仮想資産ライセンス申請者が自ら仮想資産安全ウォレットシステムを構築することを要求し、多くの細則要件を列挙しています。技術的手法の選択を例に挙げると、香港政府の重要な評価基準の一つは技術自体の成熟度であり、使用される重要な技術段階が国際的に主流の権威ある安全認証機関に認められているかどうかに表れています。

したがって、香港政府の態度は「保守的かつ開放的」と表現できます。保守的な点は、相対的に保守的に伝統的な金融セキュリティ分野で繰り返し検証された成熟した技術ルートを選んだことに現れています。開放的な点は、多くの新しい技術ソリューションを検討し、開放的な姿勢を示したことに現れています。

香港政府は、仮想資産取引所が顧客資産を自己管理する必要があると要求し、明確な規制要件を列挙しましたが、取引所が要件を満たしていると自己申告するだけではライセンスを取得するには不十分です。権威ある第三者評価機関による評価が必要であり、権威ある第三者評価機関によって要件を満たしていると証明されることで、ライセンスの申請が可能になります。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の心臓部

ユーザー資産の安全を保護する方法

1. ITに関する要件には、ネットワークセキュリティ、ITインフラストラクチャ、エンドポイントセキュリティ、災害備蓄応急対応、およびウォレット共犯者システムなどが含まれます。その中の1つの要件は、98%の資産がコールドウォレットに保管されなければならないということです。

コールドウォレットは完全にオフラインのウォレットです。しかし、オフラインであるだけでは不十分で、ユーザーのデジタル資産を保護するために国際的に認められた暗号学的な安全デバイスを使用してデジタル資産の金庫を形成する必要があります。同時に、これらの情報を保管するハードウェア（金庫）の物理的な環境にも要求があります。例えば、温度や湿度の維持、追跡や尾行の防止、信号干渉などです。

規制が考慮していない脆弱性や運営プラットフォームの操作ミスによるユーザー資産の損失を防ぐために、技術と実現方法が限定された後、リスク補償金または仮想資産専用の保険が必要であり、顧客に対して補償を行う能力を備えていることが求められます。

2. コンプライアンス面では、マネーロンダリング対策やテロ資金供与対策は規制当局が非常に重視している内容であり、すべての取引所は専門の"チーフコンプライアンスオフィサー"を配置する必要があります。コンプライアンスは取引プロセス全体にわたっており、ユーザーのオンボード段階で顧客の身元と資金の安全性（KYC）を判断するだけでなく、各取引の背後でも取引資金の出所と流れが要件に適合しているかを判断する必要があります（トラベルルール）。

3. リスク管理は複数の側面に現れ、各プラットフォームは市場操作行為、ユーザー詐欺リスク、取引相手リスク、信用リスクなどを管理する必要があります。

4. ガバナンスの観点から、適切なガバナンス制度を確立する必要があります。その核心は役割の明確化にあります：

まず、主体の役割を分離する必要があります。香港の類似のライセンス規制では、取引プラットフォームは取引プラットフォームの主体である必要があり、さらに別の主体がクライアント資産の安全を管理しなければなりません。そして、その主体は取引プラットフォームの主体に100%サービスを提供し、他の主体にはサービスを提供してはいけません。

次に、資金の観点から、責任も明確にする必要があります。取引プラットフォームの資金とユーザーの資金を明確に区別し、取引を完了するために支払う必要があるGas Feeでさえ、資金の混同があってはなりません。

第三に、「役割と責任は分離されている」。ビジネスプロセスのどの段階でも、単一のリスクがあってはならず、権限の濫用などの状況が発生してはならない。例えば、資金の移動を行うためにコールドウォレットにアクセスする場合は、「四つの目の原則」に従わなければならない。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の中核

未来に導入される可能性のあるソリューション

未来、既存のセキュリティレベルに影響を与えず、取引所やユーザーにさらなる便利さをもたらす前提で、香港のコンプライアンス仮想資産取引所は顧客資産の共犯者に関して新たなソリューションを導入する可能性があります。

取引プラットフォームの運営の観点から見ると、この分野には広く人気のあるMPC（Multi-Party Computation安全多方計算）技術など、多くの優れた技術があります。規制はこれらの技術を拒否するものではなく、むしろ技術の成熟度をより考慮しています。時間の蓄積とともに、これらの優れた技術も世界的に認められた認証システムの下で徐々に成熟していくと信じています。

一方で、多くの取引プラットフォームは、より多くのC端ユーザーにどのようにアプローチするかを考慮しなければなりません。現在、中央集権的な方法でC端ユーザーがオンボードし、取引を行うことができるようにすることで、確かに多くのユーザーのニーズを満たしています。ユーザーは自分で秘密鍵とリカバリーフレーズを管理する必要がありません。同時に、Web3の世界には多くのイノベーターが存在し、将来的には多くの個人ウォレット関連のソリューションが登場し、中央集権取引所と補完的な関係を形成する可能性があり、さらには相互作用を持つかもしれません。

従来の金融の運用経験から見ると、すべての取引所が独自の共犯者を持つ必要はなく、1〜2社の共犯者機関で市場全体の資産の管理を十分に行うことができる。将来的には、MPCなどの技術の安全性と実行可能性がより多くの国際的な認証機関に認められるようになると、共犯者分野は徐々にいくつかの主要な共犯者機関に集中して、地域に特化した管理を実行する可能性がある。

具体的に二つの側面があります。一つは責任と権限の分離の観点であり、現在ライセンスを申請している取引所は依然として共犯者の役割を担っています。規制制度がさらに整備されるにつれて、今後はこの部分の規制を独立して明確にできるようになると信じています。これには、共犯者をどのように規制するか、取引所がどのように第三者の共犯者サービスを利用して顧客の資産を管理するかが含まれます。したがって、規制の明確化に伴い、責任が分離できることが予見されます。二つ目は技術的なアプローチの観点から、現在一般的に求められているのは、従来の金融セキュリティレベルに基づく暗号機によるソリューションです。今後、他の新しい技術アプローチがますます成熟し、グローバルなテスト認証の支持を得ると、共犯者サービス提供者の技術の選択肢が単一ではなくなり、より多くの選択肢が得られるようになります。

私たちは常に、技術の進歩とともに、規制から業界の理解に至るまで、市場全体が深まる中で、未来にはますます多くの人々がこの分野に参入し、市場がますます繁栄するに違いないと信じています。

! 安全なウォレット管理と資産保管–香港のコンプライアンスに準拠した仮想資産取引の中核

! 安全なウォレット管理と資産保管–香港での準拠した仮想資産取引の中核