Публикация белой книги BIT Trust 2.0... Представление системы доверия с безопасностью, соблюдением и проверяемостью

В криптовалютной отрасли вновь поднимается вопрос безопасности, и структура, позволяющая проверять доверие к финансовым платформам, становится ключевой задачей.

Глобальная платформа цифровых финансовых услуг BIT опубликовала белую книгу Trust 2.0 10 сентября, сосредоточив внимание на проверяемости прозрачности безопасности и соблюдения норм. В документе рассматриваются 24-часовой мониторинг рисков, многоуровневый контроль безопасности и проверяемая система доверия как для криптовалют, так и для традиционных финансовых услуг.

Недавние инциденты безопасности в криптовалютной отрасли увеличили важность безопасности платформ. С развитием методов атак риски больше не ограничиваются одной кошельком или технической уязвимостью. Они могут затрагивать управление правами доступа и передачу активов через третьи стороны.

Для пользователей важен не только вопрос, безопасна ли платформа. Более реалистичным критерием является возможность раннего выявления и блокировки рисков, когда возникают аномальные признаки. Также важно, чтобы в основных операциях были предусмотрены достаточные процедуры одобрения и контрольные механизмы. В условиях расширения финансовых услуг, включая американские акции и RWA, также важно, сможет ли безопасность и контроль рисков эволюционировать в соответствии с расширением бизнес-областей.

В этой белой книге BIT представила структуру независимой проверки соблюдения норм и архитектуры безопасности управления рисками. Также была включена система прозрачности регулирования для всей области управления активами, включая американские акции и RWA.

Что можно сделать, прежде чем риски перерастут в инциденты

Ни одна платформа не может устранить все риски, просто утверждая, что она безопасна. Для пользователей более важно, есть ли у платформы защитная система, которая позволяет выявлять и подавлять аномальные действия до того, как риски реализуются.

BIT рассматривает управление рисками не как функцию контроля после инцидента, а как способность на уровне учреждения. В соответствии с рамками управления рисками и управления, были встроены контрольные механизмы на всех этапах бизнес-цикла, включая оценку перед сделкой, мониторинг во время сделки и обработку после сделки. В определенных областях, таких как маржинальное кредитование и кредитование под залог, контрольный диапазон был расширен до мониторинга рисков в реальном времени, управления дефолтами и ликвидации.

Эти механизмы приводят к системе защиты аккаунтов и активов, которую пользователи могут легче проверить. BIT постоянно мониторит действия пользователей и транзакции, автоматически обнаруживая аномальные действия, такие как вход с подозрительных устройств. Оповещения на основе рисков могут привести к задержкам в выводе средств или ручной проверке. Таким образом, система безопасности может не только выявлять причины инцидентов после их возникновения, но и идентифицировать и реагировать на аномальные признаки на ранних стадиях.

В области защиты криптовалют большая часть активов хранится в холодных кошельках. Приватные ключи хранятся в аппаратных модулях безопасности, сертифицированных по стандарту FIPS 140-3 уровня 3, и никогда не раскрываются в открытом виде.

Кроме технического контроля, важным вопросом является то, кто может наложить вето, когда приоритеты бизнеса конфликтуют с требованиями безопасности.

Согласно белой книге, у службы безопасности BIT есть право вето по вопросам безопасности. Если в процессе проектирования продукта, изменения архитектуры бизнес-требований или развертывания возникают серьезные риски безопасности или если они не соответствуют стандартам безопасности и требованиям соблюдения BIT, команда безопасности может остановить соответствующие действия. После этого необходимо провести доработку и повторную проверку, прежде чем можно будет продолжить или выпустить продукт.

В основных операциях применяется принцип четырех глаз. Необходимо участие как минимум двух уполномоченных лиц для обеспечения внутреннего контроля и баланса, а также для снижения рисков единой точки отказа и операционных рисков. Это касается высокорисковых или чувствительных операций, таких как изменение прав доступа к аккаунтам, изменение безопасности активов и одобрение сделок.

Цель этих механизмов не в том, чтобы гарантировать, что риски никогда не возникнут. Они направлены на то, чтобы придавать приоритет безопасности перед рисками, быстрее выявлять аномальные признаки и устанавливать контроль на более ранних стадиях. Это также структура, которая снижает потенциальное влияние единой точки отказа.

Расширение области безопасности от криптовалют до американских акций

С расширением финансовых услуг от криптовалют до управления активами RWA и американскими акциями значение безопасности также расширяется. Пользователи больше не ограничиваются только защитой аккаунтов или способами хранения криптовалют. Они также должны проверять, кто управляет услугами, как они регулируются и как активы перемещаются через базовую финансовую инфраструктуру.

В связи с сектором ценных бумаг BIT белая книга подробно описывает оператора, систему регулирования, структуру аккаунтов и клиринга, а также способы управления активами клиентов. Ценные бумаги BIT управляются Matrix Gelifu. Эта компания имеет лицензию на финансовые услуги, выданную Управлением финансовых услуг Gelifu, и подлежит соответствующим требованиям регулирования. Услуга торговли американскими акциями поддерживается на основе регулируемой лицензии и участия третьих сторон, имеющих разрешение на систему аккаунтов и клиринга, а также открытой проверяемой информации о регулировании.

Процесс, который для пользователя выглядит как один заказ на покупку, включает несколько этапов, таких как операционное регулирование, исполнение заказов, клиринг и хранение активов. Чтобы финансовая платформа могла расширить свои бизнес-области, она не должна ограничиваться только добавлением доступности новых продуктов. Также необходимо расширять управление рисками и систему соблюдения норм.

Те же принципы применяются и к более широким операциям BIT. Белая книга Trust 2.0 дополнительно представила информацию о регулировании и управлении, связанной с управлением активами Matrixport. Также были включены данные о статусе регулирования и лицензий, которыми владеют юридические лица группы BIT в Гонконге, Бутане, Сингапуре, Швейцарии, Великобритании, США и Британских Виргинских островах.

То, что представила BIT, не является механизмом безопасности для одного продукта. Это расширяющаяся структура управления рисками и доверия в соответствии с тенденцией расширения бизнес-границ от криптовалют до традиционных финансовых активов.

Почему доверие должно быть проверяемым

Контроль рисков касается методов выявления и управления рисками. Однако в финансовой платформе, охватывающей несколько классов активов и бизнес-линий, простого объяснения наличия контроля рисков недостаточно. Если структура управления активами безопасности и соблюдения норм может быть объяснена только самой платформой, доверие в конечном итоге будет зависеть от слов платформы.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.