Управління ризиками: шлях виживання платформи торгівлі цифровою валютою

Ризик як запозичене слово, походить від італійського "RISQUE", що означає об'єктивну небезпеку в природі. У сучасному суспільстві ризик більше не є простою долею, а швидше стає вибором, що залежить від нашої свободи.

Фінансовий історик Пітер Бернс у своєму класичному творі з управління ризиками зазначає, що підйоми та падіння підприємств, коливання фондового ринку, війни та економічні кризи, здавалося б, завжди відбуваються несподівано, але насправді вони є циклічними.

Як біржа, що є постачальником ліквідності на ринку цифрових грошей, управління ризиками є одним з її ключових елементів. Ці платформи не лише виконують різні функції, такі як зберігання активів, зведення угод, кліринг та публікація інформації, але й поєднують у собі риси брокерів та фондів, ставши справжнім комплексним фінансовим центром.

Через інтерв'ю з керівниками ризик-менеджменту провідних торгових платформ, в індустрії загалом вважається, що в секторі блокчейн існує проблема нестачі управління ризиками. Ця ситуація призвела до трагічних випадків у галузі, таких як крах FCoin та крадіжки з бірж. Як забезпечити належне управління ризиками стало важливим питанням, на яке вся індустрія повинна звертати постійну увагу.

Різноманітність ризиків

Найбільшим і найскладнішим ризиком, з яким стикається крипторинок, є системний ризик, викликаний політикою. Зміни в регуляторній політиці прямо впливають на коливання всього ринку.

А учасники ринку можуть контролювати нестабільні ризики, зокрема:

• Технічний ризик: пов'язаний з безпекою та стабільністю системи
• Управління ризиками: викликане неналежним прийняттям рішень
• Ризик ліквідності: активи не можуть бути продані своєчасно за розумною ціною
• Ризик довіри: неможливість своєчасного виконання операцій з виведення коштів, переказу тощо
• Етичний ризик: шкодити інтересам інвесторів для досягнення власної максимальної вигоди

Відділ управління ризиками займає важливе місце в біржі, потрібно уважно стежити за різними ризиковими показниками, такими як ліквідність, арбітражні дії, аномалії в рахунках тощо, і підтримувати тісний зв'язок з іншими відділами.

Однак у період швидкого розвитку галузі управління ризиками безсумнівно обмежить швидкість розвитку. Наразі у багатьох малих і середніх торгових платформах усвідомлення ризиків все ще недостатнє, як на фізичному, так і на системному та управлінському рівнях існують очевидні недоліки.

Безперечно, якщо блокчейн-індустрія має увійти в мейнстрім, то торгові платформи, які є ядром індустрії, повинні належним чином вирішити проблему "Управління ризиками".

Безпека активів: основна мета управління ризиками

Згідно з даними, у 2019 році загальна вартість активів, вкрадених з платформ торгівлі цифровою валютою, сягнула 283 мільйонів доларів США. Незважаючи на те, що великі безпекові інциденти сталися багато років тому, явище "зникнення" цифрових грошей все ще трапляється, питання забезпечення безпеки цифрових активів залишається в центрі уваги галузі.

Для цього деякі торгові платформи вжили таких заходів:

• Встановити сувору фінансову аудиторію та систему моніторингу в реальному часі
• Підвищення безпеки шляхом розділення гарячих і холодних гаманців та використання апаратних гаманців
• Створення механізму попередньої компенсації для користувачів
• Створення фонду захисту користувачів

Одночасно деякі платформи також звертають увагу на реальний та партійний звірку, здійснюють реальний моніторинг, оцінку та відстеження адрес блокчейну, а також призначають професійних працівників служби підтримки та експертів з управління ризиками для аналізу ризиків активів користувачів, зміцнюючи освіту користувачів у сфері управління ризиками.

Кастодіальне зберігання вважається важливим способом забезпечення безпеки активів, а також ключовим етапом переходу традиційних фінансів в індустрію блокчейн. Для малих і середніх підприємств з обмеженими технічними можливостями впровадження послуг третіх осіб або купівля відповідного страхування може ефективно підвищити рівень безпеки зберігання цифрових активів.

Окрім зовнішніх заходів, моральні ризики самої платформи також є важливою увагою. Представники галузі пропонують, щоб платформа могла вибрати якомога більше відкритості та прозорості, запрошуючи колег спільно здійснювати нагляд, щоб зменшити ймовірність викрадення активів клієнтів.

Комплаєнс і управління ризиками: усунення невизначеності

Стикаючись із численними невизначеностями, цифрові гроші платформи активно приймають регулювання та ведуть відповідальний бізнес, що стає необхідною умовою для зменшення політичних та правових ризиків. На даний момент провідні платформи цифрових грошей в індустрії створили систему управління ризиками, що охоплює до, під час та після.

Деякі практики платформ включають:

• Створення стандартизованої системи KYC/AML протидії відмиванню грошей, встановлення суворих принципів відкриття рахунків та стандартів попереднього розгляду
• Отримати відповідні ліцензії та підлягати нагляду регулюючих органів
• Розподілити ризики відповідності через дистрибутивну діяльність, наприклад, отримання ліцензій у кількох країнах та регіонах, відкриття каналів торгівлі фіатною валютою.
• Співпраця з компаніями, що займаються комплаєнсом, такими як AML/KYC, та відповідними консалтинговими компаніями на глобальному рівні
• Створення спеціального відділу відповідності, відповідального за внутрішній аудит відповідності всіх продуктових і бізнес-ліній, надання вказівок з управління ризиками
• Юридичний контроль надає професійні юридичні консультації, щоб уникнути юридичних ризиків

Технічне управління ризиками: охоронець безпеки платформи

Для торгової платформи технічні проблеми безпеки є найпоширенішими питаннями управління ризиками, навіть головні платформи важко можуть повністю їх уникнути. Наприклад, декілька відомих бірж зазнали DDoS-атак в один і той же час, що призвело до короткочасного простою та інших проблем.

Для побудови міцного технологічного захисту, різні платформи вжили різних заходів:

• Реалізація кількісного моніторингу ринкових ризиків та автоматичного хеджування стратегій для різних бізнесів
• Відповідно до вимог ліцензованих органів, створити систему кібербезпеки, комплаєнсу, захисту приватних даних та технологічного управління ризиками.
• Найм провідних світових зовнішніх компаній для консультацій з IT-аудиту
• Запуск системи безпеки управління ризиками на основі великих даних у блокчейн-індустрії, що забезпечує багатовимірний моніторинг ризиків у реальному часі
• Побудова вдосконаленої системи управління ризиками, на базі аналізу даних побудувати обчислення в реальному часі, та використовувати онлайн моделі машинного навчання для інтелектуального виявлення

Внутрішнє управління ризиками: важливий етап, якому не можна зневажати

Згідно з статистикою, близько 2/3 проблем з кібербезпекою викликані недбалими діями або нехтуванням з боку внутрішніх працівників. Тому безпека в блокчейн-компаніях важливіша за зовнішню, оскільки більшість інцидентів безпеки часто пов'язані з змовою всередині та зовні або тривалим проникненням хакерів.

Усі платформи зазвичай акцентують увагу на наступних аспектах у сфері внутрішнього контролю:

• Нормалізація процесів
• Чітке розмежування обов'язків
• Жорстке управління правами
• Регулярні аудити

Деякі платформи також застосовують спеціальні практики:

• Забезпечте повну ізоляцію системи та прав, реалізуйте мінімізацію управління інформаційними правами
• Створення системи комітету з управління ризиками та рамки обробки безпекових подій
• Проводити нерегулярні навчання з управління ризиками для співробітників
• Проведення внутрішнього "фішингового контролю", наприклад, надсилання імітованих фішингових електронних листів, для створення механізму попередження для співробітників, які нехтують управлінням ризиками.
• Впровадження "моделі нульового довіри", де кожен крок операції підлягає перевірці та довірі

Запозичення досвіду традиційних фінансів

Вимоги до управління ризиками на ринку цифрових грошей можуть бути вищими, ніж на традиційному фінансовому ринку. З одного боку, волатильність ринку цифрових грошей значно перевищує більшість традиційних фінансових активів; з іншого боку, інформаційний потік та фінансовий потік в блокчейн-платежах є єдиними, анонімність є вищою, і як тільки кошти виведені, їх важко повернути.

Тому управління ризиками в блокчейн-індустрії може черпати досвід з традиційних фінансів та інтернет-сфери:

• Вивчення відносно зрілої системи кредитування в традиційній фінансовій сфері
• Запозичення методів використання великих даних в інтернет-індустрії для перетворення поведінки користувачів у кредитні записи
• Дослідження способів ефективного вилучення інформації з блокчейну та перетворення її на показники для Управління ризиками
• Розгляньте можливість розділення торгівлі та активів, поклавши на різні суб'єкти відповідальність за розрахунок, кліринг та зберігання активів.

Крім того, платформи цифрових грошей повинні збільшити інвестиції в управління ризиками. Дослідження показують, що команда безпеки бірж цифрових грошей в середньому складає 13% від загальної чисельності, а в середньому витрачає 17% бюджету на забезпечення безпечної роботи біржі. Беручи до уваги прибутковість і потенціал зростання цих платформ, очевидно, що потрібно вкласти більше коштів, залучити більше висококваліфікованих фахівців з управління ризиками та побудувати більш сучасну і вдосконалену систему управління ризиками.

Як сказав один з експертів галузі: "Вкладення в управління ризиками можна розглядати як вартість можливості. Чим суворіші вимоги до управління ризиками, тим більше ресурсів потрібно вкладати, і тим більше бізнес-можливостей може бути втрачено, але водночас це знижує ризик втрати існуючих активів. Компанії, які цінують свою репутацію та довгострокові інтереси, природно, приділятимуть більше уваги безпеці активів клієнтів."