Управління ризиками: життєва лінія платформи торгівлі цифровими валютою

Ризик, як запозичене слово, походить від італійського "RISQUE" і спочатку означав об'єктивну небезпеку в природі. Однак у сучасному суспільстві ризик більше схожий на вибір, а не на долю, і залежить від ступеня нашого вільного вибору.

Історик фінансів Петер Бернс у своїй класичній праці з управління ризиками вказує, що, незважаючи на те, що події, такі як підйоми та спад підприємств, коливання фондового ринку, війни та економічні кризи, здаються циклічними, вони завжди відбуваються в моменти, коли люди не готові до цього.

Як постачальник ліквідності на ринку цифрових грошей одним з основних елементів біржі є управління ризиками. Ці платформи об'єднують у собі різні функції, такі як зберігання активів, угоди, розрахунки, публікація інформації тощо, а також інтегрують характеристики брокерів і фондів, що робить їх суперфінансовими центрами.

В галузі загалом вважають, що в індустрії блокчейну існує проблема відсутності контролю ризиків, що також призвело до таких трагічних випадків, як "обвал FCoin" та крадіжки з бірж. Як добре організувати контроль ризиків став важливою темою, на яку галузі потрібно постійно звертати увагу.

Багатогранність ризику

Найбільш складним для крипторинку є системний ризик, що виникає внаслідок політики, зміни регуляторної політики безпосередньо впливають на коливання всього ринку.

Учасники ринку можуть контролювати несистемні ризики, зокрема:

• Технічний ризик: пов'язаний з безпекою та стабільністю системи
• Операційний ризик: викликаний неправильними рішеннями
• Ризик ліквідності: активи не можуть бути продані своєчасно за розумною ціною
• Ризик довіри: неможливість своєчасно виконати операції з виведення, переказу тощо
• Етичний ризик: завдання шкоди інтересам інвесторів для максимізації власних вигод

Відділ управління ризиками тісно пов'язаний із усіма етапами біржі. Досвідчений фахівець зазначив, що відділ управління ризиками має високий статус у компанії, постійно моніторить ризикові проекти, такі як ліквідність, арбітраж, аномалії в облікових записах, підтримуючи тісний зв'язок з усіма відділами.

Проте, безсумнівно, етап швидкого розвитку ризиків обмежить швидкість розвитку, а поточний стан галузі не є ідеальним. Багато експертів вважають, що наразі багато малих і середніх торгових платформ все ще мають недоліки у свідомості ризиків, незалежно від того, йдеться про фізичний рівень, системний рівень чи рівень управління.

Безсумнівно, якщо індустрія блокчейн прагне стати основною, торговельна платформа, як центр індустрії, повинна належним чином вирішити "проблему управління ризиками".

Безпека активів: основна мета управління ризиками

У 2019 році загальна вартість активів, вкрадених з платформ торгівлі цифровою валютою, досягла 283 мільйонів доларів США. Хоча інцидент у Ментоугу минув майже 6 років тому, явище "зникнення" цифрових грошей все ще трапляється, і питання забезпечення безпеки цифрових активів все ще турбує фахівців галузі.

Щоб впоратися з цим викликом, кілька бірж вжили низку заходів:

• Створення суворої фінансової аудиторії та системи моніторингу в реальному часі
• Підвищення безпеки за рахунок розділення холодних і гарячих гаманців, а також використання апаратних гаманців
• Створення механізму попередньої компенсації для користувачів
• Створення фонду захисту користувачів
• Зосередьтеся на реальному та пакетному звірянні
• Реальний моніторинг, оцінка та відстеження адреси блокчейну
• Призначення професійних фахівців служби підтримки та експертів з управління ризиками для аналізу ризиків активів користувачів
• Посилення освіти користувачів у сфері управління ризиками

Зберігання під управлінням вважається важливим засобом захисту безпеки активів і є ключовим етапом у відображенні традиційних фінансів у сфері блокчейну. Для малих і середніх блокчейн-компаній з обмеженими технічними можливостями впровадження послуг третьої сторони з управління та придбання відповідного страхування вважається практичним рішенням для підвищення рівня безпеки зберігання цифрових активів.

Окрім зовнішніх факторів, безпека активів також випробовує суб'єктивний моральний ризик платформи. Експерти в галузі радять, щоб платформа обрала якомога більше прозорості, запрошуючи колег до спільного контролю, щоб зменшити ймовірність привласнення активів клієнтів.

Комплаєнс і ризик-менеджмент: усунення невизначеності

Стикаючись з багатьма невизначеностями, платформи цифрових грошей активно приймають регулювання та здійснюють відповідний бізнес, що стало необхідною умовою для зменшення політичних та юридичних ризиків. Наразі провідні платформи цифрових грошей в індустрії створили різні рівні систем управління ризиками, які охоплюють всі етапи: до, під час і після.

Ці заходи включають, але не обмежуються:

• Створення стандартизованої системи KYC/AML протидії відмиванню грошей
• Встановлення суворих принципів відкриття рахунків та стандартів попередньої перевірки
• Отримати відповідні ліцензії та підпорядковуватися наглядовим органам
• Через розподілену операцію розподілити ризик відповідності
• Співпраця з компаніями, що займаються комплаєнсом, такими як AML/KYC, та відповідними консультаційними компаніями
• Створення спеціального відділу комплаєнсу для відповідності внутрішнім лініям продуктів та бізнесу.
• Надання рекомендацій з управління ризиками та професійних юридичних консультацій

Технічний ризик-менеджмент: охоронець безпеки платформи

Для торгової платформи технічні проблеми безпеки є найпоширенішими проблемами управління ризиками, і навіть провідним платформам важко повністю їх уникнути. Наприклад, кілька відомих бірж зазнали DDoS-атак, що призвело до короткочасного простою.

Щоб впоратися з цим викликом, різні платформи почали створювати свої власні технологічні системи захисту:

• Реалізація кількісного моніторингу ринкових ризиків для всіх бізнесів та автоматичного хеджування стратегій
• Відповідно до вимог ліцензованих установ створити систему кібербезпеки, комплаєнсу, захисту приватних даних та технічної системи управління ризиками.
• Найняти провідні світові зовнішні компанії для консультацій з IT-аудиту
• Запуск безпечного мозку управління ризиками на основі великих даних в індустрії блокчейну, що забезпечує всебічний моніторинг ризиків у реальному часі
• Побудова моделей реального часу на основі конкретного аналізу даних та онлайн-машинного навчання для інтелектуального виявлення ризиків

Внутрішній контроль ризиків: важливий етап, який не можна ігнорувати

За статистикою, близько 2/3 проблем з кібербезпекою виникають через недбалість працівників. Тому безпека всередині блокчейн-компаній є більш важливою, ніж зовнішня, оскільки більшість інцидентів безпеки часто пов'язані з внутрішньою змовою або тривалим перебуванням хакерів всередині.

Усі платформи загалом підкреслюють важливість внутрішнього контролю:

• Нормативна систематизація процесу
• Чітке розподілення обов'язків
• Суворе управління правами
• Регулярний аудит

Деякі платформи також вживають спеціальні заходи:

• Впровадження мінімального управління інформаційними правами
• Створення системи комітету з управління ризиками та рамки обробки інцидентів безпеки
• Проводити нерегулярні тренінги з управління ризиками для співробітників
• Проведення внутрішнього "фішингового контролю"
• Впровадження "моделі нульового довіри"

Запозичення досвіду традиційних фінансів

Вимоги до управління ризиками на ринку цифрових грошей можуть бути вищими, ніж у традиційних фінансах. З одного боку, волатильність ринку цифрових грошей перевищує більшість традиційних фінансових активів; з іншого боку, інформаційний потік і грошовий потік в блокчейн-платежах об'єднані, анонімність є більшою, і після виведення коштів їх важко повернути.

Експерти вважають, що важливим напрямком, над яким потрібно працювати в сфері блокчейну, є те, як ефективно витягувати інформацію з мережі та перетворювати її на показники для прийняття рішень у сфері ризиків. Водночас є думка, що зріла структура галузі повинна реалізувати розділення торгівлі та активів, де різні суб'єкти відповідають за етапи, такі як зведення торгів, кліринг, розрахунок та зберігання.

Платформи торгівлі цифровими валютою повинні збільшити інвестиції в управління ризиками. Дані показують, що в середньому команда безпеки біржі складає 13% від загальної кількості співробітників, а середні витрати на забезпечення безпечної роботи біржі становлять 17% бюджету. Беручи до уваги прибутковість і зростання цих платформ, очевидно, що потрібно вкласти більше коштів, залучити більше висококваліфікованих фахівців з управління ризиками та створити більш сучасну і досконалу систему управління ризиками.

Як сказав один з експертів галузі, витрати на управління ризиками можна розглядати як вартість можливостей. Чим суворіше управління ризиками, тим більше ресурсів потрібно вкладати, і тим більше бізнес-можливостей може бути втрачено, але одночасно це знижує ризик втрати існуючих активів. Увага до безпеки активів клієнтів дозволяє встановити довгострокову репутацію в галузі та досягти сталого розвитку.