إدارة المخاطر: خط الدفاع لحياة منصة تداول العملات الرقمية

يأتي مفهوم المخاطر من اللغة الإيطالية "RISQUE"، وكان يشير في البداية إلى المخاطر الموضوعية في الطبيعة. في المجتمع الحديث، تعكس المخاطر بشكل أكبر اختيارًا يعتمد على مدى حريتنا.

أشار مؤرخ المال بيتر بيرنز في مؤلفاته إلى أن أحداث مثل ازدهار وانهيار الشركات، وتقلبات سوق الأسهم، والحروب والكساد الاقتصادي تحدث غالبًا بشكل غير متوقع على الرغم من تكرارها.

إدارة المخاطر هي واحدة من العناصر الأساسية في المالية، وهي مهمة بشكل خاص للبورصات التي تقدم السيولة في سوق المال الرقمي. تجمع منصة تداول العملات الرقمية بين مجموعة من الوظائف مثل حفظ الأصول، وتوفيق الصفقات، والتسوية، وإصدار المعلومات، مما يجعلها بمثابة مركز مالي فائق.

يعتقد الكثيرون في الصناعة أن هناك مشكلة في غياب الرقابة على المخاطر في صناعة blockchain، مما أدى إلى حدوث كوارث مثل انهيار FCoin وسرقة المنصات. كيف يمكن تحسين إدارة المخاطر أصبح موضوعًا مهمًا يحتاج إلى اهتمام مستمر من قبل الصناعة بأكملها.

تنوع المخاطر

يواجه سوق المال الرقمي مخاطر متعددة، حيث أن المخاطر النظامية الناجمة عن السياسات هي الأكثر تأثيراً والأصعب في التعامل معها. تؤثر التغيرات في السياسات التنظيمية بشكل مباشر على تقلبات السوق بأكمله.

يمكن لمشاركي السوق التحكم بشكل رئيسي في المخاطر غير النظامية، بما في ذلك:

• مخاطر تقنية: تتعلق بأمان النظام واستقراره
• مخاطر التشغيل: نتيجة اتخاذ قرارات غير صحيحة
• مخاطر السيولة: الأصول غير قادرة على البيع في الوقت المناسب بسعر معقول
• مخاطر الثقة: عدم القدرة على تنفيذ عمليات السحب، التحويل، وما إلى ذلك في الوقت المناسب
• المخاطر الأخلاقية: الإضرار بمصالح المستثمرين لتحقيق أقصى قدر من المنافع الشخصية

تحتل إدارة المخاطر مكانة مهمة في البورصة، حيث تحتاج إلى مراقبة السيولة والحسابات غير الطبيعية وجميع أنواع المخاطر في الوقت الفعلي، والتنسيق بشكل وثيق مع الأقسام الأخرى.

ومع ذلك، فإن إدارة المخاطر ستقيد إلى حد ما التطور السريع للمنصة. يُعتقد على نطاق واسع في الصناعة أن الوعي بإدارة المخاطر لا يزال غير كافٍ في العديد من منصات التداول الصغيرة والمتوسطة، سواء من حيث الجانب المادي أو النظام أو الجانب الإداري. إذا كانت صناعة blockchain ترغب في الدخول إلى التيار الرئيسي، يجب على منصات التداول معالجة مشكلة "معاناة إدارة المخاطر" بشكل مناسب.

أمان الأصول هو الهدف الأساسي لإدارة المخاطر

في عام 2019، بلغ إجمالي قيمة الأصول المسروقة من منصات تداول العملات الرقمية 283 مليون دولار. على الرغم من أن حادثة منتو غو قد مرت عليها ما يقرب من 6 سنوات، إلا أن سرقة الأصول الرقمية لا تزال تحدث بين الحين والآخر، وتظل مشكلة أمان الأصول محور اهتمام الصناعة.

لتلبية ذلك، اتخذت منصات التداول الكبرى سلسلة من التدابير:

• إنشاء نظام صارم للتدقيق المالي وتنبيه المراقبة في الوقت الفعلي
• من خلال فصل المحفظة الساخنة والباردة وحماية الأصول بواسطة المحفظة الصلبة
• إنشاء آلية تعويض مسبق للمستخدمين
• إنشاء صندوق حماية المستخدمين
• تعزيز التسوية في الوقت الفعلي والدفعات الكبيرة
• تتبع عنوان البلوكشين
• تعيين محترفين لتحليل مخاطر أصول المستخدم
• تعزيز التعليم المتعلق بإدارة المخاطر للمستخدمين

إن إدخال خدمات الحفظ من طرف ثالث وشراء التأمين هو أيضًا وسيلة فعالة لتعزيز أمان الأصول. بالإضافة إلى ذلك، يمكن للمنصة اختيار أن تكون شفافة قدر الإمكان، ودعوة الأقران للإشراف، لتقليل احتمالية استخدام أموال العملاء بشكل غير صحيح.

الامتثال وإدارة المخاطر: القضاء على سيف داموقليس

في مواجهة العديد من أوجه عدم اليقين ، يعد التبني النشط للتنظيم والعمل في الامتثال شرطا ضروريا للحد من المخاطر السياسية والقانونية. في الوقت الحالي ، أنشأت منصات العملات الرقمية الرائدة في الصناعة أنظمة الامتثال والتحكم في المخاطر تغطي قبل وأثناء وبعد الحدث.

تشمل التدابير المحددة:

• إنشاء نظام موحد لمكافحة غسيل الأموال KYC/AML
• وضع مبادئ صارمة لفتح الحساب ومعايير الفحص
• الحصول على التراخيص ذات الصلة وقبول التنظيم
• اعتماد نموذج التشغيل الموزع لتقاسم المخاطر الامتثالية
• التعاون مع شركات الامتثال المهنية
• إنشاء قسم متخصص للامتثال وقسم للرقابة القانونية الداخلية

التحكم الفني في المخاطر: بناء حارس أمان للمنصة

تعتبر مشاكل الأمان التقنية من أكثر تحديات إدارة المخاطر شيوعًا في منصات التداول، حتى أن المنصات الرائدة يصعب عليها تجنبها تمامًا. على سبيل المثال، تعرضت مؤخرًا العديد من البورصات الشهيرة لهجمات DDoS.

لمواجهة المخاطر التقنية، اتخذت كل المنصات مجموعة من التدابير:

• تحقيق مراقبة كمية المخاطر السوقية للأعمال المختلفة والتحوط الاستراتيجي التلقائي
• إنشاء نظام تكنولوجيا إدارة المخاطر مثل الأمن السيبراني والامتثال وحماية البيانات الشخصية
• توظيف شركة خارجية لاستشارات تدقيق تكنولوجيا المعلومات
• إطلاق نظام أمان إدارة المخاطر القائم على البيانات الكبيرة
• بناء نماذج حساب البيانات في الوقت الحقيقي والتعلم الآلي عبر الإنترنت

التحكم الداخلي: الفيل في الغرفة

وفقًا للإحصاءات، فإن ما يقرب من ثلثي مشكلات الأمان السيبراني ناتجة عن إهمال الموظفين الداخليين. لذلك، فإن التحكم في المخاطر الداخلية مهم بشكل خاص للشركات العاملة في مجال blockchain.

تتخذ جميع المنصات عمومًا التدابير التالية في مجال الرقابة الداخلية:

• تنظيم وتوضيح العملية
• تحديد تقسيم المسؤوليات وإدارة الصلاحيات
• تدقيق دوري
• تنفيذ الحد الأدنى من إدارة الأذونات والمعلومات
• إنشاء نظام لجنة إدارة المخاطر وإطار معالجة الحوادث الأمنية
• تدريب الموظفين على إدارة المخاطر
• إجراء اختبارات داخلية مثل "التحقيقات الاحتيالية"
• تنفيذ "نموذج الثقة الصفرية"

الاقتباس من تجارب التمويل التقليدي

قد تكون متطلبات إدارة المخاطر في سوق العملات الرقمية أعلى من تلك في المالية التقليدية، بسبب تقلباتها الأكبر، وزيادة مستوى سرية المعاملات. لذلك، يحتاج قطاع blockchain إلى الاستفادة من تجارب المالية التقليدية ومجال الإنترنت.

الاتجاهات الرئيسية تشمل:

• بناء نظام ائتماني ناضج
• استخدام البيانات الضخمة لتحويل سلوك المستخدمين إلى سجلات ائتمانية
• استخراج المعلومات من السلسلة بفعالية وتحويلها إلى مؤشرات اتخاذ القرار في إدارة المخاطر
• تحقيق الفصل بين التداول والأصول، حيث تتولى كيانات مختلفة مسؤولية تسوية الأصول، وتصفية الأصول، والحفظ.

بالإضافة إلى ذلك، تحتاج منصة تداول العملات الرقمية إلى زيادة استثماراتها في إدارة المخاطر. حاليًا، يحتوي متوسط البورصة على 13% فقط من الفريق و17% من الميزانية مخصصة لضمان الأمان، ومع الأخذ في الاعتبار ربحية الصناعة ومساحة النمو، فإن هذه النسبة تحتاج إلى تحسين واضح.

كما قال أحد المتخصصين في الصناعة: "يمكن اعتبار استثمار في إدارة المخاطر كتكلفة فرصة. كلما كانت إدارة المخاطر أكثر صرامة، زادت الموارد المطلوبة، وقد يفوت فرصة الأعمال أكثر، بينما يقلل ذلك من احتمال فقدان الأصول الحالية. الشركات التي تعطي أهمية لسمعة الصناعة والمصالح طويلة الأجل، ستولي بالطبع المزيد من الاهتمام لأمان أصول العملاء."