La tragedia del control de riesgos: los desafíos multidimensionales de la industria de la Cadena de bloques

EL CONCEPTO DE RIESGO SE DERIVA DE LA PALABRA ITALIANA "RISQUE", QUE ORIGINALMENTE SE REFERÍA A UN PELIGRO OBJETIVO EN LA NATURALEZA. En la sociedad moderna, el riesgo es más una elección, dependiendo de cuánta libertad tengamos.

El historiador financiero Peter Burns señala en su obra que, ya sea el auge y caída de las empresas, las fluctuaciones del mercado de valores o las recesiones económicas, estos eventos siempre ocurren cuando las personas menos lo esperan, pero parecen repetirse cíclicamente.

Para las plataformas de intercambio de criptomonedas, la gestión de riesgos es uno de los elementos clave. Estas plataformas combinan múltiples funciones como la custodia de activos, la coincidencia de transacciones y la liquidación, y se consideran un centro financiero integral.

Varios líderes de control de riesgos en la industria coincidieron en que hay una falta de control de riesgos en la industria de la cadena de bloques. Esto ha llevado a incidentes como el colapso de la plataforma FCoin, el robo del exchange, etc. Cómo llevar a cabo eficazmente el control de riesgos se ha convertido en un tema importante al que toda la industria debe prestar atención.

Diversidad de riesgos

El mayor desafío que enfrenta el mercado de criptomonedas es el riesgo sistémico derivado de las políticas. Los cambios en las políticas regulatorias afectan directamente la volatilidad del mercado.

Los participantes del mercado pueden controlar el riesgo no sistemático, que incluye:

• Riesgos técnicos: relacionados con la seguridad y la estabilidad del sistema
• Riesgo operacional: Desencadenado por una mala toma de decisiones
• Riesgo de liquidez: los activos no pueden ser negociados a un precio razonable de manera oportuna
• Riesgo de confianza: Imposibilidad de realizar operaciones como retiros y transferencias de manera oportuna
• Riesgo moral: en detrimento de los inversores en la búsqueda de maximizar sus propios intereses

El departamento de control de riesgos ocupa una posición importante en la bolsa y necesita monitorear constantemente diversos proyectos de riesgo, como la liquidez, el arbitraje y las anomalías en las cuentas, y colaborar estrechamente con otros departamentos.

Sin embargo, en la etapa de rápido desarrollo de la industria, el control de riesgos puede limitar la velocidad de desarrollo. En la actualidad, la concienciación sobre el control de riesgos de muchas plataformas de negociación pequeñas y medianas sigue siendo insuficiente. Un profesional de alto nivel dijo que, ya sea a nivel físico, a nivel de sistema o a nivel de gobernanza, la conciencia general de control de riesgos de la industria es relativamente escasa.

Si la industria de la Cadena de bloques quiere entrar en la corriente principal, las plataformas de intercambio que ocupan posiciones centrales en la industria deben abordar adecuadamente el problema de "las heridas del control de riesgos".

Seguridad de los activos: el objetivo central del control de riesgos

En 2019, las plataformas de moneda digital sufrieron pérdidas de activos de hasta 283 millones de dólares. Aunque han pasado casi 6 años desde el incidente de Mentougou, el robo de activos digitales todavía ocurre de vez en cuando, y los problemas de seguridad de los activos aún afectan los nervios de las personas en la industria.

Para hacer frente a este reto, las plataformas han adoptado una serie de medidas:

• Establecer un sistema estricto de auditoría financiera y monitoreo en tiempo real con alertas
• Implemente la separación de billeteras frías y calientes y use billeteras de hardware
• Establecer un mecanismo de compensación anticipada para los usuarios
• Creación de un fondo de protección de los usuarios

Hay plataformas que se centran en la conciliación en tiempo real y por lotes, realizando un seguimiento y análisis en tiempo real de las direcciones de la Cadena de bloques. Al mismo tiempo, contratan a profesionales de atención al cliente y expertos en gestión de riesgos para analizar el riesgo de los activos de los usuarios y fortalecer la educación en gestión de riesgos para los usuarios.

El almacenamiento en custodia es un medio importante para garantizar la seguridad de los activos. Para las pequeñas y medianas empresas con capacidades tecnológicas limitadas, se puede considerar la posibilidad de introducir servicios de custodia de terceros o adquirir seguros relacionados.

Además de las medidas externas, no se puede ignorar el riesgo moral interno de la plataforma. Algunos expertos de la industria sugieren que las plataformas deben ser lo más abiertas y transparentes posible e invitar a la supervisión entre pares para reducir el riesgo de apropiación indebida de activos.

Cumplimiento y control de riesgos: eliminar la incertidumbre

Las plataformas de monedas digitales se enfrentan a muchas incertidumbres, y adoptar activamente la regulación y operar en cumplimiento es una condición necesaria para reducir los riesgos políticos y legales. En la actualidad, las plataformas líderes en la industria han establecido sistemas de control de riesgos de cumplimiento que cubren antes, durante y después del evento.

Algunas de las medidas adoptadas por las plataformas son:

• Establecer un sistema estandarizado de KYC/AML de anti-lavado de dinero
• Establecer principios estrictos para la apertura de cuentas y estándares de revisión previa.
• Obtener licencias financieras relacionadas y aceptar la supervisión de las autoridades regulatorias
• Dispersar el riesgo de cumplimiento a través de operaciones distribuidas
• Colaborar con múltiples empresas y consultorías de cumplimiento de AML/KYC a nivel mundial
• Establecer un departamento de cumplimiento dedicado y un departamento de control interno legal

Control de riesgos técnicos: el guardián de la seguridad de la plataforma

La seguridad técnica es el problema de control de riesgos más común para las plataformas de negociación, y es difícil evitarlo por completo incluso en las principales plataformas. Por ejemplo, varios exchanges conocidos se han visto afectados por ataques DDoS que han provocado un breve tiempo de inactividad.

En respuesta a los riesgos técnicos, las plataformas han tomado una serie de medidas:

• Realizar un monitoreo cuantitativo del riesgo de mercado de cada negocio y cobertura automática de estrategias.
• Establecer un sistema de ciberseguridad, cumplimiento, protección de datos de privacidad y un sistema de gestión de riesgos tecnológicos
• Contratar a la empresa externa líder en el mundo para realizar consultoría de auditoría de TI
• Desarrollar un sistema de seguridad de control de riesgos de big data basado en la cadena de bloques
• Llevar a cabo un seguimiento completo de los riesgos en tiempo real desde múltiples dimensiones, como el dispositivo, la ubicación, el comportamiento, la relación, los hábitos y la cuenta.
• Construir un sistema de detección inteligente basado en el cálculo de datos en tiempo real y modelos de aprendizaje automático en línea

Control interno de riesgos: un eslabón importante que no se puede ignorar

Según estadísticas, cerca de 2/3 de los problemas de ciberseguridad provienen de la negligencia o el incumplimiento de los empleados internos. Por lo tanto, la seguridad interna de las empresas de Cadena de bloques es más crítica que la seguridad externa.

Las medidas que cada plataforma toma en cuanto a la gestión de riesgos internos incluyen:

• Estandarizar los procesos internos
• Clarificar la división de responsabilidades y la gestión de la autoridad
• Realizar auditorías periódicamente
• Implementar una gestión mínima de los permisos de información
• Establecer un sistema de comité de control de riesgos y un marco de manejo de incidentes de seguridad
• Realizar capacitación de gestión de riesgos de manera irregular para los empleados
• Llevar a cabo pruebas internas de "pesca" y otros tests
• Implementar el "modelo de confianza cero"
• Construir un sistema de datos interno, un sistema de conciliación en tiempo real y un sistema interno de control de riesgos

Aprender de la experiencia financiera tradicional

Los requisitos de gestión de riesgos en el mercado de las monedas digitales pueden ser más altos que en las finanzas tradicionales. Por un lado, la volatilidad del mercado de monedas digitales supera con creces la de la mayoría de los activos financieros tradicionales; por otro lado, el flujo de información y de fondos en los pagos de cadena de bloques se fusiona, lo que aumenta el anonimato, y una vez que los fondos se transfieren, es muy difícil recuperarlos.

Los expertos de la industria consideran que el sector de la cadena de bloques puede aprender las siguientes lecciones del sector financiero tradicional:

• Establecer un sistema maduro de informes crediticios
• Utilizar grandes datos para convertir el comportamiento del usuario en registros de crédito
• Extraer de manera efectiva la información de la cadena de bloques y convertirla en indicadores de decisión de gestión de riesgos
• Implementar la separación de transacciones y activos, donde diferentes entidades se encargan de la liquidación, compensación y custodia de los activos.

Además, las plataformas de monedas digitales también necesitan aumentar la inversión en control de riesgos. Las investigaciones muestran que, en promedio, solo el 13% de los miembros del equipo de un exchange se dedican actualmente a la seguridad, y solo el 17% de su presupuesto se dedica a operaciones seguras. Teniendo en cuenta la rentabilidad y el potencial de crecimiento de la industria, la plataforma debe aumentar la inversión de capital, introducir más talentos de control de riesgos de alto nivel y construir un sistema de control de riesgos más avanzado y completo.

Como dijo un conocedor de la industria, la inversión en control de riesgos puede considerarse como un costo de oportunidad. Cuanto más estricto sea el control de riesgos, más recursos habrá que invertir y más oportunidades de negocio se pueden perder, pero al mismo tiempo, se reduce el riesgo de pérdida de los activos existentes. Solo dando importancia a la seguridad de los activos de los clientes podemos ganar el desarrollo a largo plazo en la industria.