O Lamento do Risco: Desafios Multidimensionais da Indústria Blockchain

O conceito de risco deriva do italiano "RISQUE", que originalmente se referia a perigos objetivos na natureza. Na sociedade moderna, o risco parece mais uma escolha, dependendo do nosso grau de liberdade.

O historiador financeiro Peter Burns aponta em sua obra que, quer se trate da ascensão e queda de empresas, das flutuações do mercado de ações ou de recessões econômicas, esses eventos sempre ocorrem quando as pessoas menos esperam, mas parecem se repetir incessantemente.

Para plataformas de negociação de criptomoedas, a gestão de risco é um dos elementos centrais. Estas plataformas combinam várias funções, como custódia de ativos, correspondência de negociações e liquidação, sendo consideradas um centro financeiro abrangente.

Vários líderes de controle de risco na indústria concordaram que há uma falta de controle de risco na indústria de blockchain. Isso levou a incidentes como o colapso da plataforma FCoin, o roubo da bolsa, e assim por diante. Como realizar eficazmente o controlo de riscos tornou-se uma questão importante a que toda a indústria tem de prestar atenção.

Diversidade de Risco

O maior desafio que o mercado de criptomoedas enfrenta são os riscos sistêmicos trazidos pelas políticas. As mudanças nas políticas regulatórias afetam diretamente a volatilidade do mercado.

O que os participantes no mercado podem controlar é um risco não sistemático, incluindo:

• Risco técnico: envolve segurança e estabilidade do sistema
• Risco operacional: desencadeado por má tomada de decisão
• Risco de liquidez: incapacidade de um ativo transacionar a um preço razoável em tempo hábil
• Risco de confiança: incapacidade de executar operações de levantamento, transferência, etc., a tempo.
• Risco moral: em detrimento dos investidores na busca da maximização dos seus próprios interesses

O departamento de gestão de riscos ocupa uma posição importante nas bolsas, necessitando monitorizar constantemente diversos projetos de risco, como liquidez, arbitragem, anomalias nas contas, entre outros, e colaborar estreitamente com outros departamentos.

No entanto, na fase de desenvolvimento rápido da indústria, o controlo dos riscos pode limitar a velocidade de desenvolvimento. Atualmente, a sensibilização para o controlo dos riscos por parte de muitas plataformas de negociação de pequena e média dimensão ainda é insuficiente. Um profissional sênior disse que, seja no nível físico, no nível do sistema ou no nível de governança, a consciência geral de controle de risco da indústria é relativamente inexistente.

Se a indústria de Blockchain quiser entrar no mainstream, as plataformas de negociação que estão no núcleo da indústria devem resolver adequadamente o problema da "dor do controle de riscos".

Segurança de ativos: o objetivo central do controle de risco

Em 2019, as plataformas de moeda digital sofreram perdas de ativos que atingiram 283 milhões de dólares. Embora já tenham passado quase 6 anos desde o incidente de Mentougou, o roubo de ativos digitais ainda ocorre com frequência, e a questão da segurança dos ativos continua a preocupar os profissionais do setor.

Para enfrentar este desafio, as principais plataformas tomaram várias medidas:

• Estabelecer uma auditoria financeira rigorosa e um sistema de monitorização e alarme em tempo real
• Implementar separação de carteira quente e fria e usar carteiras de hardware
• Estabelecer um mecanismo de compensação antecipada para os utilizadores
• Criar um fundo de proteção ao usuário

Existem plataformas que se concentram na conciliação em tempo real e em lote, realizando o rastreamento e análise em tempo real dos endereços de Blockchain. Ao mesmo tempo, contratam atendimento ao cliente profissional e especialistas em gestão de riscos para analisar os riscos dos ativos dos usuários, além de fortalecer a educação em gestão de riscos para os usuários.

O armazenamento em custódia é um meio importante para garantir a segurança dos ativos. Para pequenas e médias empresas com capacidade técnica limitada, pode ser considerado a contratação de serviços de custódia de terceiros ou a compra de seguros relacionados.

Além das medidas externas, o risco moral interno da plataforma não pode ser ignorado. Alguns especialistas do setor sugerem que as plataformas devem ser tão abertas e transparentes quanto possível e convidam a supervisão pelos pares para reduzir o risco de apropriação indevida de ativos.

Conformidade e Gestão de Risco: Eliminar Incertezas

As plataformas de moeda digital enfrentam muitas incertezas, e adotar ativamente a regulamentação e operar em conformidade é uma condição necessária para reduzir os riscos legais e de política. Atualmente, as principais plataformas do setor estabeleceram sistemas de controle de risco de conformidade que abrangem antes, durante e após o evento.

Algumas medidas adotadas por plataformas incluem:

• Estabelecer um sistema de KYC/AML anti-lavagem de dinheiro padronizado
• Estabelecer princípios rigorosos de abertura de contas e critérios de revisão prévia
• Obter licenças financeiras relevantes, aceitando a supervisão das autoridades reguladoras
• Diversificar o risco de conformidade através de operações distribuídas
• Colaborar com várias empresas e instituições de consultoria de conformidade AML/KYC em todo o mundo
• Estabelecer um departamento de conformidade e um departamento de controle interno jurídico.

Gestão de Risco Técnico: O Guardião da Segurança da Plataforma

A segurança técnica é o problema de controle de risco mais comum para plataformas de negociação, e é difícil evitar completamente até mesmo as principais plataformas. Por exemplo, várias exchanges conhecidas foram atingidas por ataques DDoS que levaram a um breve tempo de inatividade.

Em resposta aos riscos técnicos, as plataformas tomaram uma série de medidas:

• Implementar monitorização quantitativa dos riscos de mercado de cada negócio e estratégias de hedge automáticas
• Estabelecer um sistema de segurança cibernética, conformidade, proteção de dados pessoais e um sistema de gestão de risco tecnológico
• Contratar uma empresa externa líder global para consultoria em auditoria de TI
• Desenvolver um sistema de segurança de risco baseado em grandes dados na indústria de Blockchain
• Monitorização de riscos em tempo real a partir de múltiplas dimensões, como dispositivos, localização, comportamento, relações, hábitos e contas.
• Construir um sistema de deteção inteligente baseado em cálculos de dados em tempo real e modelos de aprendizagem automática online

Controlo interno do risco: uma ligação importante que não pode ser ignorada

De acordo com as estatísticas, quase dois terços dos problemas de cibersegurança decorrem da negligência ou prevaricação dos funcionários internos. Portanto, a segurança interna de um negócio de blockchain é mais crítica do que a segurança externa.

As medidas adotadas pelas plataformas em termos de controle de risco interno incluem:

• Padronizar processos internos
• Definir claramente as responsabilidades e a gestão de permissões
• Realizar auditorias periódicas
• Implementação da gestão mínima dos direitos de informação
• Estabelecer um sistema de comitê de gestão de riscos e uma estrutura de tratamento de incidentes de segurança
• Realizar treinamentos de controle de risco para os colaboradores de tempos em tempos
• Realizar testes internos como "phishing enforcement".
• Implementar o "modelo de confiança zero"
• Construir um sistema de dados interno, um sistema de conciliação em tempo real e um sistema de gestão de riscos interno

Aprenda com a experiência financeira tradicional

Os requisitos de gestão de risco no mercado de moeda digital podem ser mais elevados do que nos serviços financeiros tradicionais. Por um lado, a volatilidade do mercado de moeda digital supera em muito a de muitos ativos financeiros tradicionais; por outro lado, o fluxo de informações e o fluxo de fundos nos pagamentos em Blockchain estão integrados, com uma maior anonimidade, sendo muito difícil recuperar os fundos uma vez que foram transferidos.

Os especialistas da indústria acreditam que a indústria de blockchain pode aprender as seguintes lições do campo financeiro tradicional:

• Estabelecer um sistema de crédito maduro
• Utilizando big data para converter o comportamento dos usuários em registros de crédito
• Extração eficaz de informações na blockchain, convertendo-as em indicadores de decisão de risco.
• Implementar a separação de transações e ativos, com diferentes entidades responsáveis pela liquidação, compensação e custódia dos ativos.

Além disso, as plataformas de criptomoedas precisam aumentar o investimento em gestão de riscos. Estudos mostram que, atualmente, as bolsas têm em média apenas 13% dos membros da equipe dedicados ao trabalho de segurança, investindo apenas 17% do orçamento para garantir operações seguras. Tendo em conta a rentabilidade e o potencial de crescimento do setor, as plataformas devem aumentar o investimento e atrair mais talentos de gestão de riscos de alto nível, construindo um sistema de gestão de riscos mais avançado e completo.

Como disse um especialista da indústria, o investimento em gestão de risco pode ser visto como um custo de oportunidade. Quanto mais rigorosa for a gestão de risco, mais recursos são necessários, e mais oportunidades de negócios podem ser perdidas, mas ao mesmo tempo, isso também reduz o risco de perda de ativos existentes. Valorizar a segurança dos ativos dos clientes é essencial para conquistar um desenvolvimento a longo prazo no setor.