Risk Yönetimi Sorunları: Blok Zinciri Sektörünün Çok Boyutlu Zorlukları

Risk kavramı İtalyanca "RISQUE" kelimesinden türetilmiştir ve başlangıçta doğadaki nesnel tehlikeleri ifade ediyordu. Modern toplumda, risk daha çok bir seçim gibi görünmektedir ve bu da özgürlük seviyemize bağlıdır.

Finans tarihçisi Peter Burns kitabında, ister bir işletmenin yükselişi ve düşüşü, ister bir borsanın yükselişi veya düşüşü ya da ekonomik bir bunalım olsun, bu olayların her zaman beklenmedik bir şekilde gerçekleştiğini, ancak kendilerini tekrar ediyor gibi göründüklerini belirtiyor.

Dijital para ticaret platformları için risk yönetimi, temel unsurlardan biridir. Bu platformlar, varlık saklama, ticaret eşleştirme, takas gibi birçok işlevi bir araya getirerek kapsamlı bir finans merkezi olarak öne çıkmaktadır.

Sektördeki birçok risk yönetimi sorumlusunun ortak görüşü, Blok Zinciri sektöründe risk yönetimi eksikliği olduğu yönündedir. Bu durum, FCoin platformunun çökmesi, borsaların çalınması gibi olayların yaşanmasına neden olmuştur. Etkili bir risk yönetimi nasıl sağlanır, tüm sektörün sürekli olarak dikkat etmesi gereken önemli bir konu haline gelmiştir.

Risk Çeşitliliği

Kripto pazarının karşılaştığı en büyük zorluk, politikaların neden olduğu sistematik risklerdir. Düzenleyici politikaların değişimi, piyasa dalgalanmalarını doğrudan etkiler.

Piyasa katılımcıları, sistematik olmayan riskleri kontrol edebilir, bunlar arasında şunlar bulunmaktadır:

• Teknik riskler: Sistem güvenliği ve istikrarı ile ilgili
• İşletme Riski: Karar hatalarından kaynaklanır
• Likidite riski: Bir varlığın zamanında ve makul bir fiyattan işlem yapamaması
• Güven riski: Para çekme ve transfer gibi işlemlerin zamanında gerçekleştirilememesi
• Ahlaki tehlike: kendi çıkarlarını maksimize etme arayışında olan yatırımcıların zararına

Risk yönetimi departmanı borsa içerisinde önemli bir konumda bulunmaktadır ve sürekli olarak likidite, arbitraj, hesap anormallikleri gibi çeşitli risk projelerini izlemeleri gerekmektedir. Ayrıca diğer departmanlarla yakın iş birliği içinde olmalıdırlar.

Ancak, sektörün hızlı gelişim aşamasında, risk kontrolü gelişim hızını kısıtlayabilir. Şu anda birçok küçük ve orta ölçekli işlem platformunun risk kontrolü bilinci hala yetersiz görünüyor. Deneyimli bir profesyonel, fiziksel, sistem ve yönetim düzeylerinde sektörün genel risk kontrolü bilincinin görece zayıf olduğunu ifade etti.

Eğer blok zinciri sektörü ana akıma girmek istiyorsa, sektörün çekirdek konumundaki işlem platformları "risk yönetimi acısı" sorununu düzgün bir şekilde çözmelidir.

Varlık güvenliği: risk kontrolünün temel amacı

2019'da dijital para platformları 283 milyon dolara varan varlık kaybı yaşadı. Mentougou olayının üzerinden neredeyse 6 yıl geçmesine rağmen, dijital varlıkların çalınması hala zaman zaman meydana geliyor ve varlık güvenliği sorunları hala sektördeki insanların sinirlerini etkiliyor.

Bu zorlukla başa çıkmak için büyük platformlar bir dizi önlem aldı:

• Sıkı bir mali denetim ve gerçek zamanlı izleme alarm sistemi kurmak
• Soğuk ve sıcak cüzdan ayrımı yapma ve donanım cüzdanı kullanma
• Kullanıcılar için ön ödeme mekanizması oluşturmak
• Kullanıcı Koruma Fonu Kurulması

Bazı platformlar, gerçek zamanlı ve toplu mutabakatı önemsemekte, blok zinciri adreslerini gerçek zamanlı olarak takip ve analiz etmektedir. Aynı zamanda, kullanıcı varlık risklerini analiz etmek için profesyonel müşteri hizmetleri ve risk kontrol uzmanları istihdam etmekte ve kullanıcı risk kontrol eğitimini güçlendirmektedir.

Havuzlama depolama, varlık güvenliğini sağlamak için önemli bir araçtır. Teknik yetenekleri sınırlı olan KOBİ'ler için, üçüncü taraf havuzlama hizmetlerinin getirilmesi veya ilgili sigortaların satın alınması düşünülebilir.

Dış önlemlerin yanı sıra, platformun iç etik riskleri de göz ardı edilemez. Sektör uzmanları, platformun mümkün olduğunca açık ve şeffaf kalması, meslektaşları denetim için davet etmesi gerektiğini, böylece varlıkların kötüye kullanılma riskini azaltabileceğini öneriyor.

Uygunluk ve Risk Yönetimi: Belirsizliği Ortadan Kaldırma

Dijital para platformları birçok belirsizlikle karşı karşıyadır ve düzenlemeleri aktif olarak benimsemek ve uyumlu bir şekilde faaliyet göstermek, politika ve yasal riskleri azaltmak için gerekli bir koşuldur. Şu anda, sektörün önde gelen platformları, etkinlik öncesi, sırası ve sonrasını kapsayan uyumluluk risk kontrol sistemleri kurmuştur.

Bazı platformların aldığı önlemler şunlardır:

• Standartlaştırılmış KYC/AML kara para aklama sistemi kurmak
• Sıkı hesap açma ilkeleri ve ön inceleme standartları belirlemek
• İlgili finansal lisansları alın ve düzenleyici makamların denetimini kabul edin
• Dağıtılmış operasyonlar aracılığıyla uyumluluk riskini çeşitlendirin
• Küresel birçok AML/KYC uyum şirketi ve danışmanlık kuruluşu ile işbirliği
• Özel bir uyum departmanı ve hukuk iç kontrol departmanı kurulması

Teknik risk kontrolü: platform güvenliğinin koruyucusu

Teknik güvenlik, ticaret platformları için en yaygın risk kontrol sorunudur ve en iyi platformlardan bile tamamen kaçınmak zordur. Örneğin, birkaç tanınmış borsa, kısa süreli kesintilere yol açan DDoS saldırılarına maruz kaldı.

Teknik risklere yanıt olarak, platformlar bir dizi önlem almıştır:

• Tüm işlerin piyasa risklerini nicel izleme ve otomatik strateji hedging'i gerçekleştirmek
• Ağ güvenliği, uyum sistemleri, gizli veri koruma ve teknik risk yönetimi sistemleri kurmak
• BT denetim danışmanlığı yapmak için dünyanın önde gelen harici firmasını görevlendirin
• Blok zinciri endüstrisine dayalı bir büyük veri risk kontrol ve güvenlik sistemi geliştirin
• Cihazlar, konum, davranış, ilişkiler, alışkanlıklar, hesaplar gibi birçok boyuttan kapsamlı gerçek zamanlı risk izleme.
• Gerçek zamanlı veri hesaplaması ve çevrimiçi makine öğrenimi modellerine dayanan akıllı tespit sisteminin inşası

İç risk kontrolü: göz ardı edilemeyecek önemli bir bağlantı

İstatistiklere göre, siber güvenlik sorunlarının yaklaşık 2/3'ü iç çalışanların dikkatsizliği veya ihmalinden kaynaklanmaktadır. Bu nedenle, Blok Zinciri şirketlerinin iç güvenliği dış güvenlikten daha kritik öneme sahiptir.

Her platformın iç risk yönetimi açısından aldığı önlemler şunlardır:

• İç süreçleri standartlaştırın
• Görev tanımları ve yetki yönetimini netleştirin
• Düzenli denetimler yapın
• Bilgi izinlerinin minimum yönetimini uygulayın
• Risk Yönetim Komitesi sistemi ve güvenlik olayları işleme çerçevesi oluşturmak
• Çalışanlara düzenli olarak risk yönetimi eğitimi verilmesi
• İçeride "oltalama uygulaması" gibi testler yapmak
• "Sıfır Güven Modeli" uygulamak
• İç veri sistemi, gerçek zamanlı uzlaştırma sistemi ve iç risk kontrol sistemi oluşturmak

Geleneksel Finans Tecrübelerinden Yararlanma

Dijital para piyasasının risk yönetimi gereksinimleri, geleneksel finansal piyasalardan daha yüksek olabilir. Bir yandan, dijital para piyasasının volatilitesi, çoğu geleneksel finansal varlıktan çok daha fazladır; diğer yandan, Blok Zinciri ödemelerinin bilgi akışı ve fon akışı birleşmiş durumdadır, anonimlik daha güçlüdür ve fon bir kez çıktığında geri almak zordur.

Sektör uzmanları, blok zinciri endüstrisinin geleneksel finans alanından aşağıdaki deneyimleri öğrenebileceğini düşünüyor:

• Olgun bir kredi sisteminin kurulması
• Büyük veriyi kullanarak kullanıcı davranışlarını kredi kayıtlarına dönüştürmek
• Zincir üzerindeki bilgileri etkili bir şekilde çıkarın ve risk kontrolü karar verme göstergelerine dönüştürün
• İşlemler ile varlıkların ayrılmasını sağlamak, varlıkların hesaplaşma, tasfiye ve saklama işlemlerinden farklı tarafların sorumlu olmasını sağlamak

Ayrıca, dijital para platformlarının risk yönetimi yatırımlarını artırması gerekmektedir. Araştırmalar, şu anda borsaların ortalama olarak yalnızca %13'ünün güvenlik çalışmalarında yer aldığını ve bütçelerinin yalnızca %17'sini güvenli operasyonları sağlamak için kullandığını göstermektedir. Sektörün kârlılığı ve büyüme potansiyeli göz önüne alındığında, platformlar finansal yatırımlarını artırmalı, daha yüksek seviyede risk yönetimi uzmanlarını çekmeli ve daha gelişmiş bir risk yönetimi sistemi kurmalıdır.

Bir sektör uzmanının belirttiği gibi, risk yönetimine yapılan yatırım fırsat maliyeti olarak görülebilir. Risk yönetimi ne kadar katı olursa, gereken kaynak o kadar fazla olur ve kaybedilebilecek iş fırsatları da o kadar artar; ancak bu aynı zamanda mevcut varlıkların kayıp riskini de azaltır. Müşteri varlık güvenliğine önem vermek, sektörde uzun vadeli bir gelişim elde etmek için gereklidir.