Смерть контролю над ризиками: багатовимірні виклики в блокчейн-індустрії

Концепція ризику походить з італійської мови "RISQUE", спочатку вона стосувалася об'єктивної небезпеки в природі. У сучасному суспільстві ризик більше схожий на вибір, що залежить від нашого рівня свободи.

Фінансовий історик Пітер Бернс у своїй книзі вказує, що будь то зліт і падіння бізнесу, підйом або падіння фондового ринку або економічна депресія, ці події завжди відбуваються несподівано, але вони, здається, повторюються.

Для платформ цифрової валюти управління ризиками є одним з ключових елементів. Ці платформи об'єднують різноманітні функції, такі як управління активами, виконання угод, кліринг тощо, і по суті є комплексним фінансовим центром.

Багато керівників з управління ризиками в галузі одностайно вважають, що в індустрії Блокчейн існує проблема відсутності управління ризиками. Це призвело до таких подій, як крах платформи FCoin, крадіжка з бірж тощо. Як ефективно здійснювати управління ризиками, стало важливою темою, на яку вся індустрія повинна продовжувати звертати увагу.

Різноманіття ризиків

Найбільшим викликом, з яким стикається крипто-ринок, є системні ризики, що виникають внаслідок політики. Зміни в регуляторній політиці безпосередньо впливають на коливання ринку.

Учасники ринку можуть контролювати несистемні ризики, до яких відносяться:

• Технічні ризики: пов'язані з безпекою та стабільністю системи
• Операційний ризик: викликаний неправильним прийняттям рішень
• Ризик ліквідності: нездатність активу своєчасно здійснити транзакцію за розумною ціною
• Ризик довіри: неможливість своєчасно виконати виведення, переказ та інші операції
• Моральний ризик: на шкоду інвесторам у гонитві за максимальним задоволенням власних інтересів

Відділ управління ризиками займає важливе місце в біржі, необхідно постійно моніторити різні ризикові проекти, такі як ліквідність, арбітраж, аномалії в акаунтах тощо, і тісно співпрацювати з іншими відділами.

Однак, на етапі швидкого розвитку галузі, управління ризиками може стримувати швидкість розвитку. Наразі усвідомлення управління ризиками у багатьох малих та середніх торгових платформ все ще недостатнє. Один досвідчений фахівець зазначив, що, незалежно від фізичного, системного чи управлінського рівня, загальне усвідомлення управління ризиками в галузі є відносно недостатнім.

Якщо Блокчейн-індустрія має увійти в основний потік, торгові платформи, які займають центральну позицію в індустрії, повинні належним чином вирішити проблему "жертви ризиків".

Безпека активів: основна мета управління ризиками

У 2019 році збитки від активів, завдані платформам цифрових валют, досягли 283 мільйонів доларів США. Хоча від подій у Ментоугу пройшло вже майже 6 років, крадіжки цифрових активів все ще трапляються, а проблема безпеки активів все ще турбує професіоналів у цій сфері.

Для подолання цього виклику великі платформи вжили кілька заходів:

• Встановити сувору фінансову аудиторію та систему моніторингу в реальному часі з сигналізацією
• Впровадити поділ гарячого та холодного гаманців та використовувати апаратні гаманці
• Створення механізму попередньої компенсації для користувачів
• Встановлення фонду захисту користувачів

Є платформи, які акцентують увагу на реальному та пакетному звірянні, здійснюючи реальний моніторинг та аналіз адрес Блокчейн. Одночасно, наймають професійних співробітників служби підтримки та експертів з управління ризиками для аналізу ризиків активів користувачів та зміцнення освіти користувачів у сфері управління ризиками.

Зберігання в управлінні є важливим засобом забезпечення безпеки активів. Для малих і середніх підприємств з обмеженими технічними можливостями варто розглянути можливість залучення послуг третьої сторони для управління або придбання відповідного страхування.

Крім зовнішніх заходів, не можна ігнорувати і внутрішню моральну небезпеку платформи. Деякі інсайдери галузі пропонують платформам бути максимально відкритими та прозорими та запрошувати нагляд з боку колег, щоб зменшити ризик незаконного привласнення активів.

Відповідність та ризик-менеджмент: усунення невизначеності

Платформи цифрових валют стикаються з багатьма невизначеними факторами, активне прийняття регулювання та дотримання законодавства є необхідною умовою для зменшення політичних та правових ризиків. На даний момент провідні платформи в галузі вже створили систему комплаєнсу та управління ризиками, яка охоплює етапи до, під час та після.

Деякі заходи, які вживають платформи, включають:

• Створити стандартизовану систему боротьби з відмиванням грошей KYC/AML
• Встановлення суворих принципів відкриття рахунків та стандартів попередньої перевірки
• Отримати відповідні фінансові ліцензії та підкоритися нагляду регуляторних органів
• Зменшення ризиків комплаєнсу через дистрибутивну операцію
• Співпрацює з низкою компаній та консалтингових компаній з питань AML/KYC по всьому світу
• Створити спеціальний відділ комплаєнсу та юридичного внутрішнього контролю

Технічний ризик-менеджмент: охоронець безпеки платформи

Технічні проблеми безпеки є найпоширенішими ризиками для торгових платформ, і навіть провідні платформи не можуть повністю уникнути їх. Наприклад, кілька відомих бірж зазнали DDoS-атак, що призвело до короткочасного простою.

У відповідь на технічні ризики платформи вжили низку заходів:

• Реалізація кількісного моніторингу ринкових ризиків для всіх бізнесів та автоматичне хеджування стратегій
• Створення системи кібербезпеки, комплаєнсу, захисту приватних даних та технологічного управління ризиками
• Найм провідних глобальних зовнішніх компаній для консультацій з IT-аудиту
• Розробка системи безпеки управління ризиками на основі великих даних в індустрії Блокчейн
• Проводьте всебічний моніторинг ризиків у режимі реального часу за кількома параметрами, такими як пристрій, місцезнаходження, поведінка, відносини, звички та обліковий запис
• Побудувати інтелектуальну систему виявлення на основі обчислень даних у реальному часі та онлайн-моделей машинного навчання

Внутрішній контроль ризиків: важливий етап, який не можна ігнорувати

Згідно з статистикою, близько 2/3 проблем кібербезпеки виникають через недбалість або зловживання з боку внутрішніх працівників. Тому внутрішня безпека в компаніях Блокчейн є більш критично важливою, ніж зовнішня безпека.

Заходи, які вживаються платформами у сфері внутрішнього ризик-менеджменту, включають:

• Стандартизувати внутрішні процеси
• Чітке розподілення обов'язків і управління повноваженнями
• Регулярно проводити аудит
• Впровадити мінімальне управління дозволами на доступ до інформації
• Створити систему комітетів з контролю ризиків та структуру для роботи з інцидентами безпеки
• Час від часу проводити тренінги з контролю ризиків для співробітників
• Проведення внутрішніх тестів "фішингового контролю" тощо
• Впровадити «модель нульової довіри»
• Побудова внутрішньої системи даних, системи реального часу для звірки та внутрішньої системи управління ризиками

Вчіться на традиційному фінансовому досвіді

Вимоги до ризик-менеджменту на ринку цифрових валют можуть бути вищими, ніж у традиційних фінансах. З одного боку, волатильність ринку цифрових валют значно перевищує більшість традиційних фінансових активів; з іншого боку, інформаційний та грошовий потоки в блокчейн-платежах об'єднані, анонімність є більшою, і як тільки кошти виводяться, їх важко повернути.

Експерти галузі вважають, що блокчейн-індустрія може винести наступні уроки з традиційної фінансової сфери:

• Створити зрілу кредитну систему
• Використання великих даних для перетворення поведінки користувачів у кредитні записи
• Ефективне вилучення інформації з Блокчейн, перетворення на показники управління ризиками
• Реалізація розділення торгівлі та активів, за які відповідають різні суб'єкти за розрахунок, кліринг і зберігання активів

Крім того, платформам цифрових валют також необхідно збільшити інвестиції в контроль ризиків. Дослідження показують, що в середньому лише 13% членів команди біржі зараз займаються безпекою, і лише 17% їхнього бюджету виділяється на безпечні операції. Враховуючи прибутковість та потенціал зростання галузі, платформа повинна збільшити капітальні інвестиції, залучити більше талантів з контролю ризиків високого рівня та побудувати більш просунуту та повну систему контролю ризиків.

Як сказав один інсайдер галузі, інвестиції в контроль ризиків можна розглядати як альтернативні витрати. Чим жорсткіший контроль за ризиками, тим більше ресурсів потрібно інвестувати, і тим більше можливостей для бізнесу може бути втрачено, але при цьому знижується ризик втрати наявних активів. Тільки надаючи важливого значення безпеці активів клієнтів, ми можемо досягти довгострокового розвитку в галузі.