如何“减震消灾”？头部数字货币机构的风控之道

文字| PANews李哲翁

编辑|毕童童

风险是一个外来词，它来自意大利语“风险”，意思是自然界中的客观危险。在现代社会，风险与其说是一种命运，不如说是一种选择，这取决于我们选择的自由程度。

金融历史学家彼得·伯恩斯在风险管理经典著作《天降大敌——风险探索传奇》中写道。“企业的繁荣或衰落、股市的繁荣或崩溃、战争和经济萧条都周而复始，但它们似乎总是在人们措手不及的时候到来。”

金融的核心要素之一是风险控制，尤其是为数字货币市场提供流动性的交易所。数字货币交易平台具有资产托管、交易撮合、清算、交易信息发布等多种功能。，而且它还融合了券商、基金等机构的属性，宛如一个超级金融中心。

PANews采访了几家交易平台的一线风险控制负责人，区块链行业缺乏风险控制显然是一线负责人的共识。这也导致了FCoin“雷雨”和交易所被盗币等行业悲剧。如何做好风险控制成为全行业需要实时关注的重要命题。

风险丛林

nFCZIrz 1

加密市场最大、最难抵御的是政策带来的系统性风险。监管政策的变化直接影响整个市场的波动。

市场参与者能够控制的是非系统风险。例如，围绕系统安全性和稳定性的技术风险；决策不当导致的业务风险；资产不能立即以合理价格交易的流动性风险；未及时进行提现、转账等操作导致的信托风险；为了自身利益最大化而损害投资者利益的道德风险。

风险数不胜数，风险控制部门之间的关系牵连着交易所的每一根神经。一位交易所资深从业人士告诉PANews，“风控部门在公司地位很高，时刻盯着风控系统，监控流动性、羊毛党、套利、账户异常等各种风险项目。，并与各部门保持密切联系。”

在总部交易所招聘风险控制主管的工作也明确要求与其他部门（如产品和技术团队）进行沟通，以有效地影响其他合作伙伴。

风险控制是一个自由的游戏。在快速发展阶段，风险控制无疑会制约速度，而目前仍处于起步阶段的行业现状并不理想。

“从实际情况来看，很多中小交易平台的风险控制意识仍然不强。”在谈及行业风控意识现状时，数字货币证券交易所OKEx风控负责人告诉PANews。

“目前，行业的风险控制意识还很欠缺。很多同行在物理层面、系统层面和治理层面的风险控制相对欠缺。”Matrixport高级副总裁林荣在接受PANews采访时表达了同样的观点。Matrixport是一家来自新加坡的数字金融服务平台，提供数字货币交易、托管、借贷和支付等服务。

毫无疑问，如果区块链行业要跃入主流，处于行业中心的交易平台必须处理好“风险控制”。

风险控制的核心目标——资产安全

根据Chainalysis的报告，20 19数字货币平台被盗资产总价值高达2.83亿美元。虽然距离门头沟事件已经过去了近6年时间，但数字货币的“失踪”现象仍时有发生，数字货币能否获得足够的安全性仍不时牵动着所有从业者的神经。

火币风控相关负责人告诉PANews，火币建立了严格的财务审核和实时监控报警系统，通过冷热钱包和硬件钱包分离的方式为每个用户建立了先行赔付机制，并设立了用户保障基金。据PANews报道，币安和Gate.io等交易所也为用户设立了投资者保护基金。

据该团队介绍，在资产安全风险控制方面，Coin注重实时和批量对账，并对【物联网和数字货币】区块链地址进行实时跟踪、判断和追溯。同时，委派专业的客户服务和风险控制专家对用户的资产风险进行分析，并加强对用户的风险控制教育。

托管存储是保障资产安全的重要手段，是传统金融业向区块链产业的重要映射，也是加强资产安全的必由之路。

Cobo Wallet的创始人沈宇告诉PANews，没有足够技术能力的中小区块链企业不应该快速迭代业务，而是应该考虑引入第三方托管服务来提高数字资产存储的安全级别，也可以向相关机构购买保险。

构建多个钱包系统、引入托管服务是外部因素，资产安全也考验着平台的主观道德风险。人人比特创始人赵东建议，平台可以选择尽可能公开透明，并邀请同行对自己进行监督，以防止邪恶。透明之后，各方都可以关注客户资产被挪用的情况，这降低了客户资产被挪用的可能性。

消除达摩克利斯之剑-合规风险控制

数字货币平台仍面临诸多不确定性。要积极拥抱监管合规，依法合规经营，降低政策和法律风险。根据PANews的采访，行业内的一线数字货币平台都不同程度地建立了合规风险控制，涵盖了事前、事中和事后的合规风险控制。

火币有一套规范的KYC/反洗钱系统，有严格的开户原则和预审标准。

Matrixport持有香港信托公司牌照，由瑞士金融管理局（FINMA）监管。

Coin security通过分布式运营分担合规风险，例如在日本、马耳他、泽西岛、新加坡等国家和地区申请牌照，并开通法定货币交易通道。币安相关负责人告诉PANews，币安已先后与反洗钱/KYC等多家合规公司以及Chainalysis、路孚特、Ciphertrace、IdentityMind、Elliptic等全球相关咨询公司合作。

OKEx风险控制负责人表示，合规部负责OKEx内部各产品线和业务线的合规审计，并提供风险管理指引；法律内控部提供专业的法律指导，规避法律风险。

打造平台安全的守护神——技术风险控制

对于交易平台来说，技术安全是最常见的风险控制问题，即使头部工厂也难以避免。据悉，从2月27日晚至28日上午，OKEx经历了多次DDoS（分布式拒绝服务攻击）。在28日和29日期间，Bitfinex和币安遭受了同样的攻击，后者甚至出现了短暂的宕机。

坚实的技术盾牌是资产安全和平台声誉的守护神。

Matrixport对包括交易和借贷在内的各项业务实现市场风险的量化监控和自动战略对冲，根据持牌机构的要求建立网络安全、合规体系、隐私数据保护和技术风险控制，还聘请全球领先的外部公司进行IT审计咨询；

OKEx技术风险控制部专注于技术风险控制，推出基于区块链行业的CDS大数据风险控制安全大脑，致力于风险监测、分析和处置。从“设备、位置、行为、关系、习惯、账户”六个维度实现全方位实时风险监控。

币安构建了一套相对完整的风险控制体系和手段，构建了基于特定数据分析的实时数据计算，以及在线机器学习模型（AI）的智能检测，对用户和平台资产进行风险评估和安全防护。

房间里的大象-内部风控

根据全球领先的咨询和经纪公司Wills Towers Watson的保险索赔数据，近三分之二的网络安全问题是由内部员工的疏忽和失职造成的。申宇表示，区块链企业的内部安全比外部安全更重要，因为大多数安全事件的爆发都是因为内外勾结或黑客长期潜伏在内部并了解内部结构。

就重要性而言，内部风险控制应处于较高水平。无论是OKEx、火币、币安、Matrixport、Cobo，it负责人都非常强调流程的标准化，以及明确的职责分工、权限管理、定期审计等标准措施。

币安强调，他们已经将平台系统和权限完全隔离，并使用权限和信息控制的各种组件和流程来最大限度地减少对信息权限的管理（PANews注:权限最小化原则也称为最小授权原则或最小特权原则，指的是确保主体仅被授权执行任务和完成工作）。

林荣坦言，Matrixport在内部严格划分了权限管理，建立了风险控制委员会体系和安全事件处理框架。颇具特色的是，Matrixport不仅对员工进行不定期的风险控制培训，还进行内部“钓鱼执法”，例如向所有员工发送模仿钓鱼邮件，并为疏于风险控制的员工建立“绵羊墙”。

Cobo的措施类似于Matrxport向员工发送“钓鱼电子邮件”。前者践行“零信任模型”，即假设每一步操作都可能存在危险，无论是外部还是内部，它都希望得到验证和信任，这一点已经得到了实时风险控制系统的检验。申宇还建议区块链企业必须建立自己的内部数据系统、实时对账系统和内部风险控制。

传统金融中的他山之石

除非你走过记忆之路，否则你无法到达深度。

在谈到对风险控制工作的感受时，林荣表示，“数字货币市场的风险控制要求应该比传统市场更高。具体而言，一方面，数字货币市场的波动性超过了绝大多数传统金融资产。另一方面，区块链支付的信息流和资金流是一体的，更加匿名，钱转出去了，很难有后悔的机会。”

作为一名曾在德意志银行、蚂蚁金服等一线金融机构关键岗位打拼的从业者，林荣及其背后的Matrixport在企业中实施的措施借鉴了许多传统金融/互联网领域的经验，是区块链行业需要学习的宝贵经验。

火币风控相关负责人认为，传统金融领域的征信系统相对成熟，互联网会利用大数据将用户行为转化为信用记录。对于区块链领域而言，如何有效提取链上信息并将其转化为风险控制决策指标是需要努力的重要方向。

赵东指出，更成熟的行业格局应该是交易和资产分离，交易所只负责撮合和清算。如果我们更进一步，资产的结算、清算和保管应该由不同的实体完成。各方共同审计所有账目，各【亿泰方矿业数据】负责。

做好数字货币市场的风险控制，一方面需要从成熟行业嫁接经验，另一方面相关投入的力度仍有待提高。

剑桥大学贾奇商学院201812月发布的研究报告《全球加密资产基准研究》显示，数字货币证券交易所的安全团队平均占总团队的13%，平均17%的预算用于确保交易所的安全运营。

考虑到数字货币平台的高盈利能力和巨大的增长空间，数字货币平台显然需要将目光放长远，投入更多资金，招募更多高水平的风险控制人员并构建更先进和完善的风险控制体系。

“风险控制方面的投资可以视为机会成本。风险控制越严格，需要投入的资源就越多，可能失去的商业机会也就越多，而现有资产损失的概率却降低了。像我们这样的企业越重视自身在现有行业中的声誉和长期利益，自然就会越重视客户资产的安全。”林荣说。

免责声明:本文仅提供市场信息，不构成任何投资建议。

注册有任何问题请添加 微信：MVIP619 拉你进入群

文章转载注明 网址：https://netpsp.com/?id=65932