Khi "an toàn" lại trở thành tâm điểm, BIT làm thế nào để biến niềm tin thành có thể xác minh?

Gần đây, ngành tài sản số liên tiếp xảy ra các sự kiện an ninh, nhiều cuộc tấn công và việc bị đánh cắp tiền lại đưa vấn đề an toàn của các nền tảng vào trung tâm sự chú ý của thị trường. Khi các phương thức tấn công liên tục phát triển, rủi ro không còn bị giới hạn ở một ví hoặc lỗ hổng công nghệ đơn lẻ, mà có thể liên quan đến quyền truy cập tài khoản, quản lý khóa riêng, chuyển giao tài sản và cơ sở hạ tầng bên thứ ba.

Đối với người dùng, câu hỏi thực tế hơn so với "nền tảng có an toàn không" là: Khi có sự bất thường xảy ra, nền tảng có thể phát hiện và ngăn chặn rủi ro sớm hơn không? Các thao tác quan trọng có đủ cơ chế ủy quyền và kiểm soát không? Khi tài sản mở rộng sang các loại hình khác như cổ phiếu Mỹ, RWA, hệ thống an toàn và kiểm soát rủi ro có thể theo kịp các ranh giới kinh doanh mới không?

Trong bối cảnh này, nền tảng dịch vụ tài chính số toàn cầu BIT (trước đây là Matrixport) chính thức phát hành "Sách trắng về sự tin cậy của BIT" V2.0, xoay quanh an toàn, tuân thủ, tính minh bạch và khả năng xác minh, trình bày hệ thống quản lý rủi ro hiện tại của BIT, cấu trúc an ninh, quy định tuân thủ và cơ chế xác minh độc lập, đồng thời mở rộng thêm các sắp xếp về quy định, quản lý và tính minh bạch trong các tình huống kinh doanh khác nhau như cổ phiếu Mỹ, RWA và quản lý tài sản.

Khi một nền tảng chứa đựng ngày càng nhiều tài sản và hoạt động, làm thế nào để an toàn và sự tin tưởng đồng thời mở rộng?

Trước khi rủi ro thực sự xảy ra, nền tảng có thể làm gì?

Không có nền tảng nào có thể xóa bỏ tất cả rủi ro chỉ bằng một câu "an toàn". Đối với người dùng, điều đáng quan tâm hơn là: Trước khi rủi ro xuất hiện có hàng rào nào không, và khi có sự bất thường xảy ra có cơ chế nào để kịp thời nhận diện và hạn chế rủi ro không.

BIT trong sách trắng nhấn mạnh, quản lý rủi ro không chỉ là xử lý sau sự việc, mà nên được thực hiện xuyên suốt từ đánh giá trước giao dịch, giám sát trong giao dịch đến xử lý sau giao dịch. Trong các tình huống kinh doanh cụ thể như cấp vốn và thế chấp, cơ chế này được thực hiện sâu hơn vào các khía cạnh như thẩm định, thiết lập tham số rủi ro, giám sát thời gian thực, cảnh báo rủi ro và xử lý vi phạm và thanh lý.

Các cơ chế này cuối cùng sẽ ảnh hưởng đến sự an toàn của tài khoản và tài sản mà người dùng dễ dàng cảm nhận. Ví dụ, BIT thực hiện giám sát động 24 giờ đối với các hành vi rủi ro cao như đăng nhập bất thường, thiết bị bất thường và rút tiền bất thường, và kích hoạt cảnh báo, trì hoãn xử lý hoặc kiểm tra thủ công dựa trên mức độ rủi ro. Hệ thống an toàn không chỉ cần "phát hiện những gì đã xảy ra" mà còn phải nhận diện rủi ro và can thiệp kịp thời trong quá trình xảy ra sự bất thường.

Trong lĩnh vực bảo vệ tài sản số, phần lớn tài sản được lưu trữ trong ví lạnh; khóa riêng được lưu trữ trong mô-đun bảo mật phần cứng (HSM) đạt tiêu chuẩn FIPS 140-3 Level 3, và không thể truy cập hoặc xuất dưới dạng văn bản rõ.

Nhưng vấn đề quan trọng hơn công cụ kỹ thuật là: Khi sự thúc đẩy kinh doanh và yêu cầu an toàn xảy ra xung đột, ai có quyền nói "không"?

Sách trắng tiết lộ, nếu sản phẩm, kiến trúc hệ thống hoặc thay đổi ra mắt có rủi ro an toàn nghiêm trọng, hoặc không đáp ứng các tiêu chuẩn an toàn và yêu cầu tuân thủ, đội ngũ an toàn của BIT có quyền "veto"; đối với các thao tác quan trọng như chuyển giao tài sản, thay đổi quyền hạn, lệnh giao dịch, sẽ thực hiện "nguyên tắc bốn mắt", ít nhất hai nhân viên được ủy quyền sẽ cùng tham gia.

Logic đằng sau cơ chế này không phải là cam kết rằng rủi ro "sẽ không xảy ra", mà là cố gắng thực hiện an toàn trước khi rủi ro xảy ra - nhận diện bất thường sớm hơn, thiết lập ràng buộc sớm hơn, và giảm thiểu tác động do sai sót đơn điểm gây ra.

Từ tài sản số đến cổ phiếu Mỹ, an toàn làm thế nào để theo kịp các ranh giới kinh doanh mới?

Khi hoạt động mở rộng từ tài sản số sang cổ phiếu Mỹ, RWA và quản lý tài sản, ý nghĩa của "an toàn" cũng thay đổi theo. Người dùng không chỉ quan tâm đến việc tài khoản có an toàn hay không, tài sản số được lưu trữ như thế nào, mà còn bao gồm ai điều hành hoạt động, chịu sự giám sát nào, tài sản trải qua những khâu nào.

Lấy ví dụ từ hoạt động cổ phiếu Mỹ, BIT trong phiên bản sách trắng mới đã tiết lộ thêm thông tin về quy định, tài khoản, thanh lý và sắp xếp lưu trữ tài sản liên quan. Hoạt động chứng khoán của BIT được điều hành bởi Matrix Gelephu Pte Ltd và chịu sự giám sát của Văn phòng Dịch vụ Tài chính Gelephu (GFSO); các hoạt động liên quan được hỗ trợ bởi các quy định và giấy phép áp dụng, cơ chế bảo vệ tài sản khách hàng và sự tham gia của các tổ chức tài chính bên thứ ba có giấy phép.

Người dùng thấy đó là một lần "mua vào", nhưng đằng sau kết nối là nhiều khâu như vận hành, giám sát, thực hiện giao dịch, thanh lý và lưu trữ tài sản. Đối với nền tảng tài chính, ranh giới kinh doanh càng rộng, càng cần phải mở rộng các cơ chế quản lý rủi ro và tuân thủ tương ứng, chứ không chỉ là tăng thêm các lối vào sản phẩm mới.

Logic tương tự cũng được mở rộng đến các hoạt động khác của BIT. Phiên bản sách trắng mới bổ sung thêm thông tin về quy định và quản lý của Matrixport Asset Management (MAM), và trình bày cấu trúc tuân thủ của các tổ chức thuộc tập đoàn BIT tại nhiều khu vực pháp lý như Hồng Kông, Bhutan, Singapore, Thụy Sĩ, Vương quốc Anh, Hoa Kỳ và Quần đảo Virgin thuộc Anh.

Từ tài sản số đến tài sản tài chính truyền thống, những gì BIT trình bày không phải là một cơ chế an toàn đơn điểm cho một sản phẩm nào đó, mà là một khung quản lý rủi ro và sự tin tưởng mở rộng theo sự phát triển của ranh giới kinh doanh.

Ngoài an toàn, tại sao sự tin tưởng còn cần phải "có thể xác minh"?

Kiểm soát rủi ro giải quyết vấn đề làm thế nào để nhận diện và kiểm soát rủi ro, nhưng đối với một nền tảng tài chính bao phủ nhiều loại tài sản và hoạt động, chỉ nói với người dùng "chúng tôi có kiểm soát rủi ro" vẫn chưa đủ. Nếu an toàn, tuân thủ và sắp xếp tài sản chỉ có thể được nền tảng tự giải thích, thì sự tin tưởng cuối cùng vẫn chỉ dừng lại ở "tin vào những gì nền tảng nói".

Do đó, BIT coi cơ sở tuân thủ và quy định, cơ chế kiểm toán và xác minh độc lập, tính minh bạch về công nghệ và vận hành là ba trụ cột chính của hệ thống tin tưởng tổng thể, để "sự tin tưởng" có thể được phân tích thành các vấn đề cụ thể hơn: Ai giám sát nền tảng? Tài sản được bảo vệ như thế nào? Rủi ro được kiểm soát ra sao? Các cơ chế này có thể được xác minh độc lập không?

Trong lĩnh vực kiểm toán và xác minh, BIT thông qua kiểm toán hệ thống quản lý ISO, xác minh độc lập SOC, kiểm toán tài chính hàng năm và kiểm toán nội bộ, tạo ra một hệ thống xác minh đa cấp, bổ sung cho các thực thể và dòng hoạt động khác nhau, tránh phụ thuộc quá mức vào một cơ chế kiểm toán hoặc xác minh đơn lẻ.

Tính minh bạch giải quyết vấn đề thông tin có thể được nhìn thấy hay không, khả năng xác minh trả lời thêm rằng, những thông tin này có thể được kiểm tra độc lập hay không.

Khi ngành công nghiệp lại đưa "an toàn" ra trước tất cả các nền tảng, điều thực sự quan trọng có thể không phải là lặp lại một câu "chúng tôi an toàn", mà là liệu có thể cho người dùng thấy cơ chế đứng sau câu nói đó hay không.

Sự tin tưởng không đến từ một lời hứa hay một cuộc kiểm toán, mà nhiều hơn đến từ sự vận hành của hệ thống lâu dài, liên tục và sự xác minh từ bên ngoài. An toàn cần được duy trì liên tục, sự tin tưởng thì cần được xác minh liên tục.

Liên kết đầy đủ của "Sách trắng về sự tin cậy của BIT V2.0":++https://www.bit.com/whitepaper++