Kasalukuyan, ang industriya ng digital assets ay nagsasabwatan ng mga pangyayari sa kaligtasan, kung saan ang maraming pag-atake at pagkawala ng pera ay muli'y nagdadala sa kaligtasan ng platform sa sentro ng interes ng merkado. Habang lumalago ang mga paraan ng pag-atake, ang panganib ay hindi na limitado sa isang tiyak na wallet o teknikal na butas, kundi maaaring maglalakbay sa mga aspeto tulad ng mga pribilehiyo ng account, pamamahala ng private key, paglipat ng assets, at mga third-party infrastructure.
Para sa mga user, mas realistiko ang tanong kaysa sa “kung ang platform ay ligtas”: Kapag nangyari ang anomaliya, kayang makita at pigilan ng platform ang panganib nang maaga? May sapat ba ang mga pagsang-ayon at mekanismo ng pagpapalit sa mga mahahalagang aksyon? Kapag lumawak ang mga asset patungo sa iba’t ibang kategorya tulad ng US stocks at RWA, kayang sumunod ba ang seguridad at sistema ng panganib sa mga bagong hangganan ng negosyo?
Sa ilalim ng kontekstong ito, ang pang-global na digital financial services platform na BIT (dating Matrixport) ay opisyal na ipinakilala ang《BIT Trust White Paper》V2.0, na sistematikong ipinapakita ang kasalukuyang risk governance, security architecture, compliance regulation, at independent verification mechanisms ng BIT, na nakatuon sa seguridad, compliance, transparency, at verifiability, at naglalayong mas lalo pang sakop ang mga iba’t ibang business scenario tulad ng US stocks, RWA, at asset management.
Kapag dumadami ang mga asset at negosyo na isinasaayos ng isang platform, paano mapapalawak ang seguridad at tiwala nang sabay-sabay?
Ano ang maaaring gawin ng platform bago maganap ang panganib?
Walang anumang platform ang makakalikas sa lahat ng panganib sa pamamagitan ng isang simpleng pahayag na “ligtas”. Para sa mga user, mas mahalaga ang pagtitingin kung may mga pagsisiguro bago magkaroon ng panganib, at kung may mga mekanismo upang ma-identify at mapigilan ang anumang anomali nang maaga.
Teko ng BIT sa whitepaper na ang pagsasagawa ng panganib ay hindi lamang isang pagtugon pagkatapos ng pangyayari, kundi dapat magkasama sa pagtataya bago ang transaksyon, pagmamasid habang nagaganap ang transaksyon, at pagpapakilos pagkatapos ng transaksyon. Sa mga partikular na sitwasyon sa negosyo tulad ng pagpapautang at pagpapahinga, sinasaklaw ng mekanismong ito ang mga hakbang tulad ng due diligence, pagtatakda ng mga parameter ng panganib, real-time monitoring, pagbabala sa panganib, at pagkakasala at paglilinaw.
Ang mga mekanismo na ito ay nagtatapos sa mas madaling maunawaan ng mga user ang seguridad ng account at ari-arian. Halimbawa, dinadama ng BIT ang mga mataas na panganib tulad ng hindi karaniwang pag-login, hindi karaniwang device, at hindi karaniwang pag-withdraw sa loob ng 24 oras, at sinusunod ang antas ng panganib upang ma-trigger ang alerto, pagkakaroon ng pagkakabawas, o pagrerebyu ng tao. Ang layunin ng security system ay hindi lamang “makita kung ano ang nangyari pagkatapos” kundi mas matukoy at mapabilis ang panganib habang nangyayari ito.
Sa antas ng pagprotekta ng mga digital asset, ang karamihan sa mga asset ay naka-imbak sa cold wallet; ang mga private key ay naka-store sa hardware security module (HSM) na Level 3 ng FIPS 140-3, at hindi maaaring ma-access o i-export sa plaintext.
Ngunit mas mahalaga kaysa mga teknikal na kasangkapan ay ang tanong: Sino ang may karapatan na sabihin ang “hindi” kapag may pagkakatambal ang pagpapalaganap ng negosyo at ang mga pangangailangan sa kaligtasan?
Inilah naipahayag sa whitepaper na kung mayroong malaking panganib sa kaligtasan o hindi sumusunod sa safety baseline at compliance requirements ang product proposal, system architecture, o anyong pagbabago sa paglunsad, may karapatan ang BIT Security Team na magkaroon ng “veto power”; para sa mga mahahalagang operasyon tulad ng paglipat ng asset, pagbabago ng pagsasakop, at mga utos sa pagtinda, ipinapatupad ang “four-eyes principle”, kung saan kailangang kasali ang hindi bababa sa dalawang awtorisadong tauhan.
Ang lohika sa likod ng mekanismo na ito ay hindi ang pagpapahayag na ang panganib ay “hindi mangyayari,” kundi ang paggawa ng seguridad bago pa man lumabas ang panganib—mas maagang pagkilala sa anomali, mas maagang pagtatatag ng mga limitasyon, at pagpapababa ng epekto ng anumang pagkakamali sa isang punto.
Paano nakakasunod ang seguridad sa mga bagong hangganan ng negosyo mula sa digital na asset patungo sa US stocks?
Kapag ang negosyo ay umiikot mula sa mga digital asset patungo sa mga larangan tulad ng US stocks, RWA, at asset management, ang kahulugan ng “seguridad” ay nagbabago rin. Hindi na lang ang pag-aalala ng mga user kung ang kanilang account ay ligtas o kung paano itinatago ang mga digital asset, kundi kung sino ang nagpapatakbo ng negosyo, anong uri ng regulasyon ang nakakapaligid dito, at saan lahat ng mga hakbang ang mga asset ay dumadaan.
Kasagutan sa halimbawa ng US stock business, inilathala ng BIT ang mga regulasyon, account, clearance, at asset custody arrangements para sa kaugnay na negosyo sa bagong bersyon ng whitepaper. Ang BIT securities business ay operado ng Matrix Gelephu Pte Ltd at pinagmamasdan ng Office of the Financial Services of Gelephu (GFSO); ang kaugnay na negosyo ay binibigyan ng sapat na compliance at infrastructure support sa pamamagitan ng mga applicable regulatory at licensing arrangements, customer asset protection mechanisms, at pagkakaroon ng mga licensed third-party financial institutions.
Ang nakikita ng user ay isang “pagbili”, ngunit pinag-uugnay nito ang mga proseso tulad ng operasyon, regulasyon, pagpapatupad ng transaksyon, paglilinis, at pag-iingat ng mga asset. Para sa mga financial platform, ang mas malawak ang sakop ng negosyo, mas kailangan nilang i-extend ang mga mekanismo para sa pagpapahalaga sa panganib at pagtutugon sa regulasyon, hindi lang dagdagan ang mga bagong entry point ng produkto.
Ang parehong lohika ay umabot din sa iba pang mga negosyo ng BIT. Ang bagong bersyon ng whitepaper ay dagdag pa ang impormasyon tungkol sa regulasyon at pamamahala ng Matrixport Asset Management (MAM), at ipinapakita ang compliance layout ng BIT Group sa iba’t ibang hukuman kabilang ang Hong Kong, Bhutan, Singapore, Switzerland, United Kingdom, United States, at British Virgin Islands.
Mula sa mga digital na asset hanggang sa mga tradisyonal na pampinansyal na asset, hindi nagpapakita ang BIT ng isang point-to-point na mekanismo ng seguridad para sa isang partikular na produkto, kundi isang hanay ng risk governance at trust framework na umuunlad kasabay ng paglalawak ng mga hangganan ng negosyo.
Bukod sa seguridad, bakit kailangan ng tiwala ang “makakatotohanan”?
Ang risk management ay tumutugon kung paano kinikilala at kinokontrol ang mga panganib, ngunit para sa isang financial platform na nakakapag-angkop ng maraming uri ng assets at negosyo, ang pagpapahayag sa mga user na “mayroon tayong risk management” ay hindi sapat. Kung ang seguridad, pagkakasunod sa batas, at pagkakasundo ng mga asset ay maaaring ipaliwanag lamang ng platform, ang tiwala ay mananatiling nakabatay sa “paniniwala sa sinasabi ng platform.”
Kaya ang BIT ay nagtatag ng tatlong pangunahing pilare ng buong sistema ng pagkakatiwala: ang pagkakaroon ng pagsunod at batayang pangregulasyon, ang mga independiyenteng pagsusuri at mekanismo ng pagpapatotoo, at ang teknikal at operasyonal na transparensya, upang mabuo ang “pagkakatiwala” sa mas tiyak na mga tanong: Sino ang nagregula sa platform? Paano ipinoprotektahan ang mga aset? Paano kinokontrol ang mga panganib? Maaari bang patotohanan ng mga independiyente ang mga mekanismong ito?
Sa antas ng pagsusuri at pagsasapilitan, ang BIT ay gumagamit ng mga mekanismo tulad ng pagsusuri ng ISO management system, SOC independent assurance, taunang pagsusuri ng financial, at internal audit upang mabuo ang maraming antas at komplementarong sistema ng pagpapatotoo batay sa sakop ng iba’t ibang entidad at business line, at maiwasan ang sobrang pagkakabase sa iisang mekanismo ng pagsusuri o pagsasapilitan.
Ang transparency ay tumutukoy kung kaya bang makita ang impormasyon, habang ang verifiability ay nagtatanong kung kaya bang i-verify nang independiyente ang mga impormasyong iyon.
Kapag muli itinataas ng industriya ang “kaligtasan” sa harap ng lahat ng mga platform, ang tunay na mahalaga ay maaaring hindi ang pag-uulit ng isang pahayag na “aman ay ligtas,” kundi ang kakayahan na ipakita sa mga user ang mga mekanismo sa likod ng pahayag na iyon.
Hindi nagmumula ang tiwala sa isang pangako o isang pagsusuri lamang, kundi mas marami sa matagal at patuloy na pagpapatakbo ng institusyon at panlabas na pag-verify. Kailangan ng seguridad ang patuloy na pagpapatakbo, samantalang kailangan ng tiwala ang patuloy na pag-verify.
Kumpletong link ng《BIT Trust Whitepaper V2.0》:https://www.bit.com/whitepaper