Kontrol Eksikliği Altındaki Dijital Para Trade Platformu: Zorluklar ve Çözümler

Risk, bir dış kavram olarak, İtalyanca "RISQUE" kelimesinden türetilmiştir ve başlangıçta doğada var olan nesnel tehlikeleri ifade ediyordu. Günümüz toplumunda risk daha çok bir seçim olarak ortaya çıkmaktadır, kader değil; seviyesi ise yaptığımız seçimlerin özgürlük derecesine bağlıdır.

Finans tarihçisi Peter Burns, risk yönetimi konusundaki klasik eserinde, şirketlerin yükselişi ve düşüşü, borsa dalgalanmaları, savaşlar ve ekonomik duraklama gibi olayların her ne kadar döngüsel olsa da, her zaman insanların hazırlıksız olduğu anlarda meydana geldiğini belirtmiştir.

Risk yönetimi, finansın temel unsurlarından biridir ve dijital para piyasası likiditesini sağlayan borsa için özellikle önemlidir. Dijital para trade platformu, varlık saklama, işlem eşleştirme, takas, bilgi yayınlama gibi birçok işlevi bir arada sunarken, aynı zamanda aracı kurumlar, fonlar gibi kuruluşların özelliklerini de birleştirerek kapsamlı bir finans merkezi olarak nitelendirilmektedir.

Birçok dijital para platformu birinci sınıf risk yönetimi sorumlusunun ortak görüşü, blockchain sektöründe belirgin bir risk yönetimi eksikliği sorununu olduğu yönündedir. Bu durum, borsa hırsızlıkları gibi sektördeki trajedilerin meydana gelmesine yol açmaktadır. Etkili bir şekilde risk yönetiminin nasıl yapılacağı, tüm sektörün sürekli olarak dikkat etmesi gereken anahtar bir konu haline gelmiştir.

Risklerin Çeşitliliği

Kripto pazarının karşılaştığı en büyük ve en zor savunulan risk, politikaların getirdiği sistematik risktir. Düzenleyici politikaların değişimi, tüm pazarın dalgalanmasını doğrudan etkiler.

Piyasa katılımcılarının kontrol edebileceği sistem dışı riskler şunlardır:

• Teknik riskler: Sistem güvenliği ve istikrarı ile ilgili
• İşletme riski: Yanlış kararlar nedeniyle ortaya çıkar
• Likidite riski: Varlıkların zamanında makul bir fiyata işlem görememesi
• Güven Riski: Çekim, transfer gibi işlemleri zamanında gerçekleştirememe
• Ahlaki risk: Yatırımcıların çıkarlarını zarar verme pahasına kendi çıkarlarını maksimize etme.

Risk yönetimi departmanı borsada önemli bir yer tutar, likidite, arbitraj, hesap anormallikleri gibi çeşitli risk projelerini sürekli izler ve diğer departmanlarla yakın temas halinde kalır.

Ancak sektör hâlâ hızlı bir gelişim aşamasında ve risk yönetimi bir ölçüde gelişim hızını kısıtlayacaktır. Şu anda birçok küçük ve orta ölçekli ticaret platformunun risk yönetimi bilinci hâlâ yetersizdir; fiziksel, sistematik veya yönetim düzeyinde belirgin eksiklikler bulunmaktadır.

Eğer blok zinciri sektörü ana akıma girecekse, sektörün merkezindeki ticaret platformları "risk yönetimi sorununu" düzgün bir şekilde çözmelidir.

Varlık Güvenliği: Risk Yönetiminin Temel Hedefi

2019 yılında, dijital para platformlarında çalınan varlıkların toplam değeri 283 milyon dolara ulaştı. Ünlü Mentougou olayı üzerinden neredeyse 6 yıl geçmiş olmasına rağmen, dijital paranın "kaybolma" olayı hâlâ zaman zaman meydana geliyor, varlık güvenliği sorunu sektör profesyonellerinin sinirlerini sürekli olarak etkiliyor.

Bu zorluğun üstesinden gelmek için bazı önde gelen ticaret platformları bir dizi önlem aldı:

• Sıkı bir mali denetim ve gerçek zamanlı izleme alarm sistemi kurmak
• Soğuk ve sıcak cüzdan ayrımı yapma ve donanım cüzdanı kullanma
• Kullanıcılar için ön ödeme mekanizması oluşturmak
• Kullanıcı Koruma Fonu Kurmak
• Gerçek zamanlı ve toplu mutabakatı güçlendirin
• Blok zinciri adresini takip et
• Kullanıcı varlık risklerini analiz etmek için profesyonel müşteri hizmetleri ve risk kontrol uzmanları ile donatılmıştır.
• Kullanıcı risk yönetimi eğitiminin güçlendirilmesi

Havuzlu depolama, varlık güvenliğini sağlama açısından önemli bir araç olarak görülmektedir ve geleneksel finansın blokzincir sektörüne geçişinin anahtarıdır. Teknolojik yetenekleri sınırlı olan küçük ve orta ölçekli blokzincir firmaları için, üçüncü taraf havuz hizmetlerinin devreye alınması ve ilgili sigortaların satın alınması, varlık depolama güvenlik seviyesini etkili bir şekilde artırabilir.

Dışsal faktörlerin yanı sıra, platformun kendine ait ahlaki riski de varlık güvenliğinin önemli bir değerlendirmesidir. Sektör uzmanları, platformun mümkün olduğunca açık ve şeffaf olmasını, meslektaşları denetim için davet etmesini öneriyor, böylece müşteri varlıklarının kötüye kullanılma olasılığını azaltabilir.

Uyum Risk Yönetimi: Belirsizliği Ortadan Kaldırma

Birçok belirsizlik faktörüyle karşı karşıya kalan dijital para platformları, düzenleyici kurumları kucaklayarak ve uyumlu bir şekilde işletme yaparak politika ve hukuki riskleri azaltmanın gerekli bir seçeneği haline geldi. Şu anda, sektördeki önde gelen dijital para platformları, öncesinde, sırasında ve sonrasında uyum riski yönetim sistemleri kurmuştur.

Bazı platformların spesifik uygulamaları şunlardır:

• Standartlaştırılmış KYC/AML kara para aklama sistemi kurmak
• Hesap açma ilkeleri ve ön inceleme standartları belirlemek
• İlgili finansal lisansları almak ve denetimden geçmek
• Dağıtık işletme ile uyum risklerini paylaştırmak
• Küresel birçok AML/KYC gibi uyum şirketleri ile işbirliği yapmak
• İç denetim ve risk yönetimi rehberliğinden sorumlu özel bir uyum departmanı kurulması
• Hukuk iç kontrol departmanı tarafından profesyonel hukuki görüş sağlanması.

Teknik Risk Yönetimi: Platform Güvenliğinin Savunma Hattını Oluşturmak

Teknik güvenlik sorunları, ticaret platformlarının en yaygın risk yönetimi sorunlarından biridir; en büyük platformlar bile tamamen kaçınmakta zorlanıyor. Örneğin, yakın zamanda birçok ünlü borsa DDoS saldırısına uğradı ve bu da kısa süreli hizmet kesintisine neden oldu.

Teknik risklerle başa çıkmak için, her platform farklı önlemler aldı:

• Tüm işlerin piyasa riskinin nicel olarak izlenmesi ve otomatik strateji hedge'inin gerçekleştirilmesi
• Lisanslı kuruluş standartlarına göre siber güvenlik, uyum sistemleri, gizli veri koruma ve teknik risk yönetimi oluşturmak
• Küresel ölçekte önde gelen dış şirketleri IT denetim danışmanlığı için işe almak
• Blockchain endüstrisine dayalı büyük veri risk kontrol güvenlik sistemi tanıtıldı
• Gerçek zamanlı veri hesaplama ve çevrimiçi makine öğrenimi modelleri oluşturmak, akıllı risk tespiti yapmak

İç Kontrol: Göz Ardı Edilemeyecek Anahtar

Veriler, siber güvenlik sorunlarının yaklaşık 2/3'ünün iç çalışanların dikkatsizliği veya kötü niyeti nedeniyle meydana geldiğini göstermektedir. Bu nedenle, blockchain işletmelerindeki iç güvenlik yönetimi, dış savunmadan daha önemlidir.

Her platform, iç risk kontrolü konusunda genel olarak aşağıdaki önlemleri almaktadır:

• İç süreçleri düzenlemek
• Sorumlulukların ve yetki yönetiminin net bir şekilde belirlenmesi
• Düzenli denetim yapmak
• Bilgi erişim yetkilerinin en az düzeyde yönetimi
• Risk Yönetimi Komitesi yapısı ve güvenlik olayları işleme çerçevesi oluşturmak
• Çalışanlara risk yönetimi eğitimi ve "oltalama" testi yapılması
• "Sıfır Güven Modeli" uygulamak, her adım işleminin doğrulanmasını sağlamak

Geleneksel Finans Tecrübelerinden Yararlanmak

Dijital Para piyasasının risk yönetimi gereksinimleri, geleneksel finansal piyasalardan daha yüksek olabilir; bunun başlıca nedeni, Dijital Para piyasalarının büyük dalgalanmalar göstermesi ve blockchain ödemelerinin daha fazla anonimlik sunmasıdır. Bu nedenle, blockchain sektörü, geleneksel finans ve internet alanlarındaki deneyimlerden yararlanmalı ve aynı zamanda zincir üstü bilgileri nasıl etkili bir şekilde kullanarak risk yönetimi kararları alabileceğini araştırmalıdır.

Sektör uzmanları, olgun bir endüstri yapısının ticaret ile varlıkların ayrılmasını sağlaması gerektiğini, varlıkların hesaplaşması, likidasyonu ve saklanmasından farklı tarafların sorumlu olması gerektiğini ve tüm tarafların tüm hesapları ortak olarak denetlemesi gerektiğini öneriyor.

Ancak, şu anda dijital para ticaret platformlarının güvenlik alanına yaptığı yatırım hala artırılmalıdır. Araştırmalar, borsaların güvenlik ekiplerinin ortalama olarak toplam personelin yalnızca %13'ünü oluşturduğunu ve güvenli çalışma için ayrılan bütçenin yalnızca %17 olduğunu göstermektedir. Dijital para platformlarının karlılığı ve büyüme potansiyeli göz önüne alındığında, risk kontrol yatırımlarını artırmak, yüksek seviyede risk kontrol uzmanları istihdam etmek ve daha gelişmiş bir risk kontrol sistemi oluşturmak uzun vadeli bir strateji olacaktır.

Bir endüstri uzmanının dediği gibi, risk yönetimine yapılan yatırım fırsat maliyeti olarak görülebilir. Risk yönetimi ne kadar katı olursa, ihtiyaç duyulan kaynak yatırımı o kadar fazla olur ve kaybedilen iş fırsatları da o kadar artar; ancak aynı zamanda varlık kaybı riski de azalır. Sektör itibarına ve uzun vadeli çıkarlarına önem veren işletmeler için müşteri varlık güvenliğini artırmak kaçınılmaz bir seçim olacaktır.