The Eurasian: το Καζακστάν χρειάζεται ανταγωνιστική αγορά τεχνολογίας για τα ψηφιακά περιουσιακά στοιχεία | Artem Stopnevich, CEO του The Vault

Σε συνέντευξη στο περιθώριο του Astana Finance Days, ο CEO του The Vault Artem Stopnevich εξήγησε πώς η κρυπτογραφία MPC προστατεύει κλειδιά και συναλλαγές, γιατί οι μεγάλοι οργανισμοί χρειάζονται κυρίαρχη υποδομή, και πώς η εμπιστευτικότητα των συναλλαγών μπορεί να συνδυαστεί με τις εποπτικές απαιτήσεις.

Artem, πες μας τι κάνει το The Vault και σε ποιες δικαιοδοσίες δραστηριοποιείται.

Το The Vault αναπτύσσει υποδομή για τη θεσμική θεματοφυλακή ψηφιακών περιουσιακών στοιχείων και για τις συναλλαγές πάνω σε αυτά. Η έδρα και ο τεχνολογικός κόμβος της εταιρείας βρίσκονται στην Κύπρο. Έχει επίσης γραφεία σε Ελβετία, Ηνωμένο Βασίλειο και Ηνωμένα Αραβικά Εμιράτα.

Έχουμε λάβει τις απαραίτητες εξουσιοδοτήσεις για να εργαζόμαστε με κρυπτοστοιχεία σε Κύπρο και Ελβετία. Το ευρωπαϊκό σκέλος των δραστηριοτήτων μας είναι δομημένο σύμφωνα με τις απαιτήσεις του MiCA, του κανονισμού της Ευρωπαϊκής Ένωσης για τις αγορές κρυπτοστοιχείων.

Το προϊόν σας αναπτύχθηκε με βάση τις ευρωπαϊκές απαιτήσεις. Πόσο εφαρμόσιμο είναι στο Καζακστάν και σε άλλες ασιατικές αγορές;

Δημιουργούμε υποδομή για την ασφαλή φύλαξη και προστασία ψηφιακών περιουσιακών στοιχείων, γνωστή ως crypto custody. Εξαρχής το προϊόν αναπτύχθηκε ώστε να πληροί τις απαιτήσεις της Ευρωπαϊκής Ένωσης, μεταξύ άλλων τον MiCA, καθώς και τον DORA, τον κανονισμό για την ψηφιακή επιχειρησιακή ανθεκτικότητα των χρηματοπιστωτικών οργανισμών.

Το Καζακστάν, η Κεντρική Ασία και η Νοτιοανατολική Ασία έχουν δικούς τους κανόνες, αλλά πολλές εποπτικές προσεγγίσεις αντλούν από την ευρωπαϊκή εμπειρία. Η αρχιτεκτονική του συστήματός μας επιτρέπει την προσαρμογή του στις απαιτήσεις διαφορετικών δικαιοδοσιών. Πέρα από την ΕΕ, λαμβάνουμε υπόψη τις πρακτικές σε Ελβετία, ΗΑΕ και στις αγορές της Κεντρικής Ασίας.

Ποια ζητήματα λύνει η πλατφόρμα του The Vault για τράπεζες, χρηματοπιστωτικά ιδρύματα και μεγάλες εταιρείες;

Η βάση της υποδομής μας είναι η θεματοφυλακή, δηλαδή η φύλαξη ψηφιακών περιουσιακών στοιχείων. Τα πορτοφόλια blockchain δημιουργούνται με τεχνολογία υπολογισμού πολλαπλών μερών (MPC). Το ιδιωτικό κλειδί παράγεται εξαρχής ως πολλά χωριστά μέρη και δεν υπάρχει ούτε αποθηκεύεται ποτέ ολόκληρο σε ένα σημείο.

Η τεχνολογία αυτή κατανέμει τον έλεγχο της πρόσβασης στα πορτοφόλια. Μια εταιρεία μπορεί να δημιουργεί αυτόνομα πορτοφόλια, να φυλάσσει στοιχεία και να τα διαχειρίζεται προς το συμφέρον των τελικών της πελατών.

Μία από τις βασικές μας αρχές είναι η κυριαρχία της υποδομής. Πολλοί πάροχοι προσφέρουν λύσεις στο cloud και φυλάσσουν μέρη των κλειδιών σε δικούς τους διακομιστές, στη χώρα όπου είναι εγγεγραμμένοι. Για κρατικούς φορείς, εθνικούς οργανισμούς και μεγάλες εταιρείες, μια τέτοια εξάρτηση από εξωτερικό πάροχο δεν είναι πάντα αποδεκτή. Το The Vault μπορεί επομένως να αναπτύξει την τεχνολογία εξ ολοκλήρου στον εξοπλισμό και στους διακομιστές του πελάτη. Σε αυτή την περίπτωση, ο ίδιος ο οργανισμός ελέγχει όλο το κρυπτογραφικό υλικό.

Ποιες ευπάθειες οδηγούν συχνότερα σε απώλεια ψηφιακών περιουσιακών στοιχείων;

Η πρώτη ομάδα κινδύνων αφορά την επιλογή τεχνολογίας: πρέπει να αποτρέπεται η μη εξουσιοδοτημένη υπογραφή συναλλαγών και τα σημεία όπου φυλάσσονται τα μέρη του κλειδιού πρέπει να προστατεύονται αξιόπιστα. Ωστόσο, οι σοβαρότερες ευπάθειες προκύπτουν συχνά από τις ενέργειες εσωτερικών διαχειριστών και από ανεπαρκώς προστατευμένες λειτουργικές διαδικασίες.

Το σύστημα περιλαμβάνει επομένως πολιτικές έγκρισης, απαρτίες, διαφορετικά επίπεδα πρόσβασης και διαχωρισμό δικαιωμάτων. Κανένας υπάλληλος ή εξωτερικός συμμετέχων δεν μπορεί να αποφασίσει μονομερώς την αποστολή μιας συναλλαγής.

Το μοντέλο μας καλύπτει περισσότερα από 45 σενάρια απειλών, από τα οποία περισσότερα από 30 σχετίζονται με εσωτερικούς κινδύνους. Σύμφωνα με τις παρατηρήσεις μας, σημαντικό μέρος των κλοπών δεν διαπράττεται από εξωτερικές ομάδες hacking, αλλά από ανθρώπους που έχουν ήδη πρόσβαση στο σύστημα ή από άτομα που εισχωρούν εκ των προτέρων σε μια εταιρεία για να αναζητήσουν ευπάθειες.

Πώς διασφαλίζει το σύστημα τη διαφάνεια των ενεργειών και τον έλεγχο των συναλλαγών;

Η πλατφόρμα τηρεί πλήρες ίχνος ελέγχου. Κάθε ενέργεια και κάθε απόφαση καταγράφεται σε αρχεία που δεν μπορούν να αντικατασταθούν ή να αλλοιωθούν. Μπορεί κανείς να δει ποιος έκανε τι και πότε μέσα στο σύστημα, ποιος ενέκρινε μια λειτουργία, πού στάλθηκαν τα περιουσιακά στοιχεία και ποιες διευθύνσεις χρησιμοποιήθηκαν.

Και το ίδιο το blockchain είναι διαφανές: μια ολοκληρωμένη συναλλαγή μπορεί να επαληθευτεί σε δημόσια προσβάσιμο μητρώο. Ο έλεγχος καλύπτει επομένως τόσο τις εσωτερικές ενέργειες των χρηστών όσο και την κίνηση των στοιχείων στο δίκτυο.

Μπορεί να προστατευθεί εμπορικά ευαίσθητη πληροφορία διατηρώντας αυτό το επίπεδο διαφάνειας;

Ο Travel Rule χρησιμοποιείται για την ταυτοποίηση αποστολέων και παραληπτών. Είναι ένας μηχανισμός ανταλλαγής δεδομένων για τα μέρη μιας συναλλαγής, με λογική συγκρίσιμη με το σύστημα μηνυμάτων SWIFT στις παραδοσιακές χρηματοπιστωτικές αγορές. Επιτρέπει στον επόπτη να παρακολουθεί την κατεύθυνση μιας μεταφοράς και να ταυτοποιεί διευθύνσεις.

Ταυτόχρονα, οι τράπεζες και οι μεγάλοι οργανισμοί δεν θέλουν να αποκαλύπτουν τα λειτουργικά τους έξοδα, τους αντισυμβαλλομένους και τις θέσεις ταμείου τους σε όλους τους συμμετέχοντες του δικτύου. Για τον σκοπό αυτό χρησιμοποιούνται πρωτόκολλα ιδιωτικότητας: η πληροφορία κρύβεται από τη δημόσια θέα αλλά παραμένει διαθέσιμη στο σύστημα ελέγχου. Σε περίπτωση επιθεώρησης, ο οργανισμός μπορεί να τη διαθέσει στον επόπτη ή στην εποπτική αρχή.

Τι λείπει σήμερα από την αγορά ψηφιακών περιουσιακών στοιχείων του Καζακστάν για την περαιτέρω ανάπτυξή της;

Θα μιλούσα λιγότερο για ελλείψεις και περισσότερο για την ωριμότητα της αγοράς. Όταν οι συμμετέχοντες είναι λίγοι, χρησιμοποιούν παρόμοιες τεχνολογίες και συνεργάζονται με τον ίδιο κύκλο αναδόχων. Αυτό περιορίζει τον εγχώριο ανταγωνισμό.

Το πλεονέκτημα της αγοράς της Ευρωπαϊκής Ένωσης βρίσκεται στον μεγάλο αριθμό χωρών και εταιρειών. Είναι αρκετά κορεσμένη, οπότε κάθε τμήμα έχει εξειδικευμένους παρόχους και αρκετές ανταγωνιστικές λύσεις. Οι μεγάλες εταιρείες στο Καζακστάν εξακολουθούν συχνά να προτιμούν να χτίζουν ολόκληρη την τεχνολογική τους υποδομή εντός του οργανισμού τους.

Για το Καζακστάν θα ήταν χρήσιμο να δημιουργηθεί νομικό πλαίσιο όχι μόνο για εταιρείες που λαμβάνουν χρηματοπιστωτικές άδειες για πράξεις σε κρυπτοστοιχεία, αλλά και για παρόχους τεχνολογικών προϊόντων. Σε αυτούς περιλαμβάνονται πάροχοι AML και θεματοφυλακής, κατασκευαστές συστημάτων back-office και λύσεων λογιστικής πορτοφολιών, καθώς και λύσεις ιδιωτικότητας, ελέγχου και πιστοποίησης. Ο ενεργός ανταγωνισμός μεταξύ τέτοιων εταιρειών δίνει ώθηση στην τεχνολογική ανάπτυξη και στη βελτίωση της ποιότητας των προϊόντων.