Bitrace 在香港金融科技周的觀點與展望

在第九屆香港金融科技周活動期間，Bitrace CEO Isabel Shi 參加了區塊鏈與數字資產論壇的圓桌，與 Animoca Brands 總裁 Evan Auyang、Terminal 3 聯合創辦人 & CEO Gary Liu、華夏基金 Thomas Zhu 就香港 Web3 環境、Tradfi 與 Defi 的融合等話題展開了精彩的對談，並在數碼港舉辦的爐邊談話中，與 Slowmist 合夥人 & CPO Keywolf 就虛擬資產安全、VAOTC 監管等問題進行了討論。

以下是 Isabel 在兩場活動中的主要觀點：

區塊鏈與數字資產論壇：融合還是共存？探索香港原生 Web3 與傳統金融的關係

1. 傳統金融（Tradfi）和去中心化金融（Defi）從定義上看似乎是相互排斥的，但我們看到兩者之間越來越多的合作。政府成立了一個特別工作組來加強 Web3 生態系統的發展。今年早些時候，我們看到第一批加密 ETF 上市。然而，合規、詐騙、安全和洗錢方面的風險仍然引發擔憂。Tradfi 與 Defi 融合的關鍵是什麼？

關於這個問題，我想提兩個關鍵因素：明確的監管框架與可靠的託管機構。

監管框架：監管機構應為 DeFi 和 TradFi 提供明確的法律框架，尤其是在反洗錢（AML）、了解你的客戶（KYC）、數據隱私、稅收等方面的合規要求。這樣可以減少 DeFi 項目與 TradFi 機構在法律和合規性上的不確定性，降低風險。我們很高興看到香港政府在採納行業意見後，專門為 Web3 產業制定了新的法律法規，這標誌著香港大力推進的全球虛擬資產中心建設取得重大進展。

此外，Crypto 作為一類全球化資產，頻繁的跨境轉移也必然會對國際監管機構提出挑戰，也許在未來制定一個全球統一的監管框架會是大勢所趨。

託管機構：從去信任化的、匿名的鏈上資產，到基於信任的、實名的金融資產，Defi 與 Tradfi 之間不僅需要引入合規橋樑平台以處理 KYC、KYT、AML 等問題，並幫助用戶便捷地在兩種資產之間進行轉換，也需要引入可信的託管機構，以幫助金融機構與用戶們安全地保管資產，增強信任。

2. 香港的加密貨幣生態系統獨一無二。在美國，我們擁有大型加密貨幣交易平台，而香港監管機構目前只許可了三種不同的 VATP。香港加密貨幣生態系統的主要障礙是什麼？克服上述挑戰的最佳方法是什麼？

目前的監管框架更偏向於傳統金融的監管框架，雖然香港推出了虛擬資產服務提供者 (VASP) 的監管框架，但相關法規和政策仍不夠明確和全面，比如針對反洗錢，並沒有明確的條文，監管邊界也相對模糊；另外，現在香港對於 Web3 的監管分了不同的部門，比如金管局負責 Stablecoin，SFC 負責監管 VATP，Customs 會參與到 VAOTC 的監管，各類 VASP 在業務上會有很多交叉的地方，那麼監管部門間的協作也會存在協作挑戰，這些，都會成為香港發展 crypto ecosystem 的潛在阻力。

由於加密貨幣可以跨國界轉移，香港具備非常龐大的場外交易（OTC）市場，本地用戶傾向於通過線上或線下的 OTC 完成出入金，並通過海外 CEX 進行幣幣兌換，我們知道，知名的國際性交易所其實已經佔據了絕大部分市場份額，吸引了大量用戶和流動性，這也會導致本土交易所面臨與這些巨頭競爭的巨大壓力。

因此，我的建議：

第一，還是要先解決監管邊界和協作的問題，確保監管和發展能夠達到平衡，而不僅僅是約束，同時，僅依靠本地的監管是不足的，Web3 的世界是無國界的，因此在跨境監管、協作和信息互通方面都需要進一步加強。

第二，給予本土的 VASP 企業更多的政策支持和發展支持，來幫助本土企業吸引用戶，積極創新等等。

3. 香港致力成為亞太地區的 Web3 及加密貨幣中心。香港在 Web3 領域的主要競爭力是什麼？對政策有什麼期待？

第一，香港本身擁有寬鬆的市場環境、完善的商業法治環境和領先的亞洲金融市場的地位，為 Web3 的發展提供了很好的基礎，要知道，很多大型的交易所、穩定幣發行商，最早都是在香港設立母公司的。同時，我們在分析香港本地市場的數據時也發現，即使本地持牌的交易所很少，crypto 場外交易（OTC）活動規模體量是非常大的，這也說明香港在 Web3 擁有天然的優勢。

第二，香港自從 2023 年底開始大力推動 Web3 的建設，這在全球的幾個金融中心城市來說，力度上和資源投入上，也是領先的。那我相信在長期上來看，一定會能夠積累優勢。

4. 還有哪些額外的監管舉措可以幫助香港實現其目標？

首先，在我看來，Regtech 一定要先行，Web3 區別於傳統金融最大的一個特點是，Web3 尤其是我們常說的 Crypto 是一個允許高度匿名、無許可限制和跨國境的領域。所以傳統的監管是無法適用於 Web3 的監管的。比如我們看 Crypto 犯罪，如果沒有辦法及時的監測到或者預防，基本上很難去追蹤和挽回損失。這也是監管的難點，早在很多年前，美國就在 Regtech 上投入了大量的資源和精力，我覺得香港作為亞洲 Web3 的先行者，必須要讓 Regtech 發揮重要的作用，這樣才能尋求市場在業務發展和合規的平衡點。另外，香港需要通過自己搭建的監管標準、反洗錢標準來進一步建立自己在 APAC 甚至全球的影響力和領先地位。

第二，應該有更好的人才政策來吸引人才的流入，以及推動本地人才的教育和培訓，人才是很重要的生產力，目前我們可以看到，隨著各國監管政策的變化，其實加密市場的人才是在快速地轉移和流動的，我們需要加強加密人才教育和培訓，培養本地人才，才能更好的發展 Web3 產業，同時也能夠和全球建立更好的聯繫，無論資金和業務，人才都是最直接的抓手。 圖片

數碼港：2024 虛擬資產資安新觀察 & 新施政報告下合規之路有何機遇與挑戰

5. 2024 虛擬資產和加密貨幣領域值得注意的安全事件？

日本交易所 DMM 被盜 4502.9 枚 BTC，損失超過 3 億美元，也是日本交易所歷史上第三大受損案例。DMM 被盜資金通過分散、跨鏈、兌換等多種方式轉移，這個路徑中很多 OTC 商家的地址被污染，包括東南亞知名機構的業務地址也因此事件而被 tether 凍結。DMM 事件之後，亞洲的加密服務商，尤其是 OTC，更加應該注重 KYT。

6. 香港即將進一步增加持牌虛擬資產交易所，可否介紹下加密貨幣犯罪的常見手法幫助大眾“避坑”？

Bitrace 近期發布了《Web3 反欺詐手冊》，基於我們長期以來接觸的大量真實加密欺詐案例，梳理出在各種場景中的最常出現的典型手法，例如通過第三方站點下載 APP 的假錢包盜幣、針對不懂區塊鏈技術的圈外用戶的殺豬盤、二維碼掃描轉帳欺詐（通過釣魚網站的界面轉帳，發出的金額跟前端顯示不一致），很多傳統騙術被應用在 Web3 領域。

感興趣的朋友歡迎到 Bitrace 官網下載 https://bitrace.io/zh/blog。

7. 2024 施政報告提及“將就虛擬資產場外交易的規管完成第二輪諮詢，並提交規管虛擬資產託管服務者的擬議發牌制度”，請對此進行解讀？

長期以來我們一直十分關注 VAOTC 市場，尤其是亞洲市場，也在持續採集挖掘 VAOTC 相關地址。根據我們的數據，在過去三年裡，香港 VAOTC 市場的交易總規模接近 5000 億美金。

在這些交易裡，除了正常的投資者出入金以外，也包含了許多風險交易，例如從受制裁地區轉來的資金、與東南亞黑灰產實體業務地址關聯的風險資金、與其他犯罪活動關聯的洗錢資金等等。這些資金會通過 VAOTC 地址進一步污染普通投資者與無辜金融機構的業務地址，造成普遍的法律風險，例如投資者收到盜竊事件、欺詐事件的資金，就有可能遭到調查。

通過建立發牌制度，港府將能夠通過要求 VAOTC 合規經營的方式，識別並隔離掉這些風險資金，進而讓普通投資者 / 金融機構無法接觸，只要執行足夠，我們很快就能夠在香港建設一個充滿信任與合規的 VAOTC 市場。

8. 場外交易及託管服務提供者需要做什麼準備？有何建議？

建立標準的 Crypto AML 與 KYT 機制是必要的。在接受用戶資金前，針對其資金轉帳地址進行資金審計，確定風險等級，如有可能對高風險地址採取對應的控制措施。

採用成熟的 Regtech 解決方案，相比於自己搭建會更加高效。但風控人員也需要不斷加強對 crypto 市場的了解，包括區塊鏈的基本原理、最新的 crypto 犯罪手法、Web3 應用創新等等。

9. 有什麼產品可以為監管機構和金融機構“保駕護航”？

我們有兩款標準化產品： Detrust——鏈上風險資金監測管理平台。通過對加密地址和交易的實時監控與評估，幫助客戶快速識別、管理和調查風險資金的情況，適用於各類 VASP 和有加密業務的傳統企業。

Bitrace Pro——協作式加密貨幣追蹤與分析平台。通過可視化分析、實體識別和地址聚類等強大功能幫助客戶迅速重建風險事件，並通過 20 多種先進的風險分析模型進行全面且智能的分析。適用於執法機構或大型 VASP 的合規部門。

此外我們還可以為客戶提供定制化的解決方案，例如穩定幣監控平台、OTC 監控平台以及綜合合規平台等。

10. 作為落地香港數碼港的優秀企業，為預備來香港的公司分享一些建議。

首先，創業絕對不是簡單的事情，要做好長期抗壓的準備。

其次，加入數碼港這樣的支持組織是至關重要的。作為香港的創新科技基地，數碼港不僅為初創企業提供了寶貴的資源與網絡，還能與其他志同道合的創業者進行深度交流，這對開拓業務和建立長久的合作關係至關重要。

subscribe://

Website：

https://bitrace.io/