你用的交易所安全嗎？企業怎麼盡職調查？專家：「這 5 大標準」可以參考！

引領下一波加密貨幣制度化！專家提出盡職調查框架

由於比特幣現貨 ETF 的潛在利好、2024 年減半事件即將到來，加密貨幣產業正在引起人們的關注。而最近比特幣大幅上漲的表現，也像「小牛市」突然來臨了。

加拿大 KPMG 的加密資產業務共同領導人 Kunal Bhasin 曾在外媒《CoinDesk》發文表示，減半、數位黃金的敘事與宏觀環境變化等因素，正讓比特幣備受人們關注。

而歷來的加密貨幣牛市，引來了機構投資者、金融服務提供者與虛擬資產服務提供商（VASP）的極大興趣，但背後也凸顯了「盡職調查」（Due-Diligence，註）的重要性。

畢竟，2022 年 FTX 交易所破產事件仍歷歷在目，它凸顯了投資者並不了解數位資產的獨特風險。

FTX 一週年：餘燼篇》無法抹滅的傷與痛，幣圈如何重新站起來？

Kunal Bhasin：VASP 盡職調查框架的 5 大標準

因此，監管機構要如何打造全面性盡職調查框架，就非常重要。以下是 Bhasin 針對 VASP 盡職調查框架提出的 5 大建議，也適用於一般加密貨幣交易所：

1. 治理和營運彈性：這涉及風險管理框架和控制職能，以解決董事會的有效性、角色、責任和領導責任。營運彈性涵蓋業務連續性、災難復原、第三方監督和職責分離，還包括了解第 1 層和第 2 層區塊鏈的治理和去中心化（如果適用）。
2. 監管合規性：VASP 應針對不斷發展的監管實施穩健的流程，包括 KYC/AML（防洗錢）控制和加密情報工具、信任結構、客戶資產隔離、資料保護、利益衝突和道德。
3. 數位資產營運：VASP 優先考慮數位資產的安全託管很重要。安全託管技術應涵蓋關鍵生命週期管理、穩定幣管理、質押活動、帳戶管理、交易處理、變更管理以及對代幣經濟學和區塊鏈技術的理解。一般企業可能還會有第三方的系統與組織控制（SOC）報告，但 Bhasin 認為，對於 VASP 來說，該報告可能不足以解決這些業務運作中的風險。
4. 財務分析和報告：VASP 應專注於傳統評估以外的財務指標，包括對管理和交易、初始分配、關鍵人員持股和關聯方交易的洞察的鏈上審查。了解儲備資產管理、客戶負債、資產負債表和數位資產負擔至關重要。此外，評估會計處理和交易對手風險可以全面了解財務健康狀況和曝險。雖然準備金證明正在蓬勃發展，但目前專業會計機構還沒有標準來確保其充分性。
5. 金融風險管理：VASP 的流動性風險管理策略、融資策略評估、數位資產流動性和品質以及支援系統是必要的。VASP 還應該有金融風險指標、流動性事件壓力測試、資本管理流程以及信用、利率和貨幣兌換風險框架的緩解措施。

幣安又出事？審計報告遭下架、趙長鵬 1 句話讓主持人翻白眼！

因此 Bhasin 認為，VASP 是否擁有內部稽核部門，會成為判斷是否可信的重要指標。

實踐盡職調查很重要，機構需成為負責任參與者

Kunal Bhasin 在文末表示，之所以提出盡職調查框架，是因為加密貨幣市場不斷發展，並正與傳統金融體系交錯，因此做好盡職調查非常重要。盡職調查不只是「合規複選框」，也是維護金融市場誠信與保護投資者利益的重要工具。

正因如此，機構必須成為知情、負責任的參與者，這對如何發揮加密貨幣市場潛力來說非常重要，因為可以讓這個市場持續成長，並融入到更廣泛的金融格局中。

根據《CoinDesk》提供的資料，Bhasin 從 2015 年以來就長年涉足區塊鏈領域，並與許多監管機構、金融服務與機構投資者合作，提供相關策略與支持。他協助許多客戶進行盡職調查（due diligence）、風險與監管合規評估，以及技術審計。

註：盡職調查又稱 DD，一般適用於商場，是公司、法人在簽署合約或其他交易前，需要依特定標準，對合約對象進行調查，常用於公司投資、收購案。不過，在幣圈中也可用於一般投資上，用法與 DYOR 類似，例句：散戶在投資比特幣前，一定要事先 DD，以免做出錯誤選擇。