Valdymo ir audito spragos, kurios žudo tokenizacijos projektus

Įmonių žetonų kūrimo projektai gali susidurti su problemomis juos įgyvendinant, net jei blokų grandinės dalis veikia taip, kaip turėtų. Išmanioji sutartis gali tinkamai atlikti operacijas, žetonai gali būti sukurti be problemų, o sistema gali išlaikyti saugumo testus. Projektui vis tiek gali kilti problemų gaunant vidinį patvirtinimą, atitinkantį audito taisykles, užtikrinančias, kad nuosavybės įrašai būtų teisingi, arba įrodant, kad visada laikomasi investuotojų taisyklių.

Žmonėms, kurie priima sprendimus įmonėje, tai yra svarbus skirtumas. Tokenizacija nėra susijusi su turto pavertimu skaitmenine versija. Ji prideda technologinę dalį, kuri turi atitikti teises, finansinius įrašus, veiklos tvarką ir taikomas taisykles. Kai šios dalys tvarkomos atskirai, problemos dažnai kyla, kai projektas pradedamas naudoti, kai žmonės jį tikrina arba kai jis tampa didesnis nei bandymas.

Tvirtas įmonės žetonų valdymo metodas apima visas šias užduotis sistemoje jau ją kuriant. Jis nusprendžia, kas gali tvirtinti veiksmus, kaip tikrinama nuosavybė, kokios taisyklės taikomos žetonų perkėlimui ir kokių įrodymų reikia, kai svarstomas pasirinkimas.

Tikslas nėra pridėti žingsnių, reikalingų atlikti darbus. Tikslas – sukurti sistemą, kurią įmonė galėtų naudoti, stebėti, aiškinti ir ginti tuo metu, kai turtas naudojamas.

Kodėl įmonės žetonų kūrimo projektai žlunga, kai tikrinamas jų valdymas?

Įmonių tokenizavimo projektai dažnai susiduria su valdymo problemomis, kai technologinė dalis vystosi greičiau nei įmonei reikia. Inžinieriai gali sutelkti dėmesį į sutartis, piniginių naudojimą ir sandorių atlikimą, o tuo tarpu teisinės atitikties, finansų ir operacijų komandos dirba su įvairiais dokumentais ir žingsniais, kad gautų patvirtinimą.

Šis susiskaldymas sukuria erdvę tarp to, ką gali daryti sistema, ir to, ką leidžiama daryti įmonei.

Įsivaizduokite nekilnojamojo turto platformą. Išmanioji sutartis galėtų tvarkyti žetonų perkėlimą. Įmonė taip pat turi sukurti teises, kurios atitiktų sąlygas, kada gali pasikeisti nuosavybė, ir įrašus, kurie rodytų šiuos pakeitimus. Jei sistemos žetonų perkėlimo būdas neatitinka taisyklių, techniškai veikianti operacija vis tiek gali sukelti problemų su įrašais ar taisyklėmis.

Ta pati problema kyla ir su pinigais, paskolomis, obligacijomis, prekėmis ir kitais dalykais, kurie paverčiami žetonais. Kiekvieno dalyko taisyklės keičiasi priklausomai nuo daikto tipo ir jo buvimo vietos, tačiau pagrindinis reikalavimas yra tas pats: veiksmų atlikimo būdas turi atitikti tai, ką įmonei leidžiama daryti. Kokios taisyklės taikomos.

Čia atitiktis žetonų reikalavimams tampa sistemos projektavimo dalimi, o ne galutiniu patikrinimu. Įstatymų laikymosi taisyklės turi nulemti, kas gali atlikti tam tikrus veiksmus, kaip taisyklės taikomos, kaip teikiamos ataskaitos ir kokie įrodymai saugomi, kol sistema pradeda veikti iš tikrųjų.

Valdymo patikra turėtų apimti ne tik kodo kokybę. Reikėtų patikrinti, ar sistema saugo teises į išteklius, laikosi leistinų taisyklių, registruoja pasirinkimus ir padeda žmonėms patikrinti, ar sistemos veikia.

7 būdai, kaip valdymo problemos gali sukelti problemų įmonių žetonų projektams

Valdymo problemos paprastai nekyla dėl vieno gedimo. Jos dažniau iškyla, kai atsakomybė, kontrolė ir įrašai nėra suderinti per visą turto gyvavimo ciklą. Prieš pradedant naudoti sistemą realiai, reikia atkreipti dėmesį į šias problemas.

1. Neaiškus turto savininkas ir emitento atskaitomybė

Pats žetonų sukūrimas nereiškia, kad pagrindinis turtas buvo teisėtai perkeltas arba kad asmenys, turintys žetonus, turi teises, aprašytas dokumentuose, paaiškinančiuose jų pardavimą. Taisyklėse turi būti nurodyta, ar žetonas skirtas kažko valdymui už naudą, paskolą, dalį fondo, ar už kitą susitarimą.

Neturint šio supratimo, gali kilti ginčų dėl mokėjimų, balsų, pinigų susigrąžinimo ar žetonų perkėlimo leidimo. Žetonus sukūręs asmuo taip pat turi nuspręsti, kas atsakingas už daikto patikrinimą, dokumentų turėjimą, informacijos apie tai teikimą žmonėms ir ataskaitų teikimą.

Idealus valdymo modelis susieja kiekvieną žetonuotą turtą su dokumentais, kuriuose nurodomas jį sukūręs asmuo, jo savininko įrašai ir aiškios žetonus turinčių asmenų teisės. Prieš atliekant bet kokius pakeitimus ar jų taisykles, jie turi būti patikrinti dokumentuose ir gauti patvirtinimą.

2. Silpna tapatybės, prieigos ir leidimų kontrolė

Sistema gali turėti būdų, kaip žmonės gali atlikti veiksmus, bet neaišku, kas gali pradėti, patvirtinti ir atlikti svarbias operacijas. Dėl to žmonėms lengva atlikti veiksmus neturint leidimo, keisti žetonų perkėlimo taisykles arba gauti informaciją, kurios jie neturėtų matyti.

Kad įmonės žetonų valdymas būtų veiksmingas, prieigos politikos turi atspindėti realias organizacijos pareigas. Žetonų kūrimas keičia sistemos veikimą, grįžimas į piniginę keičia taisykles ir pinigų tvarkymas turi būti aiškios. Dideliems pokyčiams gali prireikti daugiau nei vieno žmogaus pritarimo, priklausomai nuo jų rizikos.

Prieigos peržiūrose taip pat turėtų būti atsižvelgta į darbuotojų išėjimus, vaidmenų pasikeitimus, trečiųjų šalių administratorius ir pažeistus prisijungimo duomenis. Tikslas – užtikrinti, kad viskas, ką galima daryti turint įgaliojimus, būtų leidžiama.

3. Neišsamūs išmaniųjų sutarčių audito takai

Išmanioji sutartis gali parodyti, kad sandoris įvyko, bet gali nepapasakoti jo istorijos. Auditorius gali matyti, kad sandoris įvyko, bet vis tiek turi žinoti, kas pasakė, kad tai gerai, jei buvo laikomasi teisingų taisyklių, ir kuri taisyklių versija buvo naudojama.

Tai svarbu, kai žmonės keičia taisykles, stabdo veiksmus, atnaujina sistemą arba taiso klaidas. Jei sistema neseka šių pasirinkimų ir su jais susijusių įrodymų, gali būti sunku išsiaiškinti, kas nutiko.

Efektyviam tokenizavimo atitikčiai reikia daugiau nei įrašų apie tai, kas įvyko blokų grandinėje. Jie turi sekti, ką darė tie, kurie sutiko, taisyklių istoriją, įvykių žurnalus ir nuorodas į dokumentus, kurių nėra blokų grandinėje. Privati ​​ar finansinė informacija turėtų būti apsaugota prieigos ir saugojimo taisyklėmis, o ne įrašoma į viešą įrašą.

4. KYC (pažink savo klientą), AML ir investuotojų tinkamumo užtikrinimo spragos 

Žetonų savininkų patikrinimas pradžioje nereiškia, kad jie liks toje pačioje vietoje visą laiką, kol bus naudojami. Taisyklės, kas gali turėti žetonus, gali priklausyti nuo asmens tipo, vietos, pasiūlymo taisyklių, kiek jie gali turėti arba nuo to, ar jų situacija pasikeičia.

Jei šios taisyklės galioja tame etape, kai žmonės pirmą kartą prisijungia, sistema ne visada jų naudos. Žetonas gali būti perkeltas į piniginę, kuri nebaigė patikrinimų arba kuriai neleidžiama turėti tokio tipo žetono.

Taisyklės turėtų susieti asmenų tapatybės tikrinimą – ar jie yra sąraše asmenų, kuriems draudžiama vykdyti veiklą, – su tikrinimu, ar jiems leidžiama turėti žetonus, taisyklėmis dėl žetonų perkėlimo ir nuolatinio tikrinimo. Sistemoje taip pat turėtų būti nurodyta, ką daryti, jei dokumentai nėra atnaujinti, jei perkėlimas neleidžiamas, jei kyla abejonių dėl perkėlimo arba jei kyla problemų dėl taisyklių.

Reikalingos taisyklės turėtų būti nustatomos pagal tai, koks žetonas yra ir kur. Būdas, kuris tinka vienam pasiūlymui, nebūtinai tiks kitam.

5. Trūksta suderinimo grandinėje ir už jos ribų

Žetonų skaičius ir blokų grandinės veiksmai – tai dar ne viskas, ko reikia. Įmonės taip pat gali turėti dokumentus, nurodančius, kam daiktas priklauso, banko išrašus, pinigines sutartis, prisijungimo dokumentus ir išmokėtus pinigus.

Kai šios sistemos neveikia kartu, gali kilti problemų. Blokų grandinėje gali būti užfiksuotas veiksmas, nors dokumentas apie tai nepakeistas. Pinigų sistema gali atlikti mokėjimą nepranešdama žetonų sistemai. Nei vienos iš šių situacijų negalima išspręsti spėliojant.

Būdas patikrinti, ar skirtingos dalys sutampa, turėtų nurodyti, kuri dalis atitinka kiekvieną darbo dalį, kaip dažnai atliekami patikrinimai ir kaip išspręsti problemas joms iškilus. Problemos turėtų likti matomos tol, kol kas nors, turintis teisę tai daryti, negalės jas išspręsti pateikdamas įrodymus.

6. Neaiškios atnaujinimo, atkūrimo ir incidentų reagavimo procedūros

Sistemoms, kurios tvarko žetonus, reikia veiksmų, kaip elgtis, jei kas nors ne taip, pavyzdžiui, jei pavogiama prieiga, kode yra klaida, jei veiksmas yra neteisingas, jei sistema negali būti naudojama arba jei jos veikimo būdas neatitinka lūkesčių. Vien saugumo nepakanka, jei įmonė nieko negali padaryti, kai taisyklės nustoja veikti.

Valdymo taisyklėse turėtų būti nurodyta, kas gali sustabdyti veiksmus, kas gali pakeisti sistemą, kas gali grįžti į darbą ir kas gali išspręsti problemas. Jose taip pat turėtų būti nurodyta, kaip užrašyti priimtus sprendimus ir apie juos papasakoti kitiems.

Taisymo būdas taip pat turėtų apimti ir tai, kas nutinka operatyviai, kai atliekami pakeitimai. Blokų grandinėje atlikto veiksmo gali būti neįmanoma atšaukti, o bet koks taisymas turi atitikti žetono taisykles ir įstatymus.

7. Nepakankami įrodymai vidaus ir išorės auditams

Sunku pasiruošti patikrinimams, kai įrodymai yra tokiose vietose kaip el. laiškai, skaičiuoklės, atskiros sistemos ir skirtingos komandos. Net jei ir yra nustatytos taisyklės, įmonė gali nesugebėti įrodyti, kad jos buvo panaudotos.

Norint pasiruošti patikrinimui, reikia turėti būdą gauti, apsaugoti ir rasti įrodymus. Tai apima taisyklių, kurios tikrina, kas turi prieigą, patvirtinimą, pasirinkimus dėl to, kas gali turėti prieigos raktą, nuosavybės teise priklausančių objektų patikrinimą, taisyklių pakeitimų ir iškylančių problemų sprendimus.

Įrodymų saugojimo būdas turėtų nurodyti, kiek laiko jie saugomi, kas juos gali matyti, kas už juos atsakingas ir kaip kiekviena taisyklė yra susijusi su juos įrodančiais dokumentais. Taip pat turėtų būti leidžiama žmonėms juos patikrinti nematant nereikalingų dalykų.

Patyrusios įmonės tokenizavimo projektų kūrimo įmonės sukurta platforma turėtų atsižvelgti į šiuos reikalavimus kaip į įgyvendinimo apimties dalį, o ne laikyti juos dokumentais, kuriuos reikia surinkti prieš pat auditą.

Kodėl vien išmaniųjų sutarčių auditai negali užtikrinti atitikties žetonų reikalavimams

Kodo tikrinimas yra svarbus būdas įsitikinti sistemos saugumu, tačiau jis išsprendžia tik dalį įmonės žetonų kūrimo projekto problemų. Paprastai tikrinamas kodas, ieškant klaidų, netikėto elgesio ir silpnų vietų. Jis automatiškai netikrina, ar su žetonu susijusios taisyklės yra teisingos, ar dokumentai už sistemos ribų yra teisingi, ar įmonės veiksmai patvirtinimui gauti veikia.

Sutartis gali atlikti tai, kas jai nurodyta, bet gali laikytis taisyklės, kuri yra nepilna arba neteisinga. Pavyzdžiui, žetonų perkėlimo būdas gali veikti be klaidų. Su ja susijusios taisyklės gali reikalauti daugiau patikrinimų, kas gali turėti žetoną. Be to, sutartis gali teisingai išduoti žetonus. Dokumentai, kuriuose paaiškinama, kas yra žetonas, gali būti neteisingi.

Šis skirtumas turi praktinių pasekmių žetonų atitikties sprendimams . Saugumo testavimą turėtų papildyti kontrolės patvirtinimas, teisinė peržiūra, suderinimo testavimas, prieigos vertinimas ir operacinių scenarijų testavimas.

Patikrinimas turėtų užtikrinti, kad sistema atliktų veiksmus taip, kaip nurodo įmonė. Testai turėtų apimti tiek veiksmus, tiek neįprastas situacijas, pavyzdžiui, veiksmus, kurie nepavyksta atlikti asmenims, neturintiems teisės turėti prieigos rakto, asmenims, kurie keičia sistemos taisyklių atnaujinimus, ir problemas tarp įrašų blokų grandinėje ir įmonės dokumentų.

Nepriklausomas auditas gali labai padėti. Jis negali pakeisti įmonės pareigos užtikrinti, kad taisyklės būtų taikomos. Turi būti aišku, kokia yra atsakomybė už taisykles. Kas už jas atsakingas.

Ką turėtų apimti įmonės žetonų valdymo sistema?

Efektyvi sistema susieja verslo atsakomybę su techniniu vykdymu ir patikrinamais įrodymais. Užuot valdymą traktavus kaip vieną politikos dokumentą, įmonės turėtų nustatyti koordinuotą kontrolės priemonių rinkinį visoje platformoje ir ją valdančioje organizacijoje. 

Įmonėms, ieškančioms būdų, kaip valdyti žetonų naudojimą, sistema turėtų būti tinkama atsižvelgiant į turto riziką, kaip veikia sandoriai, kas dalyvauja ir kokios taisyklės taikomos. Privati ​​investicija, kurios negalima lengvai perkelti, gali reikalauti kontrolės priemonių nei sistema, kuri tvarko daugelio tipų turtą ir prekiauja juo po pirminio pardavimo.

Keičiantis sistemai, taip pat turi keistis valdymas. Nauji turto tipai, susiję su atnaujintomis sutarčių sąlygomis, o bendradarbiavimas su kitomis įmonėmis gali sukelti riziką, kurios nebuvo, kai viskas prasidėjo.

Kaip įmonės gali nustatyti valdymo spragas prieš paleidimą?

Struktūrizuotas išankstinis vertinimas padeda įmonėms rasti tinkamas vietas, kol jos dar nekainavo daug. Jame turėtų būti įtraukti žmonės, atsakingi už turtą, technologijas, teisinę struktūrą, atitiktį reikalavimams, finansus ir sistemos valdymą.

Toliau pateiktas sąrašas nurodo, nuo ko pradėti.

• Patvirtinkite, kad prieigos rakto teisės atitinka galiojančius teisinius dokumentus.
• Priskirkite savininkus išdavimui, perkėlimui, atnaujinimui, atkūrimui ir ataskaitų teikimui.
• Testo tapatybės patvirtinimas ir investuotojų tinkamumo apribojimai.
• Patvirtinkite administratoriaus teises ir patvirtinimo atskyrimą.
• Suderinkite žetonų likučius su autoritetingais turto ir finansiniais įrašais.
• Dokumentuokite išmaniųjų sutarčių pakeitimus ir administracines intervencijas.
• Išbandykite incidentų reagavimo, verslo tęstinumo ir atkūrimo procedūras.
• Įsitikinkite, kad įgalioti recenzentai gali gauti audito įrodymus.
• Peržiūrėkite trečiųjų šalių priklausomybes ir apibrėžkite jų atsakomybę.
• Gaukite dokumentuotą atitinkamų verslo ir kontrolės mechanizmų savininkų pritarimą.

Organizacijos, samdančios įmonės tokenizavimo projektų kūrimo įmonę, taip pat turėtų nustatyti valdymo priėmimo kriterijus prieš pradedant kūrimą. Tai užtikrina, kad komanda žinotų, kokias kontrolės priemones reikia įdiegti, kurios sistemos turi veikti ir kokių įrodymų reikia norint pradėti naudoti.

Valdymo patikrinimas yra geriausias, kai jis įvyksta pakankamai dažnai, kad pasikeistų sistemos struktūra. Prieigos taisyklių pridėjimas, ataskaitų teikimo keitimas arba duomenų problemų taisymas po paleidimo gali užtrukti ilgiau nei reikia.

Valdymo įtraukimas į tokenizaciją nuo pat pradžių

Valdymas veikia geriausiai, kai jis yra projekto dalis dar prieš uždirbant pirmuosius pinigus. Taisyklės dėl turto tikrinimo, kas gali prisijungti, patvirtinimų, skaičių tikrinimo ir įrodymų auditui turėtų būti aiškiai išdėstytos vykdomuosiuose planuose ankstyvosiose stadijose.

Tam reikia, kad įmonės padalinių žmonės dirbtų kartu. Kiekviena grupė turėtų žinoti, kokius sprendimus priima, kokių taisyklių turi laikytis sistema ir kaip elgtis išimčių atveju. Darbas turėtų apimti kontrolės priemonių patikrinimą tuo metu, taip pat funkcijų ir saugumo patikrinimą, taikant aiškias taisykles, kurias reikia laikytis prieš pradedant veiklą.

Idealūs žetonų naudojimo atitikties sprendimai turėtų padėti taikyti šį darbo būdą, neapsunkinant visko. Priklausomai nuo poreikio, tai gali būti taisyklės, kurios stabdo tam tikrus veiksmus, kontroliuoja, kas ką gali daryti, registruoja veiksmus, susieja su asmenimis, kurie tikrina tapatybes, ir padeda patikrinti skaičius bei išvalyti ataskaitas.

Įmonės taip pat turėtų pagalvoti, kaip šios taisyklės keisis sistemai plečiantis ir apimant įvairias turto vietas ar rūšis. Vienos rūšies investicijoms tinkamam valdymo būdui gali prireikti taisyklių, daugiau ataskaitų teikimo būdų arba daugiau teisinių patikrinimų, kai įmonė prideda ką nors naujo.

Tikslas – kad valdymas taptų įprasta įmonės veiklos dalimi, o ne kažkuo, kas vyksta tik prieš pradedant veiklą.

Kaip „Antier“ padeda įgyvendinti įmonių žetonų kūrimo projektus

Antier įmonės tokenizaciją mato kaip turto konfigūracijos, blokų grandinės veikimo, sistemos veikimo ir taisyklių, kurių reikia laikytis, derinį. Jos darbas apima nekilnojamojo turto, lėšų, prekių ir kitų realių daiktų sistemų kūrimą, kurių dizainas atitiktų kiekvieną projektą.

Būdama įmonių žetonų kūrimo projektų plėtros įmone, „Antier“ padeda kurti žetonus, valdyti kontroliuojamus pervedimus, išmaniąsias sutartis, pritraukti žmones, valdyti, kas ką daro, ir susieti asmenis turto gyvavimo ciklo valdymui. Konkretus darbas priklauso nuo to, kokio tipo turtas yra, kaip jis veikia ir ko klientas nori.

Tikslas – suderinti sistemos galimybes su planavimo metu nustatytomis taisyklėmis ir tikrinimo galimybėmis. Teisiniai atsakymai, taisyklės ir kitų asmenų atliekami patikrinimai vis dar yra žmonių ir grupių darbas.

Įmonės, svarstančios apie tokenizavimo projektą, gali pradėti nuo problemų, susijusių su taisyklėmis, nurodančiomis, kokių valdiklių reikia, nustatymo ir jų atspindėjimo sistemos dizaine.