監管及執法進退失據 

成為某某中心是特區政府一貫的口號,甚麼創科中心、國際慈善中心、家族辦公室業務中心、可持續金融中心…多到不能盡錄,虛擬貨幣交易中心當然亦在其中。任何發展方向,策略與監管必須同時到位才能保障公眾利益。前周,執法人員採取行動,指密幣平台JPEX涉及行騙,拘捕十數人,帳戶苦主達2千多人,捲走資金14億。JPEX看似突然爆煲,其實已醞釀多時。平台已運作一段時間,曾於地鐵站內投放大量廣告廣告,明星連同KOL參與宣傳,標榜利用程式進行密幣套戥活動獲得高回報。警方以詐騙及洗黑錢高調執法,到底如何詐騙,至今眾說紛紜,仍未找到主腦。大眾直指執法太遲及監管缺失。若涉及詐騙及洗黑錢罪,則任何時間適用,與密幣監管法例無關。另一方面,新實施的密幣平台監管法例存在灰色地帶,法例容許今年6月1日前已在港經營的平台繼續運作,並設12個月牌照申請過渡期。這些平台是否違規,視乎其申請意向及申請進度,兩者存在變數。證監指已發出通告呼籲大眾小心,卻遲遲未有實際行動,又稱不能告之大眾申請名單,但隨即又作出公布,進退失據,大眾難以基於這些資訊判斷風險。已倒閉曾是全球第二大密幣交易平台FTX,其創辦人「薯條哥」曾指特區可成加密貨幣中心,到底是祝福還是詛咒,看官自己評論。 

交易所衍生額外風險 

大家不要被KOL及傳媒報道轉移了視線,整件事的看點並非這些。任何投資首要法則是你一定要知道在投資甚麼,所承擔的風險幾何,未搞清基本,有可能輸清本金,還未知道發生何事。密幣原先設計是去中心化,利用區塊鏈技術進行交易,理論上十分安全。一旦經過中心化交易所買賣,就衍生出交易對手及其他風險。當用戶將密幣存入交易所,交易所通常分別放在熱錢包及冷錢包儲存。冷錢包是離線,熱錢包則在線上方便進行交易,後者面對黑客攻擊的風險。政府指JPEX交易所擁有解密鎖匙非常危險。而且鎖匙一旦交到他人之手,就超越用家控制的風險,但中心化的交易所必需要有密幣鎖匙進行交易,關鍵是如何保障加密鎖匙安全,不同交易所有不同安排,但為了減低被攻擊風險,通常在這方面透明度頗低,客戶難以評估,除非有第三方核實。之前爆煲的FTX,便因內部監控嚴重缺失,挪用客戶密幣資產作抵押借貸。大眾還要留意特區政府封鎖JPEX的兩個手段,一招是勒令互聯網供應商截斷相關網站傳輸,令一個是叫電話網絡供應商截住交易的雙重驗證碼短訊。可以預期,相同招數將用作其他政權認為有需要的範疇。

(網頁截圖)
(網頁截圖)
 

選擇交易所並不容易 

JPEX事件凸顯投資密幣面對非一般風險。首先是交易所風險,中心化的交易所可能未受任何規管。選擇穩妥的交易所並非簡單,考慮因素包括交易所採取的安全措施,例如雙重認證、如何將資金分配冷熱錢包、使用甚麼加密技術、有否提供第三方安全審核等。交易所註冊地亦是重要考慮因素。某些國家例如瑞士、日本、星加坡等監管較為成熟。亦要參考過往記錄,例如運作時日長短、信譽、交易量等。再看交易所資料有否透足夠明度,例如團隊、運作所在地等。交易所基礎系統經常被黑客攻擊,部份交易所有承諾作出部份賠償。減少注碼是控制交易所風險,需要時才轉入貨幣,交易完畢儘快轉移資金。不要以為密幣交易可以匿名,交易所可能有旅遊規則(Travel Rule),需要提供個人資料,以符合反洗黑錢規定。因應中心化交易所的風險,近年去中心化交易所(DEX)應運而生,DEX直接利用區塊鏈技術及醒目合同完成交易,但DEX不受任何監管,亦不能排除當中有技術漏洞。DEX認受性及流動性低亦令交易差價擴闊。交易過程應使用可信的VPN,減低被攻擊的風險。順帶一提,電訊商可讀取及截住SMS,毫無私隱可言,應避免對SMS有任何倚賴,尤其是用作二次認證。 

股神畢菲特明言密幣基本上沒有價值,沒有產出,只能賣給別人。JPEX事件再次引證密幣投資風險評估並不簡單。若閣下把參與視作學習過程,無可厚非,但務必控制風險敞口。依靠那些KOL及明星的資訊去投資密幣?祝君好運! ◇

------------------

📰支持大紀元,購買日報:
https://www.epochtimeshk.org/stores
📊InfoG:
https://bit.ly/EpochTimesHK_InfoG
✒️名家專欄:
https://bit.ly/EpochTimesHK_Column