文/鄭宜芬
金管會核准中國信託、凱基銀行與聯邦銀行 3 家業者,進行為期 6 個月的虛擬資產保管業務試辦。金管會表示,保管機制主要兩種,主要採用「客戶私鑰分片保管」以及「離線冷錢包」。凱基銀行表示,除了原本累積服務虛擬資產交易所之經外,同時借重金管會 FinTechSpace 專業第三方團隊之建議,以硬體安全模組 (Hardware Security Module, HSM)為核心,設置嚴謹的交易流程驗證機制以降低風險。
[ 加入 CIO Taiwan 官方 LINE與 Facebook,與全球 CIO 同步獲取精華見解 ]
客戶私鑰分片保管、離線冷錢包
金管會於 2024 年 11 月推出「虛擬資產保管業務」主題式試辦計畫,今年 1 月開放金融機構申請。首批申辦者包括中國信託、凱基銀行、聯邦銀行,以及尚在審核中的國泰世華。目前已有 3 家取得核准,後續還有數家業者表達參與意願。
金管會銀行局副局長王允中表示,有 4 家業者來申請,中信銀、凱基銀、聯邦銀 3 家都核准通過,國泰世華銀正在審查中。至於保管機制主要兩種,主要採用「客戶私鑰分片保管」,將客戶虛擬資產的私密金鑰,分散儲存於雲端伺服器或硬體安全模組(HSM),提升資安與風控水準;部分銀行採取「離線冷錢包」方式,強化防駭能力。銀行會擇一採用,目前兩種方式都有銀行採用。
此項試辦計畫期間為 6 個月,並設有單家銀行最高承作上限為 2,000 萬美元(折合新台幣約 5.9 億元)。試辦期滿後,銀行需提交成果報告,內容須涵蓋內控制度、交易安全機制、洗錢防制執行情況、客戶保護及處理機制等,供主管機關評估是否進一步推動制度化常態管理及相關法規修正。
[ 推薦閱讀:【專訪】金融監督管理委員會主任委員彭金隆]
凱基導入硬體安全模組
凱基銀行表示,自 2018 年起即提供虛擬資產交易所新台幣收付款與價金信託服務,累積一定實務經驗,此次進一步投入虛擬資產保管領域,將與國內虛擬資產交易所合作,提供資產保管服務,並在原有基礎上建構更完整的虛擬資產業務版圖。
凱基銀行表示,此試辦案將先以虛擬資產交易所為合作對象,提供虛擬資產保管服務。銀行除了能保管「法幣」外,亦將「虛擬資產」納入保管範圍。凱基銀行除了原本累積服務虛擬資產交易所之經驗,同時借重進駐於金管會 FinTechSpace 的專業第三方 AIFT 團隊之建議與意見,以硬體安全模組 (Hardware Security Module, HSM)為核心,並設置了嚴謹的交易流程驗證機制以利降低風險。
此外,凱基銀行更參照國際相關規範及審核機制,規劃了多層式的簽核架構及其他完整的安全管理流程,以強化虛擬資產保管業務的作業流程安全及風險管理,打造凱基銀行符合業界高安全標準的虛擬資產保管系統。
凱基銀行指出,此次保管服務主要針對交易所合作對象,提供虛擬資產的第三方保管服務。未來凱基銀行將配合相關主管機關對虛擬資產業務各項管理規範、監管措施、資安、洗錢防制等政策,逐步提供完整虛擬資產生態系的業務與服務。