HashKey IPO：estructura legal de custodia de activos

Autor: Zhang Feng

HashKey Group (en adelante, “HashKey”) como la plataforma líder en activos digitales regulados en Asia, explica de manera sistemática en su folleto de oferta pública su mecanismo de protección de activos de los clientes, especialmente el marco legal para la custodia de activos criptográficos, las medidas de aislamiento de riesgos y la propiedad de los activos en situaciones extremas (como quiebra de la plataforma).

1. Mecanismo básico

HashKey adopta como núcleo su filosofía operativa “cumplimiento, seguridad y confianza”, construyendo un sistema de protección en múltiples capas para la protección de los activos de los clientes. Según lo divulgado en el folleto, su mecanismo de protección de activos principales incluye los siguientes aspectos.

Custodia autorizada y operación conforme a la normativa. HashKey proporciona servicios de custodia de activos digitales a nivel institucional a través de su filial autorizada HashKey Custody Services Limited en Hong Kong. Este servicio cuenta con la licencia correspondiente de la Comisión de Valores y Futuros de Hong Kong (SFC) y cumple con los requisitos regulatorios para proveedores de servicios de activos virtuales (VASP) bajo la “Ley de Valores y Futuros”. Todas las operaciones de la plataforma se realizan mediante entidades autorizadas, asegurando su funcionamiento dentro del marco legal.

Almacenamiento en wallets frías y calientes en capas y cumplimiento con la SFC. Según la página 28 y las páginas 34-35 del folleto, HashKey utiliza una combinación de wallets frías y calientes para almacenar los activos digitales de los clientes:

Wallet fría, al menos el 98% de los activos digitales de los clientes se almacenan en wallets frías offline, protegidos mediante firmas múltiples (Multi-signature) y módulos de seguridad hardware (HSM), con las claves privadas custodiadas en entornos físicamente aislados.

Wallet caliente, no más del 2% de los activos se almacenan en wallets calientes para operaciones diarias y liquidaciones de transacciones, igualmente protegidos por múltiples medidas de control de riesgos.

Este porcentaje cumple con las directrices publicadas en 2023 por la Comisión de Valores y Futuros de Hong Kong en relación con “la mayoría de los activos de los clientes deben almacenarse en wallets frías”, demostrando su estricto cumplimiento con los estándares regulatorios.

Aislamiento de activos y estructura fiduciaria. HashKey enfatiza en varias ocasiones en el folleto que “los activos de los clientes están completamente aislados de los activos propios de la plataforma”. Específicamente:

Fondos fiduciarios en moneda fiat, los fondos fiduciarios en moneda fiat de los clientes se almacenan en cuentas fiduciarias independientes en bancos autorizados (como Standard Chartered Bank y ZhongAn Bank), abiertas a nombre del cliente, sin que la propiedad legal de los fondos pertenezca a HashKey.

Activos digitales, los activos digitales de los clientes se almacenan en wallets de custodia aislados, custodiados por la entidad autorizada HashKey Custody Services Limited, y están estrictamente separados de las wallets operativas propias de la plataforma.

Este esquema es similar al principio de “aislamiento de activos de clientes” en las finanzas tradicionales, con el objetivo de evitar que la plataforma malversen los activos de los clientes y de sentar las bases para la reclamación de activos en caso de quiebra.

Seguros y cobertura de riesgos. HashKey ha adquirido seguros para las wallets de activos digitales, cubriendo wallets frías y calientes, incluyendo riesgos como robo y ataques de hackers. El folleto indica que las tarifas de seguro muestran una tendencia a la baja en los periodos de renovación, reflejando el reconocimiento de las aseguradoras a su gestión de riesgos. Además, la plataforma nunca ha sufrido pérdidas de activos de clientes por vulnerabilidades de seguridad ni incidentes de sanciones en la cadena, lo que demuestra su historial de operación segura.

Control técnico y de gestión. Uso de firmas múltiples, HSM, sistemas de monitoreo automatizado, establecimiento de procesos internos rigurosos y separación de responsabilidades; además, cuenta con certificaciones internacionales como SOC 1 Tipo 2, SOC 2 Tipo 2, ISO27001 (gestión de seguridad de la información) e ISO27701 (gestión de privacidad de la información).

2. Arquitectura básica

Según el folleto, los servicios de custodia de HashKey son proporcionados principalmente por su filial autorizada HashKey Custody Services Limited, en un modelo de “custodia interna”, no completamente independiente de terceros. Sin embargo, ha reforzado la credibilidad legal de la custodia mediante las siguientes medidas:

Operación independiente de la entidad autorizada. La actividad de custodia se realiza por una entidad legal autorizada, con un equipo de cumplimiento, un sistema de gestión de riesgos y procesos de auditoría independientes, formando cierta separación legal respecto a otras operaciones de la plataforma.

Colaboración bancaria con estructura fiduciaria. Los fondos fiduciarios en moneda fiat se mantienen en bancos asociados en forma de fideicomiso, donde el banco actúa como fiduciario responsable de la custodia de los fondos, introduciendo en cierta medida una supervisión de terceros.

Auditorías y certificaciones externas. Se realizan auditorías de control interno mediante terceros, como SOC, para garantizar la efectividad del control de la custodia.

No obstante, en comparación con modelos de custodia completamente independientes de terceros (como Coinbase Custody, Fireblocks, etc.), el modelo de “custodia interna” de HashKey aún presenta ciertos riesgos de “autogestión y autovigilancia”, aunque estos se mitigan mediante una estricta regulación, cumplimiento y auditorías externas.

3. Protección de activos

En caso de quiebra de la plataforma, la prioridad de los clientes para recuperar sus activos digitales es clave para evaluar la efectividad de la estructura legal de custodia. HashKey aborda este tema en el folleto, pero requiere análisis en el contexto del marco legal vigente en Hong Kong.

Base legal. La “Ley de Valores y Futuros” establece la obligación de las entidades autorizadas de aislar los activos de los clientes, y en su artículo 120 especifica que los activos de los clientes no pertenecen a los bienes en quiebra de la empresa. La “Ley de Liquidación y Otros Procedimientos Corporativos” dispone que, en procedimientos de liquidación, los activos de los clientes deben identificarse y devolverse a los clientes, no integrarse en el patrimonio de liquidación.

Disposiciones de HashKey. En la página 34 del folleto, se indica que “los activos de los clientes están completamente aislados de los fondos propios… todos los activos de los clientes son custodiados por la filial autorizada de custodia y almacenados en wallets aislados independientes de las cuentas operativas propias… en todo momento, los activos de los clientes permanecen completamente aislados”. Además, en la página 68, en los términos del acuerdo con el cliente, se especifica que “los activos de los clientes se tratarán como activos del cliente y, en caso de quiebra, no constituirán parte de nuestros activos, y serán devueltos a los clientes conforme a la ley aplicable”.

Esto indica que HashKey intenta, mediante contratos y diseño estructural, establecer legalmente la condición de “no propiedad en caso de quiebra” de los activos de los clientes.

Comparación con mecanismos tradicionales de protección de activos de clientes en valores. En el ámbito tradicional, Hong Kong cuenta con el Fondo de Indemnización para Inversores (Investor Compensation Fund), que ofrece una compensación limitada a los inversores minoristas en caso de quiebra de un corredor, con un límite de 50,000 HKD por persona. Además, los activos de los clientes en valores suelen almacenarse en sistemas de compensación central (CCASS) o en bancos depositarios designados, con una clara separación legal.

En contraste, en el ámbito de activos virtuales, actualmente no existe un mecanismo similar de fondo de compensación ni está incluido en el esquema de protección de depósitos de Hong Kong. Aunque HashKey cuenta con seguros que cubren ciertos riesgos, la cobertura del seguro respecto a la imposibilidad de recuperar activos en caso de quiebra de la plataforma aún no está claramente definida.

En resumen, existen algunas cuestiones potenciales a considerar. La calificación legal aún no está completamente unificada: si los activos virtuales son claramente considerados “bienes” o “valores” en la ley, esto afecta su tratamiento en procedimientos de quiebra; riesgos de custodia transfronteriza, dado que HashKey opera en varias jurisdicciones y si su entidad principal de custodia está fuera de Hong Kong, los procedimientos de quiebra podrían involucrar conflictos legales internacionales; limitaciones de la cobertura del seguro, que cubre principalmente robos y ataques cibernéticos, pero no necesariamente la quiebra de la plataforma; regulación en evolución, ya que las regulaciones de custodia de activos virtuales en Hong Kong aún no están tan desarrolladas como las de custodia de valores, y los procedimientos específicos en caso de quiebra no están claramente establecidos.

4. Desafíos de innovación

HashKey ha construido un sistema relativamente completo de protección de activos de clientes mediante custodia autorizada, distribución conforme a wallets frías y calientes, aislamiento legal de activos y múltiples seguros. La estructura de custodia que presenta en el folleto refleja un alto cumplimiento con los requisitos regulatorios de la Comisión de Valores y Futuros de Hong Kong, además de su estrategia de convertirse en una plataforma “prioritariamente conforme”.

Aunque su modelo de custodia aún presenta ciertos riesgos legales y operativos, en general, la arquitectura de custodia de HashKey representa una práctica avanzada en Asia en protección de activos de clientes en plataformas de activos virtuales, utilizando múltiples medios tecnológicos, contractuales y de seguros para maximizar la seguridad de los activos dentro del marco legal vigente.

El entorno legal para la custodia de activos virtuales aún está en desarrollo; los inversores deben reconocer que, si bien la plataforma cumple con las regulaciones, los mecanismos de protección legal aún necesitan perfeccionarse. En el futuro, con la mayor clarificación de la legislación en Hong Kong, especialmente en las reglas para la disposición de activos de clientes en caso de quiebra de plataformas, la legalización de la custodia de activos virtuales probablemente avanzará, sentando bases sólidas para un desarrollo saludable y a largo plazo del sector.