经历了动荡的一年，加密货币行业将受益于针对不同参与者的更好政策和最佳实践。
集中式交易所主要服务于经验不足的加密货币用户，因此应格外注意建立信任。
交易所近期推行的披露储备证明的举措表明，该生态系统正走在更好发展的道路上。
每一场危机中都蕴藏着机遇。这场持续已久的加密寒冬——从Terra-Luna的崩溃到FTX的倒闭——为加强行业的堡垒提供了契机。
加密生态系统是多元的。在基础设施层面，有协议开发者、矿工和验证者以及节点服务提供商；在市场层面，有去中心化交易所、兑换协议、集中式交易所及其他中介机构。这些功能各不相同，有时可能彼此独立运作。正如一套规则无法统筹所有金融机构和技术提供商，加密货币的监管框架也应认可并适应这些不同的功能。
集中式交易所及其他中介机构在加密生态系统中至关重要，是通往加密货币去中心化世界的桥梁。然而，由于这些中介机构主要服务于经验不足的加密货币用户，它们应格外注意优化用户体验。此处的一个失误可能会对加密货币的发展产生连锁反应。我们将以集中式交易所和平台为视角，探讨新兴的行业最佳实践。
尽职调查与风险评估
正如金融稳定理事会所建议，以及论坛即将发布的关于加密资产监管路径的论文所揭示的，集中式交易所应更加重视治理和风险管理。
会计实践
交易所应审慎对待其会计实践。如果业务是让用户基于订单簿模式买卖加密货币，那么公司账簿就应被细致地妥善保存。这看似是标准做法，但近期的事件提醒我们，这一黄金准则并非总能得到遵守。
信息披露与用户保护
大多数用户是在集中式交易所上发现某种代币的，但在大多数司法管辖区，交易所作为中介机构，并不需要对代币的财务健康状况承担评估责任。因此，交易所极有必要对其上架的代币进行尽职调查和风险监测。
代币的评估应先于其在交易所上架，并应在其于平台上可用期间持续进行。交易所应密切监测代币的流通供应量、市值、交易量、流动性、开发者生态系统，以及底层网络或智能合约的稳定性和正常运行时间等因素。
在用户完成购买之前，向其提示代币的异常活动或波动情况，也将在保护用户方面大有助益。此类基于应用程序或平台的提示——在CoinSwitch称为Riskometer——可以防止用户因恐惧或同辈压力而盲目购买。
交易所还应建立健全的信息披露机制，以便披露所上架代币特有的具体风险，以及与交易对手、托管方和其他市场参与者相关的风险。此外，交易所还应提高用户对代币保护措施（网络安全、市场行为相关披露及托管）的认识，以建立对生态系统的信任。
同样需要注意的是，与设有防范利益冲突保障措施的传统资本市场不同，加密货币领域的角色与职责可能较为模糊。因此，代币发行方、流动性提供方和交易所可能是同一实体或关联实体。近期的事件表明了这一点可能带来的问题。
用户风险评估
在用户一方，最重要的考量是“了解你的客户”（KYC）审查。全球监管机构金融行动特别工作组（FATF）于2019年为虚拟资产服务提供商（VASP）制定了首套标准。该标准被称为“旅行规则”，FATF建议采用基于风险的KYC方法，要求VASP获取并交换超过1,000美元交易中的发送方和受益方信息。
在印度，Aadhaar系统是世界上最为先进的身份识别项目之一，它使加密货币交易所和中介机构能够根据政府数据库可靠地核实客户身份，从而避免验证过程中出现漏洞。该国的公共数字基础设施还使交易所能够根据政府数据库，通过客户的永久账户号码（PAN）卡进行核验。PAN是一种由字母和数字组成的标识符，与用户的金融活动相关联，包括所得税和银行账户。
尽管不法分子、疏忽或故意的行为以及由此引发的连锁反应占据了新闻头条，但许多负责任的参与者希望共同建设一个以人为本、充满创新的生态系统。
Ashish Singhal，CoinSwitch首席执行官兼联合创始人｜Arushi Goel，世界经济论坛第四次工业革命印度中心数据政策与区块链专家
现有加密货币监管依然重要
人们常常主张，由于加密货币是一项新技术，因此该生态系统需要量身定制的监管规则。该生态系统的部分领域将受益于经过深思熟虑、基于证据并经协调的政策制定。然而，现有的规则和法规并非多余。许多现行法律，无论是与消费者保护、数据保护、数据管理还是网络安全相关，仍然适用且具有相关性，只是需要做出少量澄清性修改。
例如，印度计算机应急响应小组（CERT-In）所建立的框架已被修订，以纳入加密货币用户的交易数据管理内容。CERT-In是印度网络安全国家级归口机构，隶属于印度电子和信息技术部。
该框架要求加密货币服务提供商：
保存在用户KYC过程中获取的所有信息。
保存金融交易记录五年。
保持信息准确，以便能够重建individual交易。
将信息通信技术系统日志保存180天。指定一名与CERT-In对接的联系人。
尽管其他司法管辖区对数据存储的看法和背景可能有所不同，但类似措施将有助于交易所和中介机构使做法趋于统一。遵守数据管理规则、KYC或反洗钱规范以及身份认证凭证（如印度基于Aadhaar的唯一身份识别）有助于解决人们对洗钱和资本管制的担忧。
同样，依托现有的数据管理监管框架，CoinSwitch实施了更多管控措施，包括对其服务进行地理围栏限制，使其仅面向印度提供；将客户银行服务限定于在印度注册的银行账户；并对服务访问进行交叉核查和限制，禁止受制裁人员使用。
世界经济论坛如何推动区块链的负责任使用？
进步正在发生
令人欣慰的是，行业正在持续改进其做法。尽管不法分子、疏忽或故意的行为以及由此引发的连锁反应占据了新闻头条，但许多负责任的参与者希望共同建设一个以人为本、充满创新的生态系统。
集中式交易所近期积极推行的值得欢迎的举措之一是发布储备与负债证明便是一个典型例子。此类披露为生态系统带来了极大的信任与透明度，并使用户安心：集中式交易所仅持有其声称托管的资产，并有能力满足所有赎回需求。
毫无疑问，这一年对加密生态系统而言动荡不安，对用户而言代价高昂；但如果利益相关方对这场混乱的应对是提升透明度和问责制，那便是进步。股票市场早期同样存在诸多问题，这些问题促使监管机构建立保障措施以保护投资者。尽管如此，股票市场也并非免于不当行为。
加密资产是一个快速演进的生态系统的一部分，随着行业利益相关方和用户日益成熟，其保障机制也将不断完善。尽管2022年可能给加密货币带来了一些痛苦的教训，但它也见证了诸多改进。
