maupun associated entity itu sendiri (Charltons, 2023). Segregasi tidak cukup dilakukan secara pencatatan internal saja, melainkan harus tercermin baik secara hukum maupun operasional. Uang konsumen wajib disimpan pada rekening terpisah di lembaga keuangan berizin di Hong Kong. Associated Entity dari operator VATP berlisensi harus membentuk rekening terpisah tersebut dalam waktu satu hari kerja setelah penerimaan [33]. SFC mensyaratkan sekurang-kurangnya 98% aset konsumen disimpan dalam cold wallet, sementara sisa 2% dapat disimpan dalam hot wallet dan atau opsi penyimpanan lain. Pengecualian terhadap rasio ini hanya dimungkinkan atas persetujuan kasus per kasus dari SFC [33] Private Key dan Seed Cryptographic wajib disimpan dalam lingkungan yang tersertifikasi, umumnya berupa Hardware Security Module (HSM) dengan lokasi penyimpanan di Hong Kong. Kontrol akses terhadap kunci tersebut dibatasi ketat pada personel yang berwenang, dengan mekanisme yang tahan terhadap spekulasi maupun kolusi. Lebih lanjut, proses transfer aset dari cold wallet juga mensyaratkan keterlibatan minimal beberapa individu yang berbeda sebagai bentuk pengendalian internal.
SFC mewajibkan VATP menetapkan rencana pemulihan rinci dan memastikan pemulihan sistem kustodian dalam 12 jam sejak terjadinya gangguan [31]. Aset karyawan terhadap aset klien dibatasi pada responsible officer , manajer, dan pihak yang mendapat delegasi resmi, dengan larangan pencampuran aset klien dengan aset perusahaan atau afiliasi. Setiap operator VATP wajib menunjuk sekurang-kurangnya dua Responsible Officer , dengan salah satu berdomisili di Hong Kong dan salah satunya menjabat sebagai direktur. Direktur, responsible officer , dan Pemegang Saham utama akan tunduk pada uji fit and proper test dari SFC yang mencakup kondisi keuangan, pengalaman, integritas, dan karakter. Pelindungan Aset Konsumen Dalam aspek struktur kustodian, aset klien pada VATP berlisensi SFC wajib dilakukan melalui anak perusahaan yang seluruh sahamnya dimiliki oleh operator VATP berbadan hukum di Hongkong dan memegang lisensi Trust or Company Service Provider. Artinya penggunaan kustodian pihak ketiga dilarang sepenuhnya dalam regulasi di Hong Kong [32]. Aset virtual klien diwajibkan untuk disimpan pada alamat dompet yang secara khusus diperuntukkan bagi aset klien, terpisah dari aset miliki operator platform
22
Made with FlippingBook - Online catalogs