HashKey Exchange: что известно о безопасности хранения активов

HashKey Exchange работает по лицензиям SFC Гонконга Type 1 (дилинг ценными бумагами) и Type 7 (автоматизированные торговые услуги). Это регуляторный, а не технический контроль: лицензии обязывают биржу к отчётности перед регулятором и обязательной верификации пользователей, но сами по себе не описывают архитектуру хранения активов — где лежат холодные кошельки, кто держит ключи и как распределены полномочия внутри компании.

Биржа получила сертификаты ISO 27001 (управление информационной безопасностью) и ISO 27701 (защита персональных данных). Это подтверждает наличие формализованных процессов и политик, но ISO-сертификация — это аудит процессов, а не аудит кода смарт-контрактов, инфраструктуры кастоди или соответствия резервов обязательствам перед клиентами.

Публичного proof of reserves или независимого аудита резервов HashKey Exchange по открытым источникам найти не удалось. Для площадки с обязательной верификацией и лицензией на работу с розничными инвесторами отсутствие регулярно публикуемого PoR — существенный пробел в прозрачности, особенно на фоне отраслевой практики после крупных банкротств бирж.

Суточный оборот в 1849 BTC при 37 торговых парах и 27 монетах — умеренный объём, а наличие бессрочных контрактов добавляет к рискам хранения ещё и риски ликвидации маржинальных позиций, требующие отдельной прозрачности по страховым фондам и механизмам сокращения плечей — публичных данных об этом также нет.

Регуляторная лицензия и ISO-сертификаты снижают часть операционных рисков, но не заменяют независимый аудит резервов — этот сигнал участникам рынка не стоит путать с доказательством платёжеспособности.