香港Web3安全聯盟專家潘少華：黑客事件加速Web3發展步伐

9 月 26 日，由 Vertex Labs 領銜主辦的 AI&Web3.0 投資峯會「EDGE Summit」在香港盛大开幕，備受矚目的香港Web3安全聯盟在同日宣布成立。金色財經專訪了香港Web3安全聯盟聯合發起人、網絡安全和反洗錢專家潘少華先生，共同探討在JPEX危機下，香港合規與監管發展應該何去何從。

作為網絡安全和反洗錢領域的專家，潘少華先生分享了他對香港Web3行業未來發展的觀點以及為行業從業者提出的建議。

記者：香港近期像一些虛擬資產交易所發放了牌照，但同時還有一些交易所如JPEX發生了“詐騙”事件，您怎么看？會對香港的虛擬資產政策產生什么影響？

潘少華：我覺得可以從幾個角度來看。

1. 香港政府近期的治理舉措非常關鍵，有助於避免行業步入“劣幣驅良幣“的狀態。

當前香港有一些交易所花費了巨大的資金量和時間終於拿到合規牌照，但是他們的經濟收益可能遠不如很多無證經營者。其他交易所或者不法分子可能會產生一種想法，法無禁止即可為，或者“先賺錢再說、你來查我我就跑“。JPEX事件表明香港政府已經看到了當前存在的這些問題並开始採取具體的舉措。當然我們也要注意到，過高的門檻可能會導致很多實際在香港地區有業務的交易所難以主動申請合規牌照。相信相關部門會及時做出相關調整。

2 . 香港Web 3 生態所面臨的安全風險是多方面的，不僅僅是交易所欺詐問題，需要監管部門更為全面的理解安全風險並开展有效指導和監督。

2023年9月，全球Web3行業出現了大量的各類安全事件，公开披露的安全事件就有超16起，因黑客攻擊、釣魚詐騙等造成的總損失金額達3.6億美元，超過26億港幣。目前，全球加密貨幣總市值約1.1萬億美元，而近兩年因安全事件損失及被盜的金額約 286 億 美元，佔總市值的2.6%。這在傳統金融領域是無法想象的數字，比如香港銀行業管理的資產約3.3萬億美元，如果按照2.6%的損失計算就是858億美元或者6700億港元。

而這些安全事件的產生又是由多方面安全風險共同造成的，尤其是在傳統互聯網安全問題之外，Web3技術又涉及去中心化、智能合約、數字身份等復雜的技術組件，它們也帶來了新的安全挑战。這裏面既有用戶也有平臺遭受損失；風險因素涉及到交易所、錢包、OTC、公鏈、社交網絡、電信網絡運營商等各種平臺和機構，也涉及到為犯罪分子提供各種信息系統和技術支持的互聯網黑色產業鏈。

這些安全問題的解決肯定不是一朝一夕能夠解決的，也不是哪個平臺、哪個用戶可以靠自身力量能夠對抗的。要想讓香港成為Web3的創新高地，這方面的網絡安全能力提升就需要監管部門更為全面的理解安全風險並开展有效指導和監督。

3 . 監管政策的推出需要有更扎實的調研、更貼合行業發展節奏。

這次事件很有可能給予香港政府更大的信心和動力，來進一步开展治理工作。當今高速發展的新興領域也對創新發展促進部門和監管部門都提出了更高的要求，根據行業發展速度既能踩油門又能踩剎車——在充分調研的基礎上，既能夠有效促進行業健康高速發展、又能夠有效管控風險、避免失控。政府監管部門需要與更多的行業自治組織、技術專家开展深入的對話交流，以便更深入地了解行業發展和風險狀況，更全面的調研並收集相關信息，從而制定及時、有效、符合當前發展狀態的政策決策。

4. 當前形勢迫切需要行業參與者加強多方溝通交流、建立信任和合作機制，把力量凝聚到一起，共同抵御虛擬空間的黑惡勢力。

在Web3的創新發展中，社群力量是非常重要的因素。Web3生態安全的提升也不能依賴監管部門的指導，也不能僅僅依靠單個平臺、個人用戶的努力。需要有一個社群，能夠把Web3生態平臺、網絡安全企業、跨行業技術專家、網絡志愿者們團結起來，共同對抗互聯網上的黑暗勢力。

香港Web3安全聯盟就是在這個背景下成立的，是一個致力於推動和發展香港Web3安全的非盈利性聯盟組織。安全聯盟的定位是與廣大區塊鏈生態合作夥伴共同建立廣泛、开放的安全能力社區並系統性的組織其力量，為區塊鏈數字資產行業保駕護航。聯盟的任務一是通過公益性活動，為聯盟和行業提供开放的、可信的安全生態交流平臺，來提高聯盟成員和社會公衆對Web3安全的的認識和理解，包括組織开展Web3安全技術的學術交流、技術培訓和研究咨詢等。二是致力於為會員建立跨界生態，聯盟的成員來自不同領域，包括學術界、政界、傳統企業界、新興Web3企業屆和技術界等，推動會員之間的合作與交流，促進香港Web3安全技術的產業化發展。三是協助會員與政府和監管、科技創新服務部門开展監管溝通，積極推動產業屆、技術界與香港相關監管機構的交流，幫助行業從業人員了解監管政策和監管意圖，也讓監管部門更深入的了解行業需求和動態，為監管機構建言獻策。

記者：香港、新加坡不僅在爭奪金融中心，也在爭奪Web3行業中心，您怎么看香港的優劣勢？誰能勝出？

潘少華：相比新加坡，香港實際上在人才方面很有優勢。一方面因為香港本身就是國際金融中心之一，已經擁有很多國際化的人才，涵蓋了金融、合規等領域。另一方面，與新加坡相比，香港在與中國大陸的人才和技術交流儲備方面更勝一籌。技術領域的創新需要大量的互聯網科技人才儲備，而目前中國有着全球領先、數量衆多、覆蓋各種行業和生活場景的互聯網應用， Web2.0各類基礎設施和能力儲備都是非常充沛的、很多都可以快速應用到Web3領域。互聯網領域的人才是非常全面的在技術方面具備了相當的實力，

之前由於各方面原因，許多互聯網技術人才去了新加坡或迪拜尋找發展機遇，這中間也有很多人遭遇了水土不服。如果香港能夠提供更為寬松便利的環境、做好，人才肯定會愿意來這裏。

記者：實際上，現在香港已經成為了一個沙盒，對嗎？如果在香港能夠取得良好的技術創新成績，我認為對中國大陸也會更加寬松，市場環境也會更开放。

潘少華：事實上，這是一種適應性的做法。只要香港政府始終以高度熱情和專業能力指導、監督行業發展，並成功把香港塑造成國際技術創新高地、為香港帶來新的發展動力，全世界包括中央政府都會看到香港政府Web3技術創新方面所取得的成績，也自然會關注香港政府是如何掌控行業發展速度，自如的踩剎車、踩油門。

記者：香港要在未來成為虛擬資產中心，你覺得最應該在哪方面發力？需要注意什么？

潘少華：我覺得這裏面最重要的一個是需要重點吸引科技企業並與之开展交流，包括優秀的網絡安全企業、監管科技創新企業等能為行業、為監管提供賦能的細分領域。這可以幫助香港政府更有針對性地制定政策。在這方面，美國的網絡安全企業、監管科技企業及其商業化化是全球領先的，美國的監管機構與科技創新企業一直保持着非常緊密的關系，其監管能力極大程度是因為這些企業在服務行業的同時也在為政府的政策制定、監督執法提供了非常豐富的數據、態勢和技術手段。這些企業一方面為相關領域企業提供服務，另一方面協助司法執法機構在全球开展工作。當前這些是香港所不具備的，香港政府目前也非常缺少本地可以深入合作的科技公司。

記者：明白了，香港目前在Web 3 除交易所外的項目和技術方面還沒有太多發展，是嗎？

潘少華：除了虛擬資產交易所和OTC服務商，在此之外還有大量的像錢包、區塊鏈數據、算力平臺、資產管理平臺和監管科技等Web領域相關的各類企業，他們都是Web3發展所不可或缺的。香港政府也應該多多關注這些領域，推動Web3上下遊生態的成長和完善。

記者：您作為合規和反洗錢專家，您對香港的Web3行業從業者有什么建議？

潘少華：香港的Web3從業者，首要是要對行業、法律和道德有敬畏之心。互聯網和Web3新興技術是會永久留下痕跡，所以更要謹慎行事。做正經事是最重要的，短期、偶爾擦邊球的行為可能會帶來很高的代價。此外，現在是抓住機會做正確事情的時候，不要沉迷於短期的投機行為。從業者應該加強社區的交流和分享，抱團取暖，特別是在目前的市場環境下。