Défis pour les banques à vérifier les enregistrements on-chain de manière indépendante
Une récente analyse de Fireblocks a mis en lumière les défis auxquels les banques sont confrontées pour vérifier leurs propres enregistrements on-chain, soulignant la nécessité d'une validation par des tiers pour répondre aux normes réglementaires et d'audit. Les résultats proviennent de l'enquête Financial Grid de Fireblocks, qui a interrogé des institutions financières sur les complexités de la construction d'infrastructures de portefeuilles pour les opérations d'actifs numériques.
Principaux défis dans l'infrastructure des portefeuilles
L'enquête a révélé que les exigences de conformité et réglementaires sont la principale préoccupation pour 52% des répondants, suivies de l'intégration avec les systèmes bancaires centraux à 47% , de l'architecture de sécurité et de la gestion des clés à 44% , et de la préparation opérationnelle à 39% . Le reporting financier et réglementaire a été classé dernier, avec seulement 3% des répondants le citant comme un défi principal. Selon Fireblocks, cela reflète la nature séquentielle des banques face aux obstacles opérationnels, la préparation à l'audit devenant un enjeu critique uniquement lors de dépôts réglementaires ou d'audits.
Pourquoi les banques ne peuvent-elles pas certifier leurs propres enregistrements
Fireblocks souligne un problème fondamental : les systèmes bancaires centraux ne sont pas conçus pour interagir nativement avec les blockchains. Ces systèmes, construits pour suivre les flux d'argent interbancaires, ne peuvent pas lire ou concilier directement l'activité on-chain. En conséquence, les banques doivent créer un système d'enregistrement qui traduit l'activité blockchain en formats compatibles avec leurs systèmes de grand livre général. Cependant, ce système auto-construit ne peut pas vérifier de manière indépendante si les enregistrements de la banque correspondent aux données blockchain, car il repose sur les mêmes processus internes qu'il vise à valider. Cela crée un conflit d'intérêts et fragilise la fiabilité de l'auto-attestation.
De plus, les données brutes de blockchain manquent du cadre de reporting SOC (System and Organization Controls) requis pour que les auditeurs puissent l'utiliser comme preuve. Fireblocks soutient qu'une vérification indépendante par des tiers est essentielle, car elle fournit une vérification impartiale des enregistrements de la banque en lisant directement les données blockchain sous des contrôles certifiés.
Critères pour des données financières vérifiées par des tiers
Fireblocks outline quatre conditions devant être remplies pour que les données financières soient considérées comme vérifiées par des tiers :
- Source directe : Le vérificateur doit lire les données blockchain directement à partir des nœuds qu'il exploite, plutôt que de s'appuyer sur des gardiens ou des agrégateurs.
- Auto-réconciliation : Le vérificateur doit s'assurer que la somme de toutes les transactions correspond au solde reporté de la blockchain pour une date donnée, en utilisant un nœud d'archive pour accéder aux données historiques.
- Réponses ponctuelles : Les auditeurs doivent être capables de demander des données spécifiques, telles que les avoirs par client ou portefeuille à une date antérieure, liées à un bloc blockchain spécifique.
- Contrôles certifiés : Le vérificateur doit fonctionner sous les normes SOC 1 Type II, garantissant l'exactitude et la fiabilité des données.
Répondre à ces critères permet aux banques de concilier leurs enregistrements avec des données vérifiées provenant de blockchains, de gardiens, de lieux de négociation et d'autres infrastructures financières, garantissant ainsi la conformité et la préparation à l'audit.
Implications pour les opérations bancaires
En tirant parti des données vérifiées par des tiers, les banques peuvent établir un système d'enregistrement unifié qui soutient la réconciliation, la comptabilité et le reporting client. Ce système permet des comparaisons quotidiennes des transactions et des niveaux de balance, les exceptions étant routées vers des équipes désignées pour résolution. De plus, il garantit la conformité avec les exigences de stockage des données juridictionnelles, un facteur critique pour l'adhésion réglementaire.
Les résultats de Fireblocks soulignent l'importance de la vérification indépendante dans le paysage en évolution des opérations d'actifs numériques, où les systèmes bancaires traditionnels doivent s'adapter aux défis uniques posés par la technologie blockchain. (24/7)