香港作为全球加速拥抱Web3变革的引领之地，规定自今年 6 月起在香港经营虚拟资产服务业务需申领牌照。蜂拥而至的Web3创业公司，伺机而动的加密货币交易所，以及跃跃欲试的行业从业者，都让这座金融之都热闹非凡。但近期伴随 JPEX 诈骗案等行业风险事件接连发生，大家正逐渐将讨论话题，从Web3带给香港发展机遇，转向其伴生的挑战上。
在Web3作为下一代互联网创新技术的时代流向之下，普通投资者如何守护自己的资产安全？交易机构又应如何做好安全建设？
10 月 28 日，在欧科云链、FT 中文网主办的“Link Web3.0 安全沙龙”上，Ashurst 律师事务所合伙人蒋谦，从投资者视角出发，为投资人如何保障个人利益支招。同时欧科云链首席研究员毕良寰也对Web3当前大规模采用的整体态势做出分析，并提出监管与金融机构和 VATP 间、链上与链下交易间存在缺口，合规科技可助力解决此类问题，毕良寰以 OKLink 产品应用为例，面向行业提供了安全合规的科技解决方案。
投资者如何守好自己的钱包？
蒋谦是香港地区知名律所 Ashurst 律师事务所的合伙人，同时也是 JPEX 诈骗案的受害人代理律师，他不仅对香港的法制环境十分熟悉，更对 JPEX 一案认知深刻。
蒋谦指出，面对虚拟资产交易的安全问题，港证监会已经在 9 月 13 号发布了警告声明，在证监会的声明中，更是告诫普通投资者要特别注意和小心那些“难以置信高盈利”的投资交易机会，特别是部分社交媒体或网红进行宣传的投资项目，这些交易平台根本没有证监会的牌照，而且其宣传也并非真正的投资经验和意见。
蒋谦，Ashurst 律师事务所合伙人
如遇虚拟资产交易平台欺诈案件，受害者该怎么办？蒋谦认为有 3 方面途径：
首先受害者应该立即向警方报案，以促进调查，同时向相关监管机构（如证监会）进行投诉，在这个过程中受害者需要注意保留相关证据。例如用户与该交易平台签订的协议，用户的所有交易、转账等记录，用户与该交易平台沟通的所有记录，相关网红（KOL）介绍、宣传该交易平台的宣传资料，用户与相关网红（KOL）沟通的所有记录。
其次，受害者可向法院做出申请以识别和保全资产。具体包括通过银行披露令（Bankers’ trust order）以获取银行记录，以便确认资金是否仍在某些账户中并追踪资金流向；通过第三方披露令（Norwich Pharmacal order）要求第三方（如银行等）披露相关银行账户所有者和加密货币钱包持有人的身份；通过资产冻结强制令（Mareva injunction）防止欺诈者和接收者转移资产；通过所有权强制令（Proprietary injunction）保护自身拥有所有权的特定资产。
最后还有这些途径可以保护受害者的合法权益。例如在刑事诉讼中利用补偿令（compensation order）获得民事赔偿；依据与该交易平台签订的合同起诉该平台违约，对该交易平台提起相关侵权诉讼；依据《证券及期货条例》第 108 条（以欺诈的失实陈述、罔顾实情的失实陈述或疏忽的失实陈述诱使他人投资金钱的民事法律责任）或第 281 条就市场失当行为须负的民事法律责任起诉有关人士；或对相关网红（KOL）提起相关民事诉讼。值得注意的是，受害者在相关民事诉讼中可将刑事有罪判决作为证据。
蒋谦认为香港证监会仍在不断完善防护措施，展现出了严格的监管态度。以当前虚拟资产交易平台投资者的 KYC（Know Your Customer）规定为例，即便是熟悉平台的用户，也需要提供不逊于在香港证券公司或者是银行开户的详细个人信息，后期要求很可能会进一步提高。
而通过详细的 KYC，证监会希望能够明确平台上投资者对数字资产的了解程度和风险承受能力。值得引起关注的是，这一规定也对数字资产交易平台提出了非常高的要求，平台只让真正具备专业知识的用户成为自己的客户，进而也能尽可能的缩小受害人的范围。
保障个人投资者利益，同时是交易、监管机构的重任
Web3发展带来的巨大市场不免会被犯罪分子盯上，带来各类新型安全隐患，诈骗、盗窃、洗钱等出现在传统金融领域与市场的犯罪手段也逐步渗入在Web3世界中。
相比于让普通投资者“擦亮眼睛”提升自我辨别能力和防风险意识，交易、监管机构主动确保虚拟资产交易的安全，能够发挥出更多的主动效能。“如何保障个人投资者利益”的这个问题，不仅是个人投资者需要关注的，同时更是是交易、监管机构需要去关注的。
欧科云链首席研究员毕良寰提出，面对香港逐步开放的监管环境，在美国、新加坡等地虚拟交易安全事件频发的宏观背景下，在未来，链上的安全合规性将成为交易平台的核心竞争力之一，现在正是交易平台和港府监管部门合理提升交易合规安全性的好时机。
欧科云链研究院首席研究员毕良寰
以证券型代币为例，当证券型代币不依靠中介机构可以自由流转时，机构间交易的合规就要依托层层的 KYC (Know Your Customer)来确保。对于金融机构最有效的做法就是除了保持常规的 KYC，链上的 KYA（Know Your Address）和 KYT（Know Your Transactions）同样尤为重要。
随着香港新发牌制度 6 月起生效，同期欧科云链就面向全行业推出 Onchain AML 链上反洗钱合规技术方案，该方案就包含了 KYA、KYT 两项关键能力。KYT 能全方位监测链上交易风险，可有效识别虚拟资产交易中的高风险行为及可疑交易，目前已具备 127 条公链的交易检测和全币种分析能力；KYA 则已支持 14 条主要公链的链上地址风险识别与分析，可从 5 个维度自动化扫描可疑交易、黑名单地址、黑名单地址关联、高风险身份和实体风险，帮助相关机构根据风险特征采取相应举措。
欧科云链目前已经为香港首家持牌零售虚拟资产交易所 HashKey 提供包括链上数据、链上反洗钱（Onchain AML）等一系列服务，欧科云链同样能够为同类虚拟资产交易平台提供服务，满足其交易的安全与合规需求。用技术赋能虚拟交易安全，促进业界及政府形成合力，在未来欧科云链将通过自身多年的经验积累与先进技术，在Web3合规安全建设中发挥出主动的积极作用，推动行业整体安全建设进程。
