SEC: tokenizacja, AI i obliczenia kwantowe w priorytetach kontroli na 2027 r.

SEC skupia się na tokenizacji w 2027 r.

Wydział Kontroli SEC wskazał trzy technologie spośród pojawiających się trendów, które będą miały wpływ na nadzór nad regulowanymi instytucjami finansowymi, w tym agencjami rozliczeniowymi, giełdami papierów wartościowych, brokerami-dealerami i doradcami inwestycyjnymi.

Tokenizacja, polegająca na przedstawianiu tradycyjnych aktywów finansowych, takich jak akcje i obligacje, w postaci tokenów cyfrowych w sieciach blockchain, pojawia się w dwóch odrębnych sekcjach raportu.

W ramach priorytetów dotyczących agencji rozliczeniowych SEC stwierdziła, że kontrole będą koncentrować się na obszarach wysokiego ryzyka, w tym na zarządzaniu niewypłacalnością, pożyczkach papierów wartościowych, kontrolach operacyjnych oraz tokenizacji. Agencje rozliczeniowe odgrywają kluczową rolę w przetwarzaniu i rozliczaniu transakcji papierami wartościowymi, co sprawia, że ich niezawodność technologiczna ma zasadnicze znaczenie dla stabilności rynku.

Organ regulacyjny wskazał również tokenizowane papiery wartościowe jako nową kwestię budzącą obawy w ramach rozporządzenia dotyczącego zgodności i integralności systemów (SCI), które określa wymogi w zakresie odporności operacyjnej i zabezpieczeń technologicznych dla niektórych kluczowych uczestników rynku.

„Kontrole przeprowadzane na podstawie rozporządzenia SCI będą koncentrować się na pojawiających się trendach, w tym [AI]tokenizacji papierów wartościowych, wydłużonych godzin handlu oraz informatyki kwantowej” – czytamy w raporcie.

Wzmianki te pojawiają się w momencie, gdy tradycyjne instytucje finansowe coraz częściej badają technologię blockchain w celu unowocześnienia obrotu papierami wartościowymi, rozliczeń i zarządzania aktywami.

SEC nie posunęła się jednak do określenia konkretnych nowych wymagań dotyczących aktywów tokenizowanych, a co istotne, nie ustanowiła odrębnych priorytetów kontrolnych dla kryptowalut, stablecoinów ani zdecentralizowanych finansów.

Sztuczna inteligencja w centrum uwagi

Sztuczna inteligencja cieszyła się znacznie większym zainteresowaniem w całym raporcie, chociaż SEC wielokrotnie określała tę technologię mianem „superinteligencji” (SI).

Organ regulacyjny przyznał, że instytucje finansowe coraz częściej wdrażają zaawansowane systemy sztucznej inteligencji do analizy inwestycji, zarządzania portfelem, komunikacji z klientami, tworzenia oprogramowania oraz zapewniania zgodności z przepisami.

„W miarę jak możliwości te stają się coraz bardziej zaawansowane i wbudowane w codzienne procesy biznesowe, nasz wydział intensyfikuje wysiłki mające na celu zrozumienie, w jaki sposób technologie te wpływają na wyniki” – stwierdzono w raporcie.

SEC ostrzegła również, że złośliwi aktorzy wykorzystują zaawansowaną sztuczną inteligencję do przeprowadzania coraz bardziej wyrafinowanych cyberataków, w tym zautomatyzowanych kampanii phishingowych oraz fałszywych plików audio i wideo typu deepfake, służących do oszukiwania pracowników i klientów.

Inspektorzy będą oceniać, czy instytucje finansowe odpowiednio przygotowały się na te zagrożenia i wdrożyły zabezpieczenia przed kradzieżą tożsamości, przejęciem kontroli nad kontami oraz fałszywymi transakcjami.

Agencja zamierza również dokładnie zbadać algorytmy transakcyjne oparte na sztucznej inteligencji oraz zautomatyzowane doradztwo inwestycyjne, w szczególności pod kątem tego, czy firmy dokładnie opisują swoje technologie i przedstawiają rekomendacje zgodne z celami finansowymi oraz profilami ryzyka inwestorów.

Kontroli zostaną również poddane aplikacje oparte na sztucznej inteligencji, wspierające wykrywanie oszustw, zapewnianie zgodności z przepisami dotyczącymi przeciwdziałania praniu pieniędzy oraz operacje back-office. Tymczasem SEC poinformowała, że wdraża zaawansowaną sztuczną inteligencję do swoich własnych procesów kontrolnych w celu poprawy wydajności, identyfikacji wzorców i oceny ryzyka, przy jednoczesnym zachowaniu nadzoru ludzkiego.

Informatyka kwantowa w centrum uwagi organów regulacyjnych

Obliczenia kwantowe również zostały wyraźnie uznane za technologię wschodzącą w ramach rozporządzenia SCI, chociaż SEC podała niewiele szczegółów dotyczących konkretnych obaw.

Włączenie tej kwestii jest godne uwagi, ponieważ postępy w dziedzinie obliczeń kwantowych budzą wątpliwości co do długoterminowego bezpieczeństwa systemów kryptograficznych stanowiących podstawę infrastruktury finansowej.

Dla branży kryptowalut wystarczająco wydajne komputery kwantowe mogłyby ostatecznie zagrozić kryptografii klucza publicznego wykorzystywanej do zabezpieczania sieci Bitcoin i innych sieci blockchain, co potencjalnie wymagałoby przejścia na rozwiązania odporne na ataki kwantowe.

SEC nie powiązała bezpośrednio informatyki kwantowej z bezpieczeństwem kryptowalut ani nie ogłosiła konkretnych wymagań dotyczących zabezpieczeń postkwantowych.

Oprócz nowych technologii w raporcie położono nacisk na cyberbezpieczeństwo, nadzór nad zewnętrznymi dostawcami, ochronę inwestorów oraz koordynację działań z innymi organami regulacyjnymi, w tym z Komisją ds. Handlu Kontraktami Terminowymi Towarowymi (CFTC).

Dokument ten określa priorytety w zakresie kontroli, a nie nowe regulacje, jednak skupienie się na tokenizacji, zaawansowanej sztucznej inteligencji i obliczeniach kwantowych podkreśla rosnące znaczenie odporności technologicznej w miarę ewolucji tradycyjnych finansów.