香港闭门研讨会聚焦机构化时代的安全与合规
9 月 16 日，由 BlockSec 主办，East Asia、Jumio、TiDB 联合支持的「信任启航·香港」（Harbouring Trust）闭门研讨会在香港举行。活动围绕机构化趋势下的安全建设、合规边界与业务落地展开，约 50 位来自交易所、钱包、支付与稳定币机构、持牌传统金融机构、公链团队与专业服务机构的决策者与业务负责人到场。
开场：Web3 的信任基础需要多方共建
香港金融科技协会（Fintech Association of Hong Kong）理事会成员、Unlimit 亚太区负责人 Michele Fung 为活动致开场辞。她表示，安全与合规已经不再是静态的代码审计与管理流程，而是深度融入法律、技术与责任的动态工程，是支撑下一代加密经济稳健前行的底层基础。
Michele Fung 还提到，协会一直致力于连接行业、推动政策对话与促进技术创新，也乐见 BlockSec 这样的安全技术力量深度参与香港加密行业建设。她在致辞结尾说：「孤举者难起，众行者易趋。」建设一个安全、可信、可持续的 Web3 环境，无法由单一机构独立完成，需要监管机构、安全服务商、金融科技公司、行业专家与开发者协作推进。
主旨演讲：机构化推进后，风险性质正在变化
BlockSec 联合创始人、香港中文大学副教授周亚金在题为《Crypto 机构化的安全与合规》的主旨演讲中，将机构化拆解为四层含义：区块链已成为跨金融机构快速结算的事实性基础设施；稳定币与链上股票等新资产交易规模快速增长；市场参与者从加密原生玩家扩展到传统金融机构；行业告别野蛮生长，监管规则逐步清晰。
他指出，随着这一进程推进，风险的性质也在变化。攻击者借助 AI 明显提升了攻击效率，灰黑产已经形成获客、聊天、建站、洗钱的犯罪即服务体系。稳定币被当作洗钱基础设施使用，犯罪分子普遍通过两到四跳转账规避风控，只做一跳筛查的传统反洗钱体系很容易被绕过。
现场互动与会前问卷
活动现场设置了合规知识答题环节，来宾也进行了合影。
在活动开始前，主办方向每位受邀来宾发放了一份不超过 10 题的问卷，共回收 41 份。结果显示，资金安全与持续监控、稳定币与多国支付通道、监管政策与牌照，是受访者最关注的几项议题，三者关注度接近。问卷还显示，78% 的来宾希望在现场认识支付与稳定币机构。
此外，问卷共收集到 23 个来宾最想提出的问题。主办方按主题归类并匿名呈现，这些内容构成了当天 Hot Seat 环节的全部素材。
圆桌一：合规边界、运营实践与增长
第一场圆桌以粤语进行，并配有实时字幕翻译，由 BlockSec 合规策略负责人 Yanyee He 主持，参与对话的嘉宾包括 PingPong 合规负责人 Corey Tang、罗兵咸永道香港咨询业务总监 Winnie Cheung，以及 LianLian LDC Web3.0 支付商务负责人 Kelvin Lo。
围绕「合规妥协的边界怎么划」，嘉宾提出了一套三维判断标准：属地监管的硬性要求、公司自身的风险偏好、单个项目的收益能否覆盖合规成本。三项条件中只要有一项不成立，相关业务就不应推进。
在合规介入时机上，现场形成的共识是，合规需要在业务立项、开拓新市场、对接客户的早期阶段就进入流程。如果等到业务已经落地再补流程，消耗的是整个后端团队的资源。
对于「合规是不是成本中心」这一问题，嘉宾给出了明确反驳。讨论认为，合规可以转化为营销优势，行业信任本身能够带来业务，也能形成竞争壁垒，在对接传统金融机构时构成差异化优势。
嘉宾还提到，香港 Web3 合规领域仍存在明显的人才缺口。普通求职者对 SFC 监管规则认知不足，而加密原生从业者又普遍缺少合规风控意识。
圆桌二：风险防线与行业协作
第二场圆桌由 BlockSec COO Ruby Xu 主持，参与嘉宾包括 Bitget Wallet CEO Karry、Bybit 链上风控负责人 Alan Xin、EX.IO GROUP 副首席执行官 Toya Zhang，以及 VDX 首席战略官 Paolo Chen。
在讨论中，一位经历过 15 亿美元被盗事件的嘉宾回顾了事件经过：朝鲜黑客攻破多签服务商开发人员的电脑与云端环境，篡改交易页面实施盗窃。按现场复盘，这起事件属于供应链风险引发的安全问题，Bybit 自身系统并未被攻破。事件发生后，平台没有关停提币，而是通过直播向社区公开相关信息，较快恢复了用户和行业信心，业务也得以快速恢复。
现场信息显示，该案件目前已在美国起诉立案，资金找回工作也在有序进行。这起事件也推动行业重新重视多签的「所见即所签」问题，以及外部供应链的风险防控。
在产品迭代与安全的平衡上，现场讨论否定了「长期不更新的老旧系统更安全」这一看法。与会者认为，老旧系统反而更容易被 AI 扫描出漏洞。较可行的做法包括：让安全团队保持独立并拥有叫停任何产品发布的权限，在产品设计评审阶段前置参与，以及在内部建立由 AI 支持的红队主动攻防机制。
关于业务落地路径，讨论提到，钱包支付模式下，可由服务商负责链上安全与 KYT 风控，法币环节则与本地持牌机构合作完成 KYC。RWA 方面，产品形态正从美股代币继续向私募股权延伸。今年 5 月，香港持牌虚拟资产交易平台（VATP）EX.IO 宣布，已成功完成亚洲首单合规的 SpaceX 股权挂钩存托凭证（DR）代币化产品的上架与分销。
对于传统金融机构进入加密业务的路径，现场观点是，其核心诉求在于留存存量客户。机构可以通过第三方服务商补足系统、合规与流动性能力，无需自建全链路基础设施。
活动收尾
BlockSec 在活动结尾感谢 East Asia、Jumio、TiDB 对本场活动的支持，也感谢到场来宾。该公司表示，将继续推进安全审计、攻击检测、资金追踪与合规能力建设，并与监管机构、金融机构和行业伙伴共同参与加密经济机构化进程中的安全与合规建设。
关于本场活动的背景与议程设置，主办方提到，可回看此前发布的《活动预告｜信任启航·香港：9 月 16 日闭门交流》。