活动回顾｜信任启航·香港圆满落幕！BlockSec 携手 50 位机构决策者共探加密机构化时代的安全与合规

9 月 16 日，由 BlockSec 主办，East Asia、Jumio、TiDB 联合支持的 信任启航·香港（Harbouring Trust） 闭门研讨会在香港圆满落幕。

本次活动聚焦 机构化趋势下的安全建设、合规边界与业务落地，吸引了来自 交易所、钱包、支付与稳定币机构、持牌传统金融机构、公链团队与专业服务机构的约 50 位决策者与业务负责人 到场。

开场：Web3 的信任基础需要多方共建

香港金融科技协会（Fintech Association of Hong Kong）理事会成员、Unlimit 亚太区负责人 Michele Fung 为本场活动致开场辞。

她谈到，安全与合规已经不再是静态的代码审计与管理流程，而是深度融入法律、技术与责任的动态工程，是支撑下一代加密经济稳健前行的底层基础。她同时表示，协会一直致力于连接行业、推动政策对话与促进技术创新，也很高兴看到 BlockSec 这样的安全技术力量深度参与香港加密行业建设。

"孤举者难起，众行者易趋。"她在致辞结尾说，建设一个安全、可信、可持续的 Web3 环境，单靠任何一家机构都无法独立完成，需要监管机构、安全服务商、金融科技公司、行业专家与广大开发者的紧密合作。

Michele Fung 为信任启航·香港致开场辞

主旨演讲：当加密走向机构化，风险的性质变了

BlockSec 联合创始人、香港中文大学副教授周亚金作主题演讲

作为主办方，BlockSec 联合创始人、香港中文大学副教授周亚金 带来了题为 《Crypto 机构化的安全与合规》 的主旨演讲。

他把机构化拆解为四层含义：区块链已成为跨金融机构快速结算的事实性基础设施、稳定币与链上股票等新资产交易规模快速增长、市场参与者从加密原生玩家扩展到传统金融机构、行业告别野蛮生长而监管规则逐步清晰。随之改变的是风险的性质：攻击者借助 AI 显著提升了攻击效率，灰黑产已形成获客、聊天、建站、洗钱的犯罪即服务体系，稳定币被当作洗钱基础设施使用，而犯罪分子普遍通过 两到四跳转账规避风控，只做一跳筛查的传统反洗钱体系很容易被绕过。

现场互动

来宾们还参与了现场的合规知识答题并进行了合影。

来宾在现场参与合规知识答题

信任启航·香港全场合影

41 份会前问卷，勾勒出今天的房间

活动前，我们向每一位受邀来宾发放了一份不超过 10 题的问卷，共回收 41 份。结果显示，资金安全与持续监控、稳定币与多国支付通道、监管政策与牌照三个议题几乎并列在最前面，78% 的来宾希望在现场认识支付与稳定币机构。问卷同时收集到 23 个来宾最想问的问题，按主题归类后匿名呈现，构成了当天 Hot Seat 环节的全部素材。

来宾最关注的议题（41 份会前问卷）

圆桌一：合规边界、运营实践与增长

第一场圆桌以 粤语 进行，现场配实时字幕翻译，由 BlockSec 合规策略负责人 Yanyee He 主持，对话嘉宾为 PingPong 合规负责人 Corey Tang、罗兵咸永道香港咨询业务总监 Winnie Cheung、LianLian LDC Web3.0 支付商务负责人 Kelvin Lo。

圆桌一：合规边界、运营实践与增长

关于合规妥协的边界怎么划，嘉宾给出了一套三维判断：属地监管的硬性要求、公司自身的风险偏好、单个项目的收益能否覆盖合规成本，三者之中任何一项不成立，业务就不该做。介入时机上，共识是合规必须在 业务立项、开拓新市场、对接客户的早期 就进场，等业务落地再补流程，浪费的是整个后端团队的资源。

而关于合规是不是成本中心，现场收到了明确的反驳：合规可以转化为营销优势，行业信任本身就能带来生意，也能形成竞争壁垒，在对接传统金融机构时构成差异化优势。嘉宾同时提到，香港 Web3 合规领域仍存在明显的人才缺口，普通求职者对 SFC 监管规则的认知不足，加密原生从业者又缺乏合规风控意识。

圆桌二：风险防线与行业协作

第二场圆桌由 BlockSec COO Ruby Xu 主持，对话嘉宾为 Bitget Wallet CEO Karry、Bybit 链上风控负责人 Alan Xin、EX.IO GROUP 副首席执行官 Toya Zhang、VDX 首席战略官 Paolo Chen。

圆桌二：风险防线与行业协作

15 亿美元被盗事件的亲历嘉宾在现场还原了全过程：朝鲜黑客攻破多签服务商开发人员的电脑与云端环境，篡改交易页面实施了盗窃。事后来看，这是一起供应链风险导致的安全问题，Bybit 自己的系统自始至终没有被攻破，且事发后平台顶住压力没有关停提币，通过直播向社区公开了所有相关信息，迅速赢得了用户和行业的信心，业务得以快速恢复。目前案件已在美国起诉立案，资金找回也在有序进行中。这次事件也推动行业重视 多签的所见即所签问题 与 外部供应链的风险防控。

在产品迭代与安全的平衡上，现场破除了一个常见误解，长期不更新的老旧系统并不更安全，反而更容易被 AI 扫描出漏洞；可行的做法是让安全团队保持独立并有权叫停任何产品发布、前置参与产品设计评审、内部设置由 AI 支持的红队主动攻防。落地路径方面，钱包支付由服务商负责链上安全与 KYT 风控、法币环节与本地持牌机构合作完成 KYC。

RWA 则从美股代币继续向私募股权延伸，今年 5 月，香港持牌虚拟资产交易平台（VATP）EX.IO 宣布已成功完成 亚洲首单合规的 SpaceX 股权挂钩存托凭证（DR）代币化产品的上架与分销。而传统金融机构进场的核心诉求是留存存量客户，通过第三方服务商补足系统、合规与流动性能力即可，无需自建全链路基础设施。

圆桌二现场

结语

感谢 East Asia、Jumio、TiDB 对本场活动的支持，也感谢每一位到场的来宾。BlockSec 将继续把安全审计、攻击检测、资金追踪与合规能力做深做实，与监管机构、金融机构和行业伙伴一起，为加密经济的机构化进程筑牢安全与合规的底座。

关于本场活动的背景与议程设置，可回看我们此前发布的《活动预告｜信任启航·香港：9 月 16 日闭门交流》。