الهيئة التايلندية تصدر قواعد جديدة لحفظ الأصول الرقمية وإدارة المحافظ

في يناير 2023، أصدرت هيئة الأوراق المالية والبورصات التايلندية قواعد جديدة للشركات التي تحفظ الأصول الرقمية للعملاء، بما يشمل إدارة المحافظ الرقمية ومفاتيحها.

ثلاث مجموعات من المتطلبات

تهدف المتطلبات أساسًا إلى تعزيز أمن أصول العملاء. وفيما يلي ملخص لما أعلنته الهيئة بشأن مقدمي خدمات الحفظ.

(1) وضع سياسات للإشراف على المخاطر وإدارة المحافظ والمفاتيح، وتوضيح الخطط والإجراءات، وتطبيق الإشراف على العمل والرقابة الداخلية لضمان الالتزام.

(2) اعتماد إجراءات لتصميم المحافظ وتطويرها وإدارتها، بما يشمل إنشاء المفاتيح وحفظها والوصول الآمن إليها وإلى المعلومات المرتبطة بها.

(3) إعداد خطة طوارئ للأحداث التي تؤثر على نظام إدارة المحافظ والمفاتيح، مع إجراءات مختبرة ومسؤولين محددين وآليات للإبلاغ. ويلزم أيضًا تدقيق الأمن وإجراء تحقيق رقمي في الحوادث التي يمكن أن تؤثر بدرجة كبيرة على أصول العملاء.

توحّد القواعد أساليب حماية الأصول والمفاتيح التي يحتفظ بها مقدم الخدمة للعملاء. وتشمل إنشاء المحافظ وصيانتها بأمان، وخطط التعامل مع الاختراق أو فقدان الوصول.

دخلت القواعد حيز التنفيذ في 16 يناير 2023. وحصلت الشركات التي كانت تقدم الحفظ قبل هذا التاريخ على فترة انتقالية مدتها ستة أشهر للامتثال الكامل. ولم يكن مقدمو الخدمة الجدد مشمولين بهذه المهلة.

لماذا تلزم خطط الطوارئ؟

تختلف طرق الحفظ في مستوى الحماية. وقد تعرضت منصات صغيرة وكبيرة، منها Binance، لهجمات استهدفت المحافظ المتصلة بالإنترنت، أو المحافظ الساخنة.

• سُرق نحو 7,000 BTC من محفظة ساخنة لدى Binance في عام 2019
• تعرضت Bithumb لعدة حوادث اختراق
• أدى اختراق محفظة Coincheck الساخنة في عام 2018 إلى فقدان نحو 523 مليون رمز XEM على شبكة NEM

تبين هذه الأمثلة أن المنصات الكبيرة معرضة للسرقة أيضًا. وتبرز أهمية الضوابط الأمنية وخطط الاستجابة للطوارئ مثل تلك التي طلبها المنظم التايلندي.

ماذا يمكنك أن تفعل؟

قد تخفض معايير حفظ الأصول والمفاتيح المخاطر، لكنها لا تضمن منع جميع الاختراقات. وعلى العملاء فهم ما يبقى من مخاطر حتى مع وجود خطة طوارئ لدى المنصة.

من الخيارات تقليل الأصول المتروكة على منصة التداول إلى ما تتطلبه الحاجة. والأصول المحفوظة ذاتيًا لا تُسرق مباشرة من محفظة تلك المنصة، لكن الحفظ الذاتي له مخاطر أخرى، مثل فقدان المفاتيح أو عبارة الاسترداد. ويمكن النظر في المحافظ المادية وكلمات المرور الفريدة والنسخ الاحتياطية الآمنة والحذر من الاحتيال. وللقراءة عن المحافظ المادية، انقر هنا.

عند استخدام منصة، تحقق من سمعتها وسجلها والتراخيص ذات الصلة والكيان القانوني الذي يقدم لك الخدمة فعلًا. ولا يضمن المقر المحلي أو الترخيص جميع المنتجات أو الأموال. وقد يحتاج المتداول النشط إلى إبقاء بعض الأصول على المنصة، لكن الرافعة المرتفعة أو الرموز المضاربية لا تكفي وحدها لتبرير اختيار مزود غير واضح.

لا تزيل معايير الحفظ جميع المخاطر. ويظل فهم التخزين وضوابط الوصول والتدابير المقررة لمواجهة الحوادث ضروريًا.