Nye parametre for opbevaring af digitale aktiver og wallet‑styring offentliggjort af SEC Thailand

Thailand Securities and Exchange Commission har netop frigivet nye parametre for erhvervsdrivende vedrørende krav til opbevaring af digitale aktiver og wallet‑nøgler.

Tre Krav

Disse nye krav implementeres af én hovedårsag – at “…sikre sikkerheden for kundernes aktiver”. Med dette i tankerne er følgende et uddrag af den meddelelse, som SEC i Thailand har delt, og som beskriver deres nye regelbog for tjenesteudbydere.

(1) Politik og retningslinjer for at overvåge risikostyring og håndtering af digitale wallets og nøgler samt kommunikation for at tydeliggøre sådan politik, handlingsplaner og procedurer, arbejdsledelse og intern kontrol for at sikre overholdelse af politikken;

(2) Politik og procedurer for design, udvikling og styring af digitale wallets samt oprettelse, vedligeholdelse og adgang til nøgler eller anden relateret information på en passende, sikker og tryg måde;

(3) Kontinuitetsplan i tilfælde af, at en begivenhed kan påvirke styringssystemet for digitale wallets og nøgler. Dette omfatter udarbejdelse og test af handlingsprocedurer, udpegning af ansvarlige personer og rapportering af hændelsen. En revision af systemets sikkerhed er også påkrævet samt digital retsmedicinsk undersøgelse i tilfælde af en hændelse, der påvirker sikkerheden i systemer relateret til opbevaring af digitale aktiver, hvilket kan have betydelige konsekvenser for kundernes aktiver.

Essentielt forsøger SEC i Thailand at standardisere processen for opbevaring af aktiver og nøgler, som tjenesteudbydere bruger på vegne af kunder. Dette betyder ikke kun etablering af sikre praksisser for oprettelse og løbende vedligeholdelse af tilknyttede wallets, men også en ‘kontinuitetsplan’ i tilfælde af et hack eller tab af adgang til midler.
Regulatoren bemærker, at mens eksisterende tjenesteudbydere får 6 måneder til at tilpasse deres praksis til disse nye krav, træder ændringerne i kraft med det samme for nye aktører på markedet.

En Lang Liste af Årsager

Alle former for opbevaring er ikke ens, og i årevis har der dukket eksempler op på, at børser bliver ofre for angreb på hot‑wallets. Det er ikke kun små, obskure børser, da branchegiganter som Binance også har været på den forkerte side af et hack.

• Binance mistede >7.000 BTC i 2019 fra en hot‑wallet
• Bithumb har haft sine hot‑wallets hacket mindst 3 gange
• Coincheck hot‑wallet hacket, hvilket resulterede i tab af 523 millioner NEM‑tokens

Listen fortsætter uendeligt. Det viser, at selv de største børser er sårbare over for tyveri og skal planlægge derefter. Hver af de mange hacks, der har resulteret i tab af midler stjålet fra hot‑wallets, er blot en yderligere grund til, at kontinuitetsplaner som dem, der nu implementeres af SEC i Thailand, er nødvendige.

Hvad Kan Du Gøre?

Standardisering af praksissen med at opbevare aktiver og nøgler er en god ting, som forhåbentlig vil forhindre fremtidige hacks. Det ville være tåbeligt at tro, at de ikke vil ske igen. Med dette i tankerne er der skridt, som investorer kan tage for at minimere deres risiko og potentielle eksponering for sådanne hændelser, selvom en børs har en kontinuitetsplan på plads.

Det første skridt er enkelt og indlysende – opbevar ikke flere aktiver end nødvendigt på en børs. Hvis du ikke har aktiver på en børs, er dine midler ikke i fare i tilfælde af et hack. Selvom dette kan være den mest effektive måde at beskytte sine midler på, afhænger det også af, at du selv praktiserer sikre opbevaringsvaner. Det betyder at bruge hardware‑wallets, unikke adgangskoder, være opmærksom på svindel og mere. For at lære mere om nogle af de mest anerkendte hardware‑wallets på markedet, klik HERE.

Det andet skridt, du kan tage, er kun at bruge anerkendte, licenserede børser med en god historik. Endnu bedre er at prøve at bruge en børs, der både er baseret i og drives fra din jurisdiktion. Mange investorer foretrækker dog at handle med digitale aktiver og ikke kun holde dem som en langsigtet investering. Det betyder, at du efterlader en del af dine midler på en børs, hvis du tilhører denne gruppe. Lad dig ikke lokke til at bruge en obskur børs blot fordi den tilbyder ekstreme gearingmuligheder eller adgang til endnu mere obskure spekulative tokens.

Bundlinjen er, at selvom standardiserede regler bliver indført for at sikre sikker opbevaring af digitale aktiver og nøgler hos tjenesteudbydere, vil risici altid eksistere. Hold dig informeret, vær omhyggelig, og vær bevidst om sikkerheden for dine beholdninger.