Thailands SEC veröffentlicht neue Regeln für die Verwahrung digitaler Vermögenswerte und die Wallet-Verwaltung

Thailands Wertpapieraufsicht SEC hat im Januar 2023 neue Regeln veröffentlicht , die Unternehmen betreffen, die digitale Vermögenswerte ihrer Kunden verwahren. Dazu gehört die Verwaltung digitaler Wallets und der zugehörigen Schlüssel.

Drei Gruppen von Anforderungen

Die Anforderungen sollen die Sicherheit der Kundenvermögenswerte verbessern. Im Folgenden werden die von der thailändischen SEC veröffentlichten Vorgaben für Verwahrdienstleister zusammengefasst.

(1) Es sind Vorgaben für die Überwachung des Risikomanagements sowie der Wallet- und Schlüsselverwaltung festzulegen. Pläne und Verfahren müssen kommuniziert werden; Arbeitsaufsicht und interne Kontrollen sollen ihre Einhaltung sicherstellen.

(2) Verfahren müssen die Konzeption, Entwicklung und Verwaltung der Wallets abdecken, einschließlich der sachgerechten und sicheren Erstellung, Aufbewahrung und Nutzung von Schlüsseln sowie zugehörigen Informationen.

(3) Ein Notfallplan muss Ereignisse abdecken, die das Wallet- und Schlüsselverwaltungssystem beeinträchtigen. Dazu gehören getestete Abläufe, Verantwortlichkeiten und Meldungen. Bei sicherheitsrelevanten Vorfällen mit möglichen erheblichen Auswirkungen auf Kundenvermögen sind auch eine Sicherheitsprüfung und eine digitale forensische Untersuchung erforderlich.

Die Regeln sollen den Umgang mit Kundenvermögenswerten und Schlüsseln vereinheitlichen. Neben sicheren Verfahren für Einrichtung und Wartung der Wallets ist ein Plan für Störungen wie Angriffe oder den Verlust des Zugriffs nötig.

Die Vorgaben gelten seit dem 16. Januar 2023. Unternehmen, die bereits vorher Kundengelder verwahrten, erhielten sechs Monate Übergangszeit zur vollständigen Umsetzung. Neue Anbieter konnten diese Übergangsregelung nicht nutzen.

Warum Notfallpläne notwendig sind

Verwahrungsformen unterscheiden sich. Kleine wie große Kryptobörsen waren bereits von Angriffen auf online erreichbare Hot Wallets betroffen, darunter auch Binance.

• Bei Binance wurden 2019 etwa 7.000 BTC aus einer Hot Wallet gestohlen
• Bithumb war von mehreren Hackerangriffen betroffen
• Der Angriff auf Coinchecks Hot Wallet 2018 führte zum Verlust von rund 523 Millionen XEM-Token des NEM-Netzwerks

Diese Beispiele zeigen, dass auch große Börsen für Diebstahl anfällig sind. Jeder Vorfall verdeutlicht, weshalb Sicherheitskontrollen und Notfallpläne wie die von Thailand geforderten wichtig sind.

Was können Sie tun?

Einheitliche Vorgaben für Vermögenswerte und Schlüssel können Risiken reduzieren, schließen weitere Angriffe aber nicht aus. Auch mit einem Notfallplan müssen Kunden die verbleibenden Risiken verstehen.

Eine Möglichkeit ist, nur die für den Handel benötigten Vermögenswerte auf einer Börse zu belassen. Selbst verwahrte Bestände werden nicht direkt aus der Wallet dieser Börse gestohlen, haben aber eigene Risiken, etwa verlorene Schlüssel oder Wiederherstellungswörter. Hardware-Wallets, einzigartige Passwörter, sichere Sicherungskopien und Aufmerksamkeit gegenüber Betrug können dabei eine Rolle spielen. Weitere Informationen zu Hardware-Wallets finden Sie HIER.

Wer eine Börse nutzt, sollte Ruf, Vorgeschichte, einschlägige Zulassungen und die tatsächlich zuständige Gesellschaft prüfen. Ein lokaler Sitz oder eine Zulassung garantiert nicht sämtliche Produkte oder Kundengelder. Aktive Händler müssen möglicherweise einen Teil ihres Vermögens auf der Plattform belassen. Hohe Hebel oder schwer einschätzbare spekulative Token sollten nicht der einzige Grund sein, einen unklaren Anbieter zu wählen.

Auch standardisierte Verwahrungsregeln beseitigen nicht jedes Risiko. Anleger sollten Aufbewahrung, Zugriffskontrollen und den Umgang mit Sicherheitsvorfällen verstehen.