Νέες Παράμετροι για την Καταγραφή Ψηφιακών Περιουσιακών Στοιχείων και τη Διαχείριση Πορτοφολιών, Δημοσιευμένο από την SEC Ταϊλάνδη

Η Επιτροπή Κεφαλαιαγοράς της Ταϊλάνδης μόλις δημοσίευσε νέες παραμέτρους για τους επιχειρηματίες σχετικά με τις απαιτήσεις αποθήκευσης ψηφιακών περιουσιακών στοιχείων και κλειδιών πορτοφολιών.

Τρία Απαιτούμενα

Αυτές οι νέες απαιτήσεις εφαρμόζονται για έναν κύριο λόγο – να “…εξασφαλίσουν την ασφάλεια των περιουσιακών στοιχείων των πελατών”. Με αυτόν τον τρόπο, το παρακάτω είναι ένα απόσπασμα από την επικοινωνία που μοιράστηκε η SEC της Ταϊλάνδης, περιγράφοντας το νέο εγχειρίδιο κανόνων για τους παρόχους υπηρεσιών.

(1)  Πολιτικές και οδηγίες για την επίβλεψη της διαχείρισης κινδύνου και της διαχείρισης ψηφιακών πορτοφολιών και κλειδιών, καθώς και επικοινωνία για τη διευκρίνιση αυτής της πολιτικής, σχέδια δράσης και διαδικασίες, επίβλεψη εργασίας και εσωτερικό έλεγχο για την εξασφάλιση συμμόρφωσης με την πολιτική·

(2)  Πολιτικές και διαδικασίες για το σχεδιασμό, την ανάπτυξη και τη διαχείριση ψηφιακών πορτοφολιών, καθώς και τη δημιουργία, τη συντήρηση και την πρόσβαση σε κλειδιά ή άλλες σχετικές πληροφορίες με κατάλληλο, ασφαλή και ασφαλισμένο τρόπο·

(3)  Σχέδιο αντιμετώπισης σε περίπτωση εμφάνισης οποιουδήποτε γεγονότος που μπορεί να επηρεάσει το σύστημα διαχείρισης ψηφιακών πορτοφολιών και κλειδιών. Αυτό περιλαμβάνει τη διατύπωση και δοκιμή διαδικασιών δράσης, τον καθορισμό υπεύθυνων προσώπων και την αναφορά του γεγονότος. Απαιτείται επίσης έλεγχος ασφαλείας του συστήματος καθώς και ψηφιακή εγκληματολογική διερεύνηση σε περίπτωση οποιουδήποτε γεγονότος που επηρεάζει την ασφάλεια των συστημάτων που σχετίζονται με την καταγραφή ψηφιακών περιουσιακών στοιχείων, το οποίο θα μπορούσε να έχει σημαντικές επιπτώσεις στα περιουσιακά στοιχεία των πελατών.

Κατά κύριο λόγο, η SEC της Ταϊλάνδης προσπαθεί να τυποποιήσει τη διαδικασία αποθήκευσης περιουσιακών στοιχείων και κλειδιών που χρησιμοποιούν οι πάροχοι υπηρεσιών εκ μέρους των πελατών. Αυτό σημαίνει όχι μόνο την καθιέρωση ασφαλών πρακτικών για τη δημιουργία και τη συνεχή συντήρηση των σχετικών πορτοφολιών, αλλά και ένα «σχέδιο αντιμετώπισης» σε περίπτωση παραβίασης ή απώλειας πρόσβασης στα κεφάλαια.
Ο ρυθμιστής σημειώνει ότι ενώ στους υπάρχοντες παρόχους υπηρεσιών δίνεται διάστημα 6 μηνών για να εναρμονίσουν τις πρακτικές τους με αυτές τις νέες απαιτήσεις, οι αλλαγές ισχύουν άμεσα για τους νέους εισερχόμενους στην αγορά.

Μακρά Λίστα Αιτιών

Δεν είναι όλες οι μορφές καταγραφής ίσες, και για χρόνια εμφανίζονται παραδείγματα ανταλλακτηρίων που γίνονται θύματα επιθέσεων σε ζεστά πορτοφόλια. Δεν πρόκειται μόνο για μικρά άγνωστα ανταλλακτήρια· ακόμη και γίγαντες της βιομηχανίας όπως η Binance έχουν βρεθεί στο αντίθετο άκρο μιας παραβίασης.

• Binance έχασε >7.000 BTC το 2019 από ένα ζεστό πορτοφόλι
• Bithumb έχει υποστεί επίθεση στα ζεστά πορτοφόλια του τουλάχιστον 3 φορές
• Coincheck ζεστό πορτοφόλι παραβιάστηκε, με αποτέλεσμα την απώλεια 523 εκατομμυρίων NEM tokens

Η λίστα συνεχίζεται αδιάκοπα. Αυτό δείχνει ότι ακόμη και τα μεγαλύτερα ανταλλακτήρια είναι ευάλωτα σε κλοπές και πρέπει να προγραμματίζουν ανάλογα. Κάθε μία από τις πολλές παραβιάσεις που οδήγησαν στην κλοπή κεφαλαίων από ζεστά πορτοφόλια αποτελεί ακόμη έναν λόγο για τον οποίο απαιτούνται σχέδια αντιμετώπισης όπως αυτά που τώρα εφαρμόζει η SEC της Ταϊλάνδης.

Τι Μπορείτε Να Κάνετε;

Η τυποποίηση της πρακτικής αποθήκευσης περιουσιακών στοιχείων και κλειδιών είναι ένα θετικό βήμα που ελπίζουμε ότι θα αποτρέψει μελλοντικές παραβιάσεις. Ωστόσο, θα ήταν ανόητο να πιστεύουμε ότι δεν θα συμβούν ξανά. Με αυτόν τον τρόπο, υπάρχουν βήματα που μπορούν να ακολουθήσουν οι επενδυτές για να μειώσουν τον κίνδυνο και την πιθανή έκθεσή τους σε τέτοια γεγονότα, ακόμη και αν ένα ανταλλακτήριο διαθέτει σχέδιο αντιμετώπισης.
Το πρώτο βήμα είναι απλό και προφανές – να μην αποθηκεύετε περισσότερα περιουσιακά στοιχεία από ό,τι είναι απαραίτητο σε ένα ανταλλακτήριο. Εάν δεν έχετε περιουσιακά στοιχεία σε ανταλλακτήριο, τα κεφάλαιά σας δεν διατρέχουν κίνδυνο σε περίπτωση παραβίασης. Αν και αυτό μπορεί να είναι ο πιο αποτελεσματικός τρόπος προστασίας των κεφαλαίων, εξαρτάται επίσης από την πρακτική ασφαλών συνηθειών αποθήκευσης από εσάς. Αυτό σημαίνει χρήση υλικών πορτοφολιών, μοναδικού κωδικού πρόσβασης, επίγνωσης απάτης κ.λπ. Για να μάθετε περισσότερα σχετικά με μερικά από τα πιο αξιόπιστα υλικά πορτοφόλια στην αγορά, κάντε κλικ ΕΔΩ.
Το δεύτερο βήμα που μπορείτε να κάνετε είναι να χρησιμοποιείτε μόνο αξιόπιστα, αδειοδοτημένα ανταλλακτήρια με καλό ιστορικό. Ακόμη καλύτερα, δοκιμάστε να χρησιμοποιήσετε ένα ανταλλακτήριο που είναι τόσο εδραιωμένο όσο και λειτουργεί στη δικαιοδοσία σας. Ωστόσο, πολλοί επενδυτές προτιμούν να διαπραγματεύονται ψηφιακά περιουσιακά στοιχεία και όχι μόνο να τα κρατούν ως μακροπρόθεσμη επένδυση. Αυτό σημαίνει ότι αφήνετε ένα μέρος των κεφαλαίων σας σε ένα ανταλλακτήριο αν ανήκετε σε αυτήν την κατηγορία. Μην παρασυρθείτε να χρησιμοποιήσετε ένα άγνωστο ανταλλακτήριο μόνο επειδή προσφέρει εξαιρετικές ευκαιρίες μόχλευσης ή πρόσβαση σε ακόμη πιο άγνωστα σπεκουλατικά tokens.
Το συμπέρασμα είναι ότι ακόμη και με την καθιέρωση τυποποιημένων κανονισμών για την εξασφάλιση ασφαλούς αποθήκευσης των ψηφιακών περιουσιακών στοιχείων και κλειδιών από τους παρόχους υπηρεσιών, οι κίνδυνοι θα υπάρχουν πάντα. Μείνετε ενημερωμένοι, επιμελείς και συνειδητοί για την ασφάλεια των περιουσιακών σας στοιχείων.