Uudet parametrit digitaalisten omaisuuksien säilytykseen ja lompakon hallintaan – julkaissut SEC Thailand

Thaimaassa toimiva arvopaperimarkkinaviranomainen (SEC) on juuri julkaissut uudet parametrit yritystoimijoille, jotka koskevat digitaalisten omaisuuksien ja lompakkovarmaiden säilyttämistä.

Kolmen vaatimuksen kolmikko

Nämä uudet vaatimukset otetaan käyttöön yhden pääasiallisen syyn vuoksi – “…varmistaa asiakkaiden omaisuuksien turvallisuus”. Tämän valossa seuraava on ote Thaimaassa toimivan SEC:n jakamasta viestinnästä, jossa kerrotaan sen uudesta palveluntarjoajille suunnatusta sääntökirjasta.

(1) Politiikka ja ohjeet digitaalisten lompakoiden ja avainten riskienhallinnan ja hallinnan valvomiseksi sekä viestintä, jonka avulla selvennetään kyseistä politiikkaa, toimintasuunnitelmia ja menettelytapoja, työn valvontaa ja sisäistä kontrollia politiikan noudattamisen varmistamiseksi;

(2) Politiikka ja menettelytavat digitaalisten lompakoiden suunnitteluun, kehittämiseen ja hallintaan sekä avainten tai muun siihen liittyvän tiedon asianmukaiseen, turvalliseen ja turvalliseen luomiseen, ylläpitoon ja käyttöön;

(3) Varautumissuunnitelma sellaista tapahtumaa varten, joka voi vaikuttaa digitaalisten lompakoiden ja avainten hallintajärjestelmään. Tämä sisältää toimintamenettelyjen laatimisen ja testaamisen, vastuuhenkilöiden nimeämisen sekä tapahtuman raportoimisen. Myös järjestelmän turvallisuustarkastus on pakollinen sekä digitaalinen forensiikkatutkimus, jos tapahtuma vaikuttaa digitaalisten omaisuuksien säilytysjärjestelmien turvallisuuteen, mikä voi aiheuttaa merkittäviä vaikutuksia asiakkaiden omaisuuksiin.

Pohjimmiltaan Thaimaassa toimivan SEC:n tavoitteena on yhdenmukaistaa omaisuuksien ja avainten säilytysprosessi, jota palveluntarjoajat hoitavat asiakkaiden puolesta. Tämä tarkoittaa paitsi turvallisten käytäntöjen luomista liitettyjen lompakoiden perustamiselle ja jatkuvalle ylläpidolle, myös “varautumissuunnitelmaa” hakkerointitilanteessa tai varojen käytön menetyksessä.
Sääntelyviranomainen toteaa, että nykyisille palveluntarjoajille annetaan kuusi kuukautta aikaa sovittaa toimintansa näiden uusien vaatimusten mukaisiksi, kun taas markkinoille uusille toimijoille muutokset astuvat voimaan heti.

Pitkä lista syistä, miksi

Kaikki säilytysmuodot eivät ole yhtä turvallisia, ja jo vuosia on ilmennyt esimerkkejä pörsseistä, jotka ovat joutuneet kuumien lompakoiden (hot‑wallet) hyökkäysten kohteiksi. Kyse ei ole pelkästään pienistä, tuntemattomista pörsseistä, sillä alan jättiläiset kuten Binance ovat myös kokeneet hakkerointihyökkäyksiä.

• Binance menetti yli 7 000 BTC:tä vuonna 2019 kuumasta lompakosta
• Bithumbin kuumia lompakoita on hakkeroitu vähintään kolmesti
• Coincheckin kuuma lompakko hakkeroitiin, mikä johti 523 miljoonan NEM‑tokenin menetykseen

Lista jatkuu yhä ja yhä. Se osoittaa, että jopa suurimmat pörssit ovat alttiita varkauksille, ja niiden on suunniteltava toiminta sen mukaisesti. Jokainen lukuisista hakkerointitapauksista, jotka ovat johtaneet varojen varastamiseen kuumista lompakoista, on vain yksi lisäsyy sille, miksi varautumissuunnitelmat, kuten Thaimaassa toimivan SEC:n nyt käyttöönotetut, ovat tarpeen.

Mitä voit tehdä?

Omaisuuksien ja avainten säilyttämiskäytäntöjen yhdenmukaistaminen on positiivinen kehitys, jonka toivotaan estävän tulevia hakkerointeja. Olisi kuitenkin typerää olettaa, etteivät ne enää tapahtuisi. Tämän valossa sijoittajat voivat toteuttaa toimenpiteitä riskinsä ja mahdollisen altistuksensa vähentämiseksi, vaikka pörssillä olisi varautumissuunnitelma.

Ensimmäinen askel on yksinkertainen ja ilmeinen – älä säilytä pörssissä enempää omaisuuksia kuin on tarpeen. Jos sinulla ei ole omaisuuksia pörssissä, varojasi ei ole hakkerointitilanteessa vaarassa. Vaikka tämä onkin tehokkain tapa suojata varoja, se edellyttää myös omien turvallisten säilytystottumusten noudattamista. Tämä tarkoittaa laitteistolompakoiden käyttöä, ainutlaatuista salasanaa, huijausvaroituksen tuntemusta ja muuta. Lisätietoja markkinoiden arvostetuimmista laitteistolompakoista saat klikkaamalla TÄÄN.

Toinen mahdollinen toimenpide on käyttää vain arvostettuja, lisensoituja pörssejä, joilla on hyvä maine. Vielä parempi vaihtoehto on valita pörssi, joka on sekä kotipaikkansa että toiminnaltaan omassa oikeusalueessasi. Monet sijoittajat kuitenkin haluavat käydä kauppaa digitaalisten omaisuuksien kanssa eivätkä pelkästään pitää niitä pitkän aikavälin sijoituksina. Tämä tarkoittaa, että osa varoistasi jää pörssiin, jos kuulut tähän ryhmään. Älä anna houkutuksen käyttää tuntematonta pörssiä vain siksi, että se tarjoaa äärimmäisiä vipuvaikutusmahdollisuuksia tai pääsyn vieläkin tuntemattomampiin spekulatiivisiin tokeneihin.

Loppujen lopuksi, vaikka standardoidut säännökset onkin luotu varmistamaan palveluntarjoajien turvallinen digitaalisten omaisuuksien ja avainten säilytys, riskit tulevat aina olemaan olemassa. Pysy ajan tasalla, ole tarkkaavainen ja pidä huolta omistustesi turvallisuudesta.