Nouveaux paramètres sur la garde d’actifs numériques et la gestion de portefeuilles publiés par la SEC Thailand

La Securities and Exchange Commission de Thaïlande vient tout juste released new parameters for business operators surrounding requirements for storing digital assets and wallet keys.

Un trio d’exigences

Ces nouvelles exigences sont mises en œuvre pour une raison principale – « …ensure safety of clients’ assets ». Avec cela en tête, voici un extrait de la communication partagée par la SEC de Thaïlande, détaillant son nouveau livret de règles pour les fournisseurs de services.

(1) Politique et lignes directrices pour superviser la gestion des risques et la gestion des portefeuilles numériques et des clés, ainsi que la communication visant à clarifier cette politique, les plans d’action et les procédures, la supervision du travail et le contrôle interne afin d’assurer le respect de la politique ;

(2) Politiques et procédures pour concevoir, développer et gérer les portefeuilles numériques ainsi que pour créer, maintenir et accéder aux clés ou à d’autres informations connexes de manière appropriée, sécurisée et sûre ;

(3) Plan de contingence en cas de survenue d’un événement pouvant affecter le système de gestion des portefeuilles numériques et des clés. Cela comprend la définition et le test des procédures d’action, la désignation des personnes responsables et le signalement de l’événement. Un audit de la sécurité du système est également requis ainsi qu’une enquête médico-légale numérique en cas d’événement affectant la sécurité des systèmes liés à la garde d’actifs numériques, ce qui pourrait avoir des répercussions importantes sur les actifs des clients.

Essentiellement, ce que la SEC de Thaïlande cherche à faire est de standardiser le processus de stockage des actifs et des clés utilisés par les fournisseurs de services au nom de la clientèle. Cela signifie non seulement établir des pratiques sûres pour la création et la maintenance continue des portefeuilles associés, mais aussi un « plan de contingence » en cas de piratage ou de perte d’accès aux fonds.

Le régulateur indique que, bien que les fournisseurs de services existants disposent de six mois pour aligner leurs pratiques sur ces nouvelles exigences, les changements entrent en vigueur immédiatement pour les nouveaux entrants sur le marché.

Une longue liste de raisons

Toutes les formes de garde ne sont pas égales, et depuis des années, des exemples d’échanges victimes d’attaques sur des hot‑wallets apparaissent. Il ne s’agit pas seulement de petites plateformes obscures, car des géants du secteur comme Binance ont également été la cible d’un piratage.

• Binance a perdu >7,000BTC en 2019 à partir d’un hot‑wallet
• Bithumb a vu ses hot‑wallets piratés au moins 3 fois
• Le hot‑wallet de Coincheck a été piraté, entraînant la perte de 523M NEM tokens

La liste continue indéfiniment. Cela montre que même les plus grandes plateformes d’échange sont susceptibles de vol et doivent planifier en conséquence. Chacune des nombreuses attaques qui ont entraîné le vol de fonds depuis des hot‑wallets constitue une raison supplémentaire pour laquelle des plans de contingence comme ceux désormais mis en œuvre par la SEC de Thaïlande sont nécessaires.

Que pouvez‑vous faire ?

Standardiser la pratique du stockage des actifs et des clés est une bonne chose qui, espérons‑le, empêchera les futures attaques. Il serait toutefois naïf de penser qu’elles ne se reproduiront pas. Dans cet esprit, il existe des mesures que les investisseurs peuvent prendre pour réduire leur risque et leur exposition potentielle à de tels événements, même si une plateforme d’échange dispose d’un plan de contingence.

La première étape est simple et évidente : ne stockez pas plus d’actifs que nécessaire sur une plateforme d’échange. Si vous n’avez pas d’actifs sur une plateforme, vos fonds ne sont pas en danger en cas de piratage. Bien que ce soit la façon la plus efficace de protéger ses fonds, cela dépend également de la mise en pratique de bonnes habitudes de stockage. Cela implique l’utilisation de portefeuilles matériels, de mots de passe uniques, de la vigilance face aux escroqueries, etc. Pour en savoir plus sur certains des portefeuilles matériels les plus réputés du marché, cliquez ICI.

La deuxième mesure consiste à n’utiliser que des plateformes d’échange réputées, agréées et disposant d’un bon historique. Mieux encore, essayez d’utiliser une plateforme basée et opérée dans votre juridiction. Cependant, de nombreux investisseurs aiment trader des actifs numériques et ne pas simplement les conserver à long terme. Cela signifie laisser une partie de vos fonds sur une plateforme d’échange si vous faites partie de ce groupe. Ne vous laissez pas séduire par une plateforme obscure simplement parce qu’elle offre des opportunités de levier extrême ou l’accès à des jetons spéculatifs encore plus obscurs.

En fin de compte, même avec l’établissement de réglementations standardisées visant à garantir un stockage sûr par les fournisseurs de services des actifs numériques et des clés, les risques existeront toujours. Restez informé, restez vigilant et soyez conscient de la sécurité de vos avoirs.