La SEC thaïlandaise publie de nouvelles règles de conservation des actifs numériques et de gestion des portefeuilles

En janvier 2023, la Securities and Exchange Commission de Thaïlande a publié de nouvelles règles pour les entreprises qui conservent les actifs numériques de leurs clients, notamment sur la gestion des portefeuilles numériques et de leurs clés.

Trois groupes d’exigences

L’objectif principal est de renforcer la sécurité des actifs des clients. Voici un résumé des exigences annoncées par la SEC thaïlandaise pour les prestataires de conservation.

(1) Définir une politique de surveillance des risques et de gestion des portefeuilles et des clés, communiquer les plans et procédures, puis assurer la supervision du travail et les contrôles internes nécessaires à leur respect.

(2) Prévoir des procédures de conception, de développement et de gestion des portefeuilles, y compris la création, la conservation et l’accès sécurisés aux clés et aux informations associées.

(3) Établir un plan d’urgence pour les événements affectant le système de gestion des portefeuilles et des clés, avec des procédures testées, des responsables désignés et des signalements. Un audit de sécurité et une investigation numérique sont aussi requis pour les incidents susceptibles d’avoir des effets importants sur les actifs des clients.

Les règles visent à harmoniser la protection des actifs et des clés détenus pour les clients. Elles couvrent la création et l’entretien des portefeuilles, ainsi que la réaction aux incidents tels qu’un piratage ou une perte d’accès.

Elles sont entrées en vigueur le 16 janvier 2023. Les entreprises qui assuraient déjà la conservation avant cette date disposaient de six mois pour se mettre pleinement en conformité. Les nouveaux prestataires ne bénéficiaient pas de cette transition.

Pourquoi des plans d’urgence sont nécessaires

Toutes les formes de conservation ne sont pas équivalentes. De petites comme de grandes plateformes, dont Binance, ont subi des attaques visant des portefeuilles connectés, ou hot wallets.

• En 2019, environ 7 000 BTC ont été volés dans un hot wallet de Binance
• Bithumb a subi plusieurs piratages
• En 2018, le piratage du hot wallet de Coincheck a entraîné la perte d’environ 523 millions de jetons XEM du réseau NEM

Ces exemples montrent que même les grandes plateformes sont exposées au vol. Chaque incident souligne l’importance des contrôles de sécurité et des plans d’urgence imposés par le régulateur thaïlandais.

Que pouvez‑vous faire ?

Des normes de conservation peuvent réduire les risques, sans garantir l’absence de nouveaux piratages. Les clients doivent comprendre les risques qui subsistent même lorsque la plateforme possède un plan d’urgence.

Une possibilité est de limiter les actifs laissés sur une plateforme aux besoins de négociation. Les actifs conservés soi-même ne sont pas directement volés dans le portefeuille de cette plateforme, mais la conservation personnelle comporte d’autres risques, notamment la perte des clés ou de la phrase de récupération. Portefeuilles matériels, mots de passe uniques, sauvegardes sûres et vigilance face aux escroqueries sont à prendre en compte. Pour lire notre présentation des portefeuilles matériels, cliquez ICI.

Avant d’utiliser une plateforme, vérifiez sa réputation, son historique, les autorisations pertinentes et l’entité juridique qui vous fournit réellement le service. Une implantation locale ou un agrément ne garantit pas tous les produits ni tous les fonds. Les traders actifs peuvent avoir besoin d’y conserver une partie de leurs actifs, mais un levier élevé ou des jetons spéculatifs ne devraient pas suffire à justifier le choix d’un prestataire mal identifié.

Les normes de conservation ne suppriment pas tous les risques. Il reste important de comprendre le stockage, les contrôles d’accès et les mesures prévues en cas d’incident.