SEC Thailand द्वारा प्रकाशित डिजिटल एसेट कस्टडी और वॉलेट प्रबंधन पर नई पैरामीटर

थाईलैंड की सिक्योरिटीज़ एंड एक्सचेंज कमिशन ने अभी जारी किया डिजिटल एसेट और वॉलेट कुंजियों के भंडारण से संबंधित व्यावसायिक ऑपरेटरों के लिए नई पैरामीटर।

तीन आवश्यकताएँ

इन नई आवश्यकताओं को लागू करने का मुख्य कारण एक ही है – “…ग्राहकों की संपत्तियों की सुरक्षा सुनिश्चित करने के लिए”. इसको ध्यान में रखते हुए, नीचे थाईलैंड की SEC द्वारा साझा किए गए संचार का एक अंश दिया गया है, जिसमें सेवा प्रदाताओं के लिए उनका नया नियमावली विवरण है।

(1) डिजिटल वॉलेट और कुंजियों के जोखिम प्रबंधन और प्रबंधन की देखरेख के लिए नीति और दिशानिर्देश, साथ ही ऐसी नीति को स्पष्ट करने के लिए संचार, कार्य योजनाएँ और प्रक्रियाएँ, कार्य पर्यवेक्षण और आंतरिक नियंत्रण ताकि नीति का पालन सुनिश्चित हो सके;

(2) डिजिटल वॉलेट को डिजाइन, विकसित और प्रबंधित करने के लिए नीति और प्रक्रियाएँ, साथ ही कुंजियों या अन्य संबंधित जानकारी को उचित, सुरक्षित और सुरक्षित रूप से बनाना, बनाए रखना और पहुँच प्राप्त करना;

(3) डिजिटल वॉलेट और कुंजियों के प्रबंधन प्रणाली को प्रभावित करने वाली किसी भी घटना की स्थिति में आपातकालीन योजना। इसमें कार्य प्रक्रियाओं को तैयार करना और परीक्षण करना, जिम्मेदार व्यक्तियों को निर्धारित करना और घटना की रिपोर्ट करना शामिल है। सिस्टम सुरक्षा का ऑडिट आवश्यक है तथा डिजिटल एसेट कस्टडी से संबंधित सिस्टम की सुरक्षा को प्रभावित करने वाली किसी भी घटना के मामले में डिजिटल फॉरेंसिक जांच भी आवश्यक है, जो ग्राहकों की संपत्तियों पर महत्वपूर्ण प्रभाव डाल सकती है।

मूल रूप से, थाईलैंड की SEC जिसका लक्ष्य है वह सेवा प्रदाताओं द्वारा ग्राहकों की ओर से उपयोग की जाने वाली संपत्तियों और कुंजियों के भंडारण प्रक्रिया को मानकीकृत करना है। इसका मतलब न केवल संबंधित वॉलेट के निर्माण और निरंतर रखरखाव के लिए सुरक्षित प्रथाएँ स्थापित करना है, बल्कि हैक या फंड्स तक पहुँच खोने की स्थिति में एक ‘आपातकालीन योजना’ भी। नियामक ने बताया कि मौजूदा सेवा प्रदाताओं को इन नई आवश्यकताओं के साथ अपनी प्रथाओं को संरेखित करने के लिए 6 महीने का समय दिया जा रहा है, जबकि बाजार में नए प्रवेशकों के लिए ये परिवर्तन तुरंत प्रभावी हैं।

ऐसे कई कारणों की लंबी सूची

सभी प्रकार की कस्टडी समान नहीं होती, और कई वर्षों से एक्सचेंजों पर हॉट-वॉलेट हमलों के उदाहरण सामने आए हैं। यह केवल छोटे अस्पष्ट एक्सचेंजों तक सीमित नहीं है, क्योंकि उद्योग के दिग्गज जैसे Binance भी हैक के शिकार हुए हैं।

• Binance ने 2019 में एक हॉट-वॉलेट से >7,000BTC खो दिए
• Bithumb के हॉट-वॉलेट कम से कम 3 बार हैक हुए हैं
• Coincheck के हॉट-वॉलेट को हैक किया गया, जिससे 523M NEM टोकन खो गए

सूची लगातार बढ़ती जा रही है। यह दर्शाता है कि सबसे बड़े एक्सचेंज भी चोरी के प्रति संवेदनशील होते हैं, और उन्हें उसी अनुसार योजना बनानी चाहिए। हॉट-वॉलेट से फंड्स की चोरी के कारण हुए कई हैक, यह एक और कारण है कि थाईलैंड की SEC द्वारा अब लागू की जा रही आपातकालीन योजनाएँ आवश्यक हैं।

आप क्या कर सकते हैं?

संपत्ति और कुंजियों के भंडारण की प्रथा को मानकीकृत करना एक सकारात्मक कदम है जो भविष्य के हैक को रोकने की आशा देता है। हालांकि यह सोचना मूर्खतापूर्ण होगा कि वे फिर नहीं होंगे। इसको ध्यान में रखते हुए, निवेशक ऐसे कदम उठा सकते हैं जो उनके जोखिम और ऐसी घटनाओं के संभावित प्रभाव को कम कर सकें, भले ही एक्सचेंज के पास आपातकालीन योजना हो।

पहला कदम सरल और स्पष्ट है – एक्सचेंज पर आवश्यक से अधिक संपत्तियों को न रखें। यदि आपके पास एक्सचेंज पर संपत्तियां नहीं हैं, तो हैक की स्थिति में आपके फंड जोखिम में नहीं होंगे। यह फंड्स की सुरक्षा का सबसे प्रभावी तरीका हो सकता है, लेकिन यह आपके द्वारा सुरक्षित भंडारण आदतों को अपनाने पर निर्भर करता है। इसका मतलब है हार्डवेयर वॉलेट का उपयोग, अनूठा पासवर्ड, धोखाधड़ी की जागरूकता, आदि। बाजार में कुछ अधिक प्रतिष्ठित हार्डवेयर वॉलेट के बारे में अधिक जानने के लिए, यहाँ क्लिक करें।

दूसरा कदम यह है कि केवल प्रतिष्ठित, लाइसेंस प्राप्त, अच्छे ट्रैक रिकॉर्ड वाले एक्सचेंजों का उपयोग करें। और भी बेहतर है कि ऐसा एक्सचेंज चुनें जो आपके अधिकार क्षेत्र में स्थित और संचालित हो। हालांकि कई निवेशक डिजिटल एसेट्स का ट्रेड करना पसंद करते हैं और उन्हें केवल दीर्घकालिक निवेश के रूप में नहीं रखते। इसका मतलब है यदि आप इस समूह में आते हैं तो अपने फंड्स का एक हिस्सा एक्सचेंज पर छोड़ देना। केवल इसलिए कि कोई अस्पष्ट एक्सचेंज अत्यधिक लीवरेज अवसर या अधिक अस्पष्ट सट्टा टोकन प्रदान करता है, उससे आकर्षित न हों।

निष्कर्ष यह है कि डिजिटल एसेट्स और कुंजियों के सुरक्षित भंडारण को सुनिश्चित करने के लिए सेवा प्रदाताओं द्वारा स्थापित मानकीकृत नियमों के बावजूद, जोखिम हमेशा मौजूद रहेंगे। सूचित रहें, सतर्क रहें, और अपनी होल्डिंग्स की सुरक्षा के प्रति जागरूक रहें।