SEC Thailand menerbitkan aturan baru untuk kustodi aset digital dan pengelolaan dompet

Komisi Sekuritas dan Bursa Thailand pada Januari 2023 merilis aturan bagi pelaku usaha aset digital yang menyimpan aset nasabah, termasuk pengelolaan dompet digital dan kuncinya.

Tiga kelompok persyaratan

Tujuan utama persyaratan tersebut adalah melindungi keamanan aset nasabah. Berikut ringkasan ketentuan yang diumumkan SEC Thailand untuk penyedia layanan kustodi.

(1) Menetapkan kebijakan pengawasan risiko serta pengelolaan dompet dan kunci, mengomunikasikan rencana dan prosedur, serta menerapkan pengawasan kerja dan pengendalian internal agar kebijakan dipatuhi.

(2) Menetapkan prosedur perancangan, pengembangan, dan pengelolaan dompet, termasuk pembuatan, pemeliharaan, serta akses terhadap kunci dan informasi terkait secara tepat dan aman.

(3) Menyiapkan rencana darurat untuk kejadian yang memengaruhi sistem dompet dan kunci, termasuk prosedur yang diuji, penanggung jawab, dan pelaporan. Audit keamanan serta investigasi forensik digital diperlukan untuk insiden yang dapat berdampak signifikan pada aset nasabah.

Aturan ini menstandarkan pengamanan aset dan kunci yang dipegang penyedia layanan bagi nasabah. Selain pembuatan dan pemeliharaan dompet yang aman, dibutuhkan rencana penanganan insiden seperti peretasan atau hilangnya akses.

Ketentuan berlaku sejak 16 Januari 2023. Pelaku usaha yang sudah menyediakan kustodi sebelum tanggal tersebut diberi masa transisi enam bulan untuk memenuhi seluruh persyaratan; pelaku baru tidak memperoleh pengecualian transisi itu.

Mengapa rencana darurat diperlukan

Cara menyimpan aset tidak semuanya setara. Bursa besar maupun kecil pernah mengalami serangan terhadap dompet daring, atau hot wallet, termasuk Binance.

• Binance mengalami pencurian sekitar 7.000 BTC dari hot wallet pada 2019
• Bithumb mengalami beberapa insiden peretasan
• Peretasan hot wallet Coincheck pada 2018 menyebabkan hilangnya sekitar 523 juta token XEM di jaringan NEM

Contoh-contoh tersebut menunjukkan bahwa bursa besar pun rentan terhadap pencurian. Setiap insiden memperjelas pentingnya pengendalian keamanan dan rencana penanganan darurat seperti yang diwajibkan regulator Thailand.

Apa yang Bisa Anda Lakukan?

Standar penyimpanan aset dan kunci dapat membantu mengurangi risiko, tetapi tidak menjamin bahwa peretasan tidak akan terjadi. Nasabah tetap perlu memahami risiko, sekalipun bursa memiliki rencana darurat.

Salah satu langkah adalah membatasi aset yang disimpan di bursa sesuai kebutuhan. Aset yang tidak dititipkan pada bursa tidak terkena pencurian langsung dari dompet bursa itu, tetapi penyimpanan mandiri memiliki risiko tersendiri, termasuk kehilangan kunci atau frasa pemulihan. Penggunaan dompet perangkat keras, kata sandi unik, penyimpanan cadangan yang aman, dan kewaspadaan terhadap penipuan perlu dipertimbangkan. Untuk membaca tentang dompet perangkat keras, klik DI SINI.

Jika menggunakan bursa, periksa reputasi, rekam jejak, izin yang relevan, dan badan hukum yang benar-benar melayani Anda. Beroperasi di negara yang sama atau memiliki izin tidak dengan sendirinya menjamin seluruh produk atau dana. Pedagang aktif mungkin perlu menyimpan sebagian aset di bursa, tetapi sebaiknya tidak memilih layanan yang tidak jelas hanya karena leverage tinggi atau token spekulatif.

Standar kustodi tidak menghapus seluruh risiko. Tetap pahami cara penyimpanan, pengendalian akses, serta rencana menghadapi insiden.