Parameter Baru tentang Penyimpanan Aset Digital dan Manajemen Dompet yang Diterbitkan oleh SEC Thailand

The Securities and Exchange Commission of Thailand has just merilis new parameters for business operators surrounding requirements for storing digital assets and wallet keys.

Sebuah Trio Persyaratan

These new requirements are being implemented for one main reason – to “…ensure safety of clients’ assets”.  With that in mind, the following is an excerpt from the communication shared by the SEC of Thailand, detailing its new rulebook for service providers.

(1)  Kebijakan dan pedoman untuk mengawasi manajemen risiko dan pengelolaan dompet digital serta kunci, serta komunikasi untuk memperjelas kebijakan tersebut, rencana tindakan dan prosedur, supervisi kerja, dan kontrol internal guna memastikan kepatuhan terhadap kebijakan;

(2)  Kebijakan dan prosedur untuk merancang, mengembangkan, dan mengelola dompet digital serta membuat, memelihara, dan mengakses kunci atau informasi terkait lainnya secara tepat, aman, dan selamat;

(3)  Rencana kontinjensi bila terjadi peristiwa apa pun yang dapat memengaruhi sistem manajemen dompet digital dan kunci. Ini mencakup penyusunan dan pengujian prosedur tindakan, penunjukan orang yang bertanggung jawab, dan pelaporan peristiwa. Audit keamanan sistem juga diperlukan serta penyelidikan forensik digital bila ada peristiwa yang memengaruhi keamanan sistem terkait penyimpanan aset digital, yang dapat menyebabkan dampak signifikan pada aset klien.

Secara sederhana, apa yang coba dilakukan SEC Thailand adalah menstandarisasi proses penyimpanan aset dan kunci yang digunakan oleh penyedia layanan atas nama klien. Ini berarti tidak hanya menetapkan praktik aman untuk pembuatan dan pemeliharaan berkelanjutan dompet terkait, tetapi juga ‘rencana kontinjensi’ bila terjadi peretasan atau kehilangan akses ke dana.
Penyedia regulasi mencatat bahwa sementara penyedia layanan yang sudah ada diberikan waktu 6 bulan untuk menyesuaikan praktik mereka dengan persyaratan baru ini, perubahan tersebut berlaku segera bagi pendatang baru di pasar.

Daftar Panjang Alasan Mengapa

Tidak semua bentuk kustodi sama, dan selama bertahun‑tahun telah muncul contoh pertukaran yang menjadi korban serangan pada hot‑wallet. Bukan hanya pertukaran kecil yang tidak dikenal, karena raksasa industri seperti Binance juga pernah menjadi korban peretasan.

• Binance kehilangan >7,000BTC pada 2019 dari hot‑wallet
• Bithumb telah mengalami peretasan hot‑wallet setidaknya 3 kali
• Hot‑wallet Coincheck diretas, mengakibatkan kehilangan 523M token NEM

Daftar tersebut terus berlanjut. Apa yang ditunjukkan adalah bahwa bahkan pertukaran terbesar sekalipun rentan terhadap pencurian, dan harus merencanakan dengan tepat. Setiap serangkaian peretasan yang mengakibatkan dana dicuri dari hot‑wallet hanyalah alasan tambahan mengapa rencana kontinjensi seperti yang kini diterapkan oleh SEC Thailand diperlukan.

Apa yang Bisa Anda Lakukan?

Menstandarisasi praktik penyimpanan aset dan kunci adalah hal yang baik yang diharapkan dapat mencegah peretasan di masa depan. Namun akan bodoh mengira bahwa peretasan tidak akan terjadi lagi. Dengan pemikiran itu, ada langkah yang dapat diambil investor untuk meminimalkan risiko dan potensi paparan mereka terhadap peristiwa tersebut, bahkan jika sebuah pertukaran telah memiliki rencana kontinjensi.
Langkah pertama sederhana dan jelas – jangan menyimpan lebih banyak aset daripada yang diperlukan di sebuah pertukaran. Jika Anda tidak memiliki aset di pertukaran, dana Anda tidak berisiko jika terjadi peretasan. Meskipun ini mungkin cara paling efektif untuk melindungi dana, hal itu juga bergantung pada kebiasaan penyimpanan aman yang Anda terapkan sendiri. Ini berarti menggunakan dompet perangkat keras, kata sandi unik, kesadaran akan penipuan, dan lainnya. Untuk mempelajari lebih lanjut tentang beberapa dompet perangkat keras yang lebih terpercaya di pasar, klik DI SINI.
Langkah kedua yang dapat Anda ambil adalah hanya menggunakan pertukaran yang terpercaya, berlisensi, dengan rekam jejak yang baik. Lebih baik lagi, cobalah menggunakan pertukaran yang berbasis dan beroperasi di yurisdiksi Anda. Namun banyak investor suka memperdagangkan aset digital dan tidak hanya menyimpannya sebagai investasi jangka panjang. Ini berarti meninggalkan sebagian dana Anda di pertukaran jika Anda termasuk dalam kelompok ini. Jangan tergoda menggunakan pertukaran yang tidak dikenal hanya karena menawarkan peluang leverage ekstrem, atau akses ke token spekulatif yang lebih tidak dikenal.
Intinya, meskipun regulasi yang distandarisasi telah ditetapkan untuk memastikan penyimpanan aman oleh penyedia layanan atas aset digital dan kunci, risiko akan selalu ada. Tetaplah terinformasi, tetap waspada, dan perhatikan keamanan kepemilikan Anda.