SEC Thailandが発表したデジタル資産保管とウォレット管理に関する新パラメータ

タイ王国証券取引委員会は、デジタル資産とウォレットキーの保管要件に関する新しいパラメータを事業者向けに発表しました。

要件の3つ

これらの新しい要件は、主に「…顧客資産の安全性を確保する」ことを目的として実施されます。これを踏まえて、以下はSECタイランドが共有したコミュニケーションからの抜粋で、サービスプロバイダー向けの新しいルールブックの詳細が記されています。

(1) デジタルウォレットとキーのリスク管理および管理を監督するための方針とガイドライン、ならびに方針を明確にするためのコミュニケーション、アクションプランと手順、業務監督と内部統制を含め、方針遵守を確保すること；

(2) デジタルウォレットの設計、開発、管理、およびキーやその他関連情報を適切かつ安全に作成、維持、アクセスするための方針と手順；

(3) デジタルウォレットとキーの管理システムに影響を与える可能性のある事象が発生した場合のコンティンジェンシープラン。これには、アクション手順の策定とテスト、責任者の指定、事象の報告が含まれます。また、システムセキュリティの監査と、デジタル資産保管に関連するシステムのセキュリティに影響を与える事象が発生した場合のデジタル・フォレンジック調査も必要であり、顧客資産に重大な影響を及ぼす可能性があります。

本質的に、SECタイランドが目指しているのは、サービスプロバイダーが顧客のために使用する資産とキーの保管プロセスを標準化することです。これは、関連するウォレットの作成と継続的な保守のための安全な実践を確立するだけでなく、ハッキングや資金へのアクセス喪失が発生した場合の「コンティンジェンシープラン」も含むことを意味します。規制当局は、既存のサービスプロバイダーには新しい要件に合わせるために6か月の猶予が与えられる一方で、市場への新規参入者には変更が直ちに適用されることを指摘しています。

なぜそうするのかの長い理由リスト

すべての保管形態が同等というわけではなく、長年にわたり、取引所がホットウォレットへの攻撃の被害者になる事例が見られます。これは小規模でマイナーな取引所だけでなく、Binanceのような業界大手もハッキングの被害を受けた例があります。

• Binanceは2019年にホットウォレットから >7,000BTC を失いました
• Bithumbはホットウォレットが少なくとも3回ハッキングされました
• Coincheckのホットウォレットがハッキングされ、5.23億NEMトークンが失われました

このリストはまだまだ続きます。これが示すのは、最大手の取引所でさえ盗難のリスクがあり、適切な計画が必要であるということです。ホットウォレットから資金が盗まれた多数のハッキング事例は、SECタイランドが現在導入しているようなコンティンジェンシープランが必要であるもう一つの理由です。

あなたにできることは？

資産とキーの保管実務を標準化することは、将来のハッキングを防止できる可能性がある良い取り組みです。しかし、ハッキングが再び起こらないと考えるのは愚かです。そこで、取引所がコンティンジェンシープランを備えていても、投資家がリスクと潜在的な被害を最小化するために取れるステップがあります。

最初のステップはシンプルで明白です――取引所に必要以上の資産を保管しないことです。取引所に資産がなければ、ハッキング時に資金が危険にさらされることはありません。これは資金を保護する最も効果的な方法であると同時に、本人が安全な保管習慣を実践することが前提です。つまり、ハードウェアウォレットの使用、ユニークなパスワード、詐欺認識などが必要です。市場で評価の高いハードウェアウォレットについて詳しく知りたい場合は、HEREをクリックしてください。

次に取るべきステップは、信頼できる実績のある認可済み取引所のみを利用することです。さらに、できれば自国の管轄内に拠点を置き運営されている取引所を利用すると良いでしょう。しかし、多くの投資家はデジタル資産を取引したいと考えており、長期保有だけではありません。つまり、このような投資家は資金の一部を取引所に残すことになります。極端なレバレッジや、さらにマイナーな投機的トークンへのアクセスを提供するという理由だけで、マイナーな取引所に誘われないようにしてください。

結論として、サービスプロバイダーによるデジタル資産とキーの安全な保管を確保するための標準化された規制が整備されても、リスクは常に存在します。情報を常に把握し、注意深く行動し、保有資産の安全に留意し続けてください。