Novos Parâmetros sobre Custódia de Ativos Digitais e Gerenciamento de Carteiras Publicados pela SEC Thailand

A Securities and Exchange Commission of Thailand acabou de publicou novos parâmetros para operadores de negócios relativos aos requisitos de armazenamento de ativos digitais e chaves de carteiras.

Um Trio de Requisitos

Esses novos requisitos estão sendo implementados por um motivo principal – para “…garantir a segurança dos ativos dos clientes”.  Com isso em mente, o seguinte é um trecho da comunicação compartilhada pela SEC of Thailand, detalhando seu novo manual de regras para provedores de serviços.

(1)  Política e diretrizes para supervisionar a gestão de risco e a administração de carteiras digitais e chaves, bem como comunicação para esclarecer essa política, planos de ação e procedimentos, supervisão do trabalho e controle interno para garantir a conformidade com a política;

(2)  Políticas e procedimentos para projetar, desenvolver e gerenciar carteiras digitais, bem como criar, manter e acessar chaves ou outras informações relacionadas de forma adequada, segura e protegida;

(3)  Plano de contingência em caso de ocorrência de qualquer evento que possa afetar o sistema de gestão de carteiras digitais e chaves. Isso inclui definir e testar procedimentos de ação, designar responsáveis e relatar o evento. Também é necessária uma auditoria de segurança do sistema, bem como investigação forense digital caso qualquer evento afete a segurança dos sistemas relacionados à custódia de ativos digitais, o que poderia causar impactos significativos nos ativos dos clientes.

Essencialmente, o que a SEC of Thailand está tentando fazer é padronizar o processo de armazenamento de ativos e chaves usados por provedores de serviços em nome dos clientes.  Isso significa não apenas estabelecer práticas seguras para a criação e manutenção contínua das carteiras associadas, mas também um ‘plano de contingência’ no caso de um ataque ou perda de acesso aos fundos.
O regulador observa que, embora os provedores de serviços existentes tenham 6 meses para alinhar suas práticas com esses novos requisitos, as mudanças entram em vigor imediatamente para novos entrantes no mercado.

Uma Longa Lista de Razões

Nem todas as formas de custódia são iguais, e há anos surgem exemplos de exchanges que se tornam vítimas de ataques a hot‑wallets.  Não são apenas exchanges pequenas e obscuras, pois gigantes do setor como a Binance também foram alvo de um ataque.

• Binance perdeu >7,000BTC em 2019 de uma hot‑wallet
• Bithumb teve suas hot‑wallets hackeadas pelo menos 3 vezes
• Hot‑wallet da Coincheck foi hackeada, resultando na perda de 523M de tokens NEM

A lista continua, e continua.  O que isso demonstra é que mesmo as maiores exchanges são suscetíveis a roubos e precisam planejar adequadamente.  Cada um dos inúmeros ataques que resultaram na perda de fundos roubados de hot‑wallets é mais um motivo pelo qual planos de contingência, como os que agora estão sendo implementados pela SEC of Thailand, são necessários.

O Que Você Pode Fazer?

Padronizar a prática de armazenamento de ativos e chaves é algo positivo que, esperamos, impedirá futuros ataques.  Seria insensato pensar que eles não ocorrerão novamente.  Com isso em mente, existem passos que os investidores podem adotar para minimizar seu risco e exposição potencial a tais eventos, mesmo que uma exchange possua um plano de contingência.

O primeiro passo é simples e óbvio – não armazenar mais ativos do que o necessário em uma exchange.  Se você não tem ativos em uma exchange, seus fundos não correm risco em caso de um ataque.  Embora essa possa ser a forma mais eficaz de proteger seus fundos, isso também depende de praticar hábitos seguros de armazenamento por conta própria.  Isso significa usar carteiras de hardware, senhas únicas, conscientização sobre golpes e mais.  Para saber mais sobre algumas das carteiras de hardware mais reputadas no mercado, clique AQUI.

O segundo passo que você pode dar é usar apenas exchanges reputadas, licenciadas, com um bom histórico.  Melhor ainda, tente usar uma exchange que seja baseada e operada em sua jurisdição.  Muitos investidores, porém, gostam de negociar ativos digitais e não apenas mantê‑los como investimento de longo prazo.  Isso significa deixar uma parte de seus fundos em uma exchange se você se enquadrar nesse perfil.  Não se deixe atrair por uma exchange obscura apenas porque oferece oportunidades de alavancagem extrema ou acesso a tokens especulativos ainda mais obscuros.

Em suma, mesmo com regulamentos padronizados sendo estabelecidos para garantir o armazenamento seguro por provedores de serviços de ativos digitais e chaves, os riscos sempre existirão.  Mantenha‑se informado, seja diligente e esteja atento à segurança de seus investimentos.