Nya parametrar för förvaring av digitala tillgångar och plånbokshantering publicerade av SEC Thailand

Securities and Exchange Commission of Thailand har just släppt nya parametrar för affärsoperatörer kring krav på förvaring av digitala tillgångar och plånboknycklar.

En trio av krav

Dessa nya krav införs av en huvudorsak – att “…säkerställa säkerheten för kundernas tillgångar”. Med detta i åtanke är följande ett utdrag från den kommunikation som delats av SEC i Thailand, som beskriver deras nya regelverk för tjänsteleverantörer.

(1)  Policys och riktlinjer för att övervaka riskhantering och hantering av digitala plånböcker och nycklar samt kommunikation för att klargöra sådan policy, handlingsplaner och procedurer, arbetsövervakning och intern kontroll för att säkerställa efterlevnad av policyn;

(2)  Policys och procedurer för att designa, utveckla och hantera digitala plånböcker samt skapa, underhålla och komma åt nycklar eller annan relaterad information på ett lämpligt, säkert och tryggt sätt;

(3)  Kontinuitetsplan för händelse av någon incident som kan påverka hanteringssystemet för digitala plånböcker och nycklar. Detta inkluderar att utarbeta och testa åtgärdsprocedurer, utse ansvariga personer och rapportera händelsen. En revision av systemets säkerhet krävs också samt en digital forensisk undersökning vid händelse som påverkar säkerheten i system relaterade till förvaring av digitala tillgångar, vilket kan ha betydande påverkan på kundernas tillgångar.

I grund och botten försöker SEC i Thailand standardisera processen för förvaring av tillgångar och nycklar som används av tjänsteleverantörer på uppdrag av kunder. Detta innebär inte bara att etablera säkra rutiner för skapandet och den löpande underhållet av associerade plånböcker, utan även en ‘kontinuitetsplan’ vid en hackning eller förlust av åtkomst till medel.
Regulatorn noterar att medan befintliga tjänsteleverantörer får 6 månader på sig att anpassa sina rutiner till dessa nya krav, träder förändringarna i kraft omedelbart för nya aktörer på marknaden.

En lång lista med skäl varför

Alla former av förvaring är inte lika, och i flera år har det dykt upp exempel på börser som blir offer för attacker mot hot‑wallets. Det är inte bara små obskyra börser, utan även branschjättar som Binance har hamnat på fel sida av en hackning.

• Binance förlorade >7,000 BTC år 2019 från en hot‑wallet
• Bithumb har haft sina hot‑wallets hackade minst 3 gånger
• Coincheck hot‑wallet hackad, vilket resulterade i förlust av 523 miljoner NEM‑tokens

Listan fortsätter utan slut. Vad den visar är att även de största börserna är sårbara för stöld och måste planera därefter. Varje enskild hackning som har lett till förlust av medel från hot‑wallets är ytterligare ett skäl till varför kontinuitetsplaner som de som nu implementeras av SEC i Thailand behövs.

Vad kan du göra?

Att standardisera praxis för förvaring av tillgångar och nycklar är en positiv åtgärd som förhoppningsvis kan förhindra framtida hackningar. Det vore dock dumt att tro att de inte kommer att inträffa igen. Med detta i åtanke finns det steg som investerare kan vidta för att minska sin risk och potentiella exponering för sådana händelser, även om en börs har en kontinuitetsplan på plats.

Det första steget är enkelt och uppenbart – lagra inte fler tillgångar än nödvändigt på en börs. Om du inte har tillgångar på en börs är dina medel inte i riskzonen vid en hackning. Även om detta kan vara det mest effektiva sättet att skydda sina medel, förutsätter det att du själv praktiserar säkra förvaringsvanor. Det innebär att använda hårdvaruplånböcker, unika lösenord, medvetenhet om bedrägerier och mer. För att lära dig mer om några av de mest ansedda hårdvaruplånböckerna på marknaden, klicka HÄR.

Det andra steget du kan ta är att endast använda ansedda, licensierade börser med en god meritlista. Ännu bättre är att försöka använda en börs som både är baserad i och drivs från din jurisdiktion. Många investerare gillar dock att handla digitala tillgångar och inte bara hålla dem som en långsiktig investering. Detta innebär att lämna en del av dina medel på en börs om du tillhör den gruppen. Låt dig inte lockas att använda en obskyr börs bara för att den erbjuder extremt hävstång eller tillgång till ännu mer obskyra spekulativa tokens.

Slutsatsen är att även om standardiserade regler införs för att säkerställa säker förvaring av digitala tillgångar och nycklar av tjänsteleverantörer, kommer risker alltid att finnas. Håll dig informerad, var noggrann och var medveten om säkerheten för dina innehav.