Bagong Mga Parameter sa Pag-iingat ng Digital Asset at Pamamahala ng Wallet na Inilathala ng SEC Thailand

Ang Securities and Exchange Commission ng Thailand ay kamakailan lamang inilathala ng mga bagong parameter para sa mga operator ng negosyo na may kinalaman sa mga kinakailangan para sa pag-iimbak ng digital na asset at mga susi ng wallet.

Tatlong Pangangailangan

Ang mga bagong pangangailangan na ito ay ipinatutupad para sa isang pangunahing dahilan – upang “…masiguro ang kaligtasan ng mga asset ng kliyente”. Sa pag-iisip na ito, narito ang isang sipi mula sa komunikasyon na ibinahagi ng SEC ng Thailand, na naglalahad ng kanilang bagong patakaran para sa mga tagapagbigay ng serbisyo.

(1)  Patakaran at mga alituntunin para sa pangangasiwa ng pamamahala ng panganib at pamamahala ng mga digital wallet at susi pati na rin ang komunikasyon upang linawin ang nasabing patakaran, mga plano ng aksyon at mga pamamaraan, superbisyon sa trabaho at panloob na kontrol upang matiyak ang pagsunod sa patakaran;

(2)  Patakaran at mga pamamaraan para sa pagdidisenyo, pag-develop, at pamamahala ng mga digital wallet pati na rin ang paglikha, pagpapanatili, at pag-access ng mga susi o iba pang kaugnay na impormasyon nang naaangkop, ligtas, at maayos;

(3)  Plano ng contingency sakaling magkaroon ng anumang pangyayari na maaaring makaapekto sa sistema ng pamamahala ng mga digital wallet at susi. Kasama rito ang paglatag at pagsubok ng mga pamamaraan ng aksyon, pagtatalaga ng mga responsableng tao, at pag-uulat ng pangyayari. Kinakailangan din ang audit ng seguridad ng sistema pati na rin ang digital forensic investigation sakaling may pangyayaring makaapekto sa seguridad ng mga sistemang may kinalaman sa pag-iingat ng digital na asset, na maaaring magdulot ng malalaking epekto sa mga asset ng kliyente.

Sa esensya, ang layunin ng SEC ng Thailand ay gawing standard ang proseso ng pag-iimbak ng mga asset at susi na ginagamit ng mga tagapagbigay ng serbisyo para sa kanilang mga kliyente. Ibig sabihin nito ay hindi lamang pagtatag ng mga ligtas na pamamaraan para sa paglikha at patuloy na pagpapanatili ng mga kaugnay na wallet, kundi pati na rin ng isang ‘contingency plan’ sakaling magkaroon ng pag-hack o pagkawala ng access sa pondo.
Binanggit ng regulator na habang binibigyan ng anim na buwan ang mga kasalukuyang tagapagbigay ng serbisyo upang iayon ang kanilang mga praktis sa mga bagong pangangailangan, ang mga pagbabago ay agad na ipinatutupad para sa mga bagong pumasok sa merkado.

Mahabang Listahan ng Mga Dahilan

Hindi lahat ng anyo ng pag-iingat ay pantay-pantay, at sa loob ng maraming taon ay may mga halimbawa ng mga palitan na naging biktima ng mga pag-atake sa hot-wallets. Hindi lamang ito nangyayari sa maliliit at hindi kilalang palitan, dahil pati ang mga higanteng industriya tulad ng Binance ay naranasan din ang pag-hack.

• Binance ay nawala ng >7,000BTC noong 2019 mula sa isang hot-wallet
• Bithumb ay na-hack ang kanilang mga hot-wallet nang hindi bababa sa 3 beses
• Coincheck hot-wallet na-hack, na nagresulta sa pagkawala ng 523M NEM tokens

Patuloy ang listahan. Ipinapakita nito na kahit ang pinakamalalaking palitan ay madaling mabiktima ng pagnanakaw, at kailangang magplano nang naaayon. Ang dami ng mga pag-hack na nagdulot ng pagnanakaw ng pondo mula sa mga hot-wallet ay isa pang dahilan kung bakit kinakailangan ang mga contingency plan tulad ng kasalukuyang ipinatutupad ng SEC ng Thailand.

Ano ang Maaaring Gawin Mo?

Ang pag-standardize ng praktis ng pag-iimbak ng asset at mga susi ay isang mabuting hakbang na sana ay makapigil sa mga susunod na pag-hack. Ngunit magiging hangal kung iisipin na hindi na ito mauulit. Sa pag-iisip na ito, may mga hakbang na maaaring gawin ng mga mamumuhunan upang mabawasan ang kanilang panganib at posibleng pagkalantad sa mga ganitong pangyayari, kahit na may contingency plan ang isang palitan.

Ang unang hakbang ay simple at halata – huwag mag-imbak ng higit pang asset kaysa kinakailangan sa isang palitan. Kung wala kang mga asset sa isang palitan, hindi nasa panganib ang iyong pondo sakaling magkaroon ng pag-hack. Bagaman ito ang pinakaepektibong paraan upang protektahan ang iyong pondo, nakasalalay din ito sa pagsasagawa mo ng mga ligtas na gawi sa pag-iimbak. Ibig sabihin nito ay paggamit ng hardware wallet, natatanging password, kamalayan sa scam, at iba pa. Upang malaman pa ang ilan sa mga kilalang hardware wallet sa merkado, i-click DITO.

Ang ikalawang hakbang na maaari mong gawin ay gumamit lamang ng mga kilala, lisensyadong palitan na may magandang rekord. Mas mainam pa, subukang gumamit ng palitan na nakabase at pinapatakbo sa iyong hurisdiksyon. Maraming mamumuhunan, gayunpaman, ang nais mag-trade ng digital na asset at hindi lamang ito hawakan bilang pangmatagalang pamumuhunan. Ibig sabihin nito ay iwanan ang isang bahagi ng iyong pondo sa isang palitan kung ikaw ay kabilang sa grupong ito. Huwag magpadala sa paggamit ng isang hindi kilalang palitan dahil lamang sa nag-aalok ito ng napakataas na leverage o access sa mas kakaibang speculative tokens.

Sa huli, kahit na may mga standard na regulasyon na itinatag upang matiyak ang ligtas na pag-iimbak ng mga digital na asset at susi ng mga tagapagbigay ng serbisyo, palaging may panganib. Manatiling may alam, maging masigasig, at alalahanin ang kaligtasan ng iyong mga pag-aari.