SEC Thailand Tarafından Yayınlanan Dijital Varlık Saklama ve Cüzdan Yönetimi Üzerine Yeni Parametreler

Tayland Menkul Kıymetler ve Borsa Komisyonu, dijital varlıkların ve cüzdan anahtarlarının saklanmasıyla ilgili gereksinimler kapsamında işletme operatörleri için yeni parametreler yayınladı.

Üç Gereksinim

Bu yeni gereksinimler tek bir ana nedenden dolayı uygulanıyor – “…müşterilerin varlıklarının güvenliğini sağlamak”. Bu bağlamda, aşağıda SEC Thailand tarafından paylaşılan iletişimin bir alıntısı yer alıyor; hizmet sağlayıcılar için yeni kural kitabını ayrıntılandırıyor.

(1)  Dijital cüzdanlar ve anahtarların risk yönetimi ve yönetiminin denetlenmesi için politika ve yönergeler, ayrıca bu politikayı netleştirmek, eylem planları ve prosedürleri, iş denetimini ve iç kontrolü sağlamak amacıyla iletişim; politikanın uyumunu temin etmek için;

(2)  Dijital cüzdanların tasarlanması, geliştirilmesi ve yönetilmesi için politika ve prosedürler, ayrıca anahtarların veya diğer ilgili bilgilerin uygun, güvenli ve emniyetli bir şekilde oluşturulması, sürdürülmesi ve erişilmesi;

(3)  Dijital cüzdanlar ve anahtarların yönetim sistemini etkileyebilecek herhangi bir olay meydana geldiğinde uygulanacak acil durum planı. Bu, eylem prosedürlerinin hazırlanması ve test edilmesi, sorumlu kişilerin atanması ve olayın raporlanmasını içerir. Sistem güvenliğinin denetimi ve dijital varlık saklama ile ilgili sistemlerin güvenliğini etkileyen herhangi bir olayda dijital adli bilişim araştırması da gereklidir; bu, müşterilerin varlıkları üzerinde önemli etkiler yaratabilir.

Temelde, SEC Thailand’ın yapmaya çalıştığı, hizmet sağlayıcıların müşterileri adına kullandığı varlık ve anahtarların saklanma sürecini standartlaştırmaktır. Bu, ilişkili cüzdanların oluşturulması ve sürekli bakımı için güvenli uygulamaların kurulmasının yanı sıra, bir hack durumunda veya fonlara erişimin kaybolması halinde bir ‘acil durum planı’ anlamına gelir.
Düzenleyici, mevcut hizmet sağlayıcıların bu yeni gereksinimlere uyum sağlamak için 6 ay süre verildiğini, ancak değişikliklerin piyasaya yeni girenler için hemen yürürlüğe girdiğini belirtiyor.

Nedenlerin Uzun Listesi

Tüm saklama biçimleri eşit değildir ve yıllardır borsaların sıcak cüzdan saldırılarına maruz kaldığı örnekler ortaya çıkmaktadır. Bu sadece küçük, bilinmeyen borsalarla sınırlı değildir; Binance gibi sektör devleri de bir hack’in mağduru olmuştur.

• Binance, 2019 yılında bir sıcak cüzdandan >7,000 BTC kaybetti
• Bithumb, sıcak cüzdanlarına en az 3 kez saldırı yaşadı
• Coincheck’in sıcak cüzdanı hacklendi ve 523M NEM tokeni kaybedildi

Liste uzayıp uzar. Bu, en büyük borsaların bile hırsızlığa açık olduğunu ve buna göre plan yapmaları gerektiğini gösteriyor. Sıcak cüzdanlardan fonların çalınmasıyla sonuçlanan sayısız hack, SEC Thailand tarafından şu anda uygulanmakta olan acil durum planlarının neden gerekli olduğunun bir başka nedenidir.

Ne Yapabilirsiniz?

Varlık ve anahtarların saklanma uygulamasını standartlaştırmak, gelecekteki hack’leri önleyebilecek iyi bir adımdır. Ancak bunların bir daha gerçekleşmeyeceğini düşünmek aptalca olur. Bu bağlamda, bir borsa acil durum planına sahip olsa bile, yatırımcıların risklerini ve bu tür olaylara maruz kalma olasılıklarını azaltmak için atabileceği adımlar vardır.

İlk adım basit ve açıktır – bir borsada gereğinden fazla varlık tutmayın. Bir borsada varlıklarınız yoksa, hack durumunda fonlarınız risk altında olmaz. Bu, fonlarınızı korumanın en etkili yolu olabilir, ancak aynı zamanda güvenli saklama alışkanlıklarını kendiniz uygulamanıza da bağlıdır. Bu, donanım cüzdanları, benzersiz şifreler, dolandırıcılık farkındalığı ve daha fazlasını kullanmak anlamına gelir. Piyasadaki daha itibarlı donanım cüzdanları hakkında daha fazla bilgi edinmek için BURAYA tıklayın.

Alabileceğiniz ikinci adım, sadece itibarlı, lisanslı ve iyi bir geçmişe sahip borsaları kullanmaktır. Daha da iyisi, hem merkezinin hem de operasyonunun bulunduğunuz yargı bölgesinde olduğu bir borsa tercih etmektir. Ancak birçok yatırımcı, dijital varlıkları sadece uzun vadeli yatırım olarak tutmak yerine alım satım yapmayı tercih eder. Bu, bu gruba giriyorsanız fonlarınızın bir kısmını bir borsada tutmanız anlamına gelir. Sadece aşırı kaldıraç fırsatları sunduğu ya da daha da az bilinen spekülatif tokenlara erişim sağladığı için bilinmeyen bir borsaya yönelmeyin.

Sonuç olarak, hizmet sağlayıcıların dijital varlık ve anahtarları güvenli bir şekilde saklamasını sağlamak için standartlaştırılmış düzenlemeler oluşturulmuş olsa bile, riskler her zaman var olacaktır. Bilgili olun, dikkatli olun ve varlıklarınızın güvenliğini her zaman göz önünde bulundurun.