La Comisión de Finanzas "debe maximizar la proporción de almacenamiento en cold wallets de los intercambios de activos virtuales"

Logo de la Comisión de Finanzas. Fuente: Comisión de Finanzas

La Comisión de Finanzas está promoviendo la maximización de la proporción de almacenamiento en cold wallets (billeteras offline) de los proveedores de servicios de activos virtuales (VASP) como los intercambios de activos virtuales (activos digitales).

El 12 de diciembre, la Comisión celebró una reunión de seguridad del sector de activos digitales bajo la presidencia del vicecomisionado Shin Jin-chang, donde se discutieron estas medidas. En la reunión se revisó el estado de los incidentes de seguridad de los VASP y las medidas de respuesta, así como las acciones necesarias para fortalecer la seguridad al más alto nivel y las direcciones políticas futuras.

El vicecomisionado Shin Jin-chang señaló que la reciente serie de filtraciones de información y incidentes de seguridad en la industria de activos digitales revela que la percepción de seguridad de algunos proveedores se ha quedado atrás en comparación con el crecimiento del mercado de activos digitales y las expectativas de la industria, permaneciendo en un estado previo a la institucionalización.

En particular, enfatizó que los proveedores de activos virtuales necesitan un sistema de seguridad al mismo nivel que las instituciones financieras tradicionales, dado que custodian y gestionan los activos de los usuarios, instando a un cambio fundamental en la percepción de la seguridad.

"Monitoreo constante, maximización de cold wallets, responsabilidad por daños"

La Comisión discutió primero las medidas que los proveedores pueden tomar en esta etapa para prevenir incidentes de seguridad y minimizar daños en caso de que ocurran.

Primero, se estableció un sistema de monitoreo y respuesta constante adaptado a las características del mercado. Los proveedores deben asignar personal responsable de manera continua y, en caso de sospecha de transacciones anormales a gran escala, implementar de inmediato las medidas de control necesarias. Además, los proveedores que no puedan operar un sistema de monitoreo de manera continua deben procesar depósitos y retiros solo durante el tiempo en que el sistema esté funcionando normalmente, informando previamente a los usuarios y asegurando suficiente personal para responder a las solicitudes de depósitos y retiros de manera oportuna.

A continuación, se abordó la maximización de la proporción de almacenamiento en cold wallets de los activos de los usuarios y la expansión de los límites de compensación del seguro y las reservas acumuladas. Actualmente, la proporción de almacenamiento en cold wallets obligatoria para los proveedores es del 80%, pero la proporción de almacenamiento en cold wallets de todos los proveedores supera el 95%.

A pesar de esto, para garantizar el almacenamiento seguro de los activos de los usuarios, los proveedores deben mantener la cantidad de activos digitales de los usuarios depositados en hot wallets en la cantidad mínima necesaria para el soporte de transacciones y considerar la opción de distribuirlos en múltiples hot wallets. Además, deben asegurarse de tener suficientes límites de compensación de seguros y reservas acumuladas para cubrir posibles daños a los usuarios debido a hackeos y otros incidentes.

Por último, se presentaron las medidas necesarias para cumplir con las obligaciones de seguridad de TI aplicables a las instituciones financieras según la Ley de Transacciones Electrónicas de Dinero y para responder a incidentes de seguridad. A través de la Ley de Activos Digitales, se espera que los proveedores de activos digitales también cumplan con los estándares de seguridad al nivel de las instituciones financieras y con la responsabilidad de compensación por daños. Incluso antes de eso, se planea que cumplan con las obligaciones de seguridad equivalentes a las de las instituciones financieras bajo la Ley de Transacciones Electrónicas de Dinero mediante directrices.

Los proveedores deben establecer criterios de seguridad relacionados con la tecnología de la información y la protección de la información para la transmisión y procesamiento electrónico de transacciones de activos digitales, así como las medidas técnicas, administrativas y físicas necesarias para garantizar la seguridad de las transacciones de activos digitales. También deben analizar y evaluar las vulnerabilidades de sus sistemas de procesamiento de información y redes de comunicación, y llevar a cabo medidas correctivas según los resultados. Además, se estableció un sistema de informes de incidentes similar al de las instituciones financieras para informar a las autoridades financieras en caso de incidentes o posibles incidentes de seguridad.

"Opinión de no acción sobre la restricción de depósitos y retiros relacionados con hackeos"

La Comisión también decidió emitir una "opinión de no acción" para permitir que los proveedores tomen medidas preventivas de restricción de depósitos y retiros en caso de sospecha de hackeo o incidentes de seguridad. Una opinión de no acción es un documento que permite a las instituciones financieras o empresas solicitar a las autoridades financieras (como la Comisión de Supervisión Financiera) una revisión sobre si una nueva actividad, como el desarrollo de nuevos productos o servicios, infringe las leyes pertinentes, y las autoridades responden que "no tomarán medidas punitivas en el futuro".

En la reunión, la Comisión discutió también la posibilidad de permitir que los proveedores tomen medidas preventivas de restricción de depósitos y retiros en caso de sospecha de hackeo, bajo ciertas condiciones, para prevenir la expansión de daños a los usuarios ante el aumento reciente de amenazas de seguridad. La actual Ley de Protección de Usuarios de Activos Virtuales prohíbe a los proveedores restringir depósitos y retiros sin una razón válida, permitiendo la restricción solo en casos evidentes de hackeo, pero se emitió la opinión de no acción basándose en que una rápida restricción puede ser decisiva para minimizar los daños a los usuarios.

"Apoyo para la inscripción de proveedores en la Agencia de Seguridad Financiera"

La Comisión está promoviendo la inscripción adicional de otros proveedores de activos virtuales, excluyendo los intercambios de moneda local, como miembros de la Agencia de Seguridad Financiera, y proporcionará servicios de seguridad como el intercambio de información sobre amenazas de seguridad, la revisión de vulnerabilidades de seguridad y la capacitación especializada en seguridad a los proveedores que se inscriban como miembros.

Además, la Agencia de Seguridad Financiera llevará a cabo revisiones de seguridad para las instituciones miembros de los proveedores de activos virtuales y proporcionará criterios de revisión de seguridad especializados para los intercambios de activos digitales, permitiendo que los proveedores que no puedan realizar revisiones directamente lo hagan a través de empresas especializadas en protección de la información. Para ello, se planea mejorar los criterios existentes de revisión de seguridad a lo largo del año, reflejando aspectos como el fortalecimiento de la verificación de transacciones y el control de acceso a las billeteras para responder a las amenazas de seguridad más recientes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.