La Commission des services financiers "doit maximiser la proportion de stockage des portefeuilles froids des échanges d'actifs virtuels"

Logo de la Commission des services financiers. Source : Commission des services financiers

La Commission des services financiers (FSC) va promouvoir la maximisation de la proportion de stockage des portefeuilles froids (portefeuilles hors ligne) des opérateurs d'actifs virtuels (VASP) tels que les échanges d'actifs virtuels.

Le 12, la FSC a tenu une réunion sur les mesures de sécurité du secteur des actifs numériques sous la présidence de Shin Jin-chang, vice-président, pour discuter de cette initiative. Lors de cette réunion, ils ont examiné l'état des incidents de sécurité concernant les VASP et les mesures de réponse, ainsi que les actions nécessaires pour renforcer la sécurité au plus haut niveau et les orientations politiques futures.

Le vice-président Shin Jin-chang a souligné que la perception de la sécurité par certains opérateurs reste en deçà des attentes de croissance du marché des actifs numériques et des attentes du secteur, en raison des récentes fuites d'informations et des incidents de sécurité dans l'industrie des actifs numériques.

Il a particulièrement insisté sur le fait que les opérateurs d'actifs virtuels, qui détiennent et gèrent les actifs des utilisateurs, doivent disposer d'un système de sécurité équivalent à celui des institutions financières traditionnelles, et a appelé à un changement fondamental de la perception de la sécurité.

"Surveillance continue, maximisation des portefeuilles froids, responsabilité en cas de dommages"

La FSC a d'abord discuté des mesures que les opérateurs peuvent prendre à ce stade pour prévenir les incidents de sécurité et minimiser les dommages en cas d'incident.

Tout d'abord, ils ont été invités à établir un système de surveillance et de réponse continue adapté aux caractéristiques du marché. Les opérateurs doivent déployer du personnel responsable en permanence et mettre en œuvre immédiatement les mesures de contrôle nécessaires en cas de transactions anormales ou de soupçons d'incidents. De plus, les opérateurs qui ne peuvent pas maintenir un système de surveillance opérationnel en permanence doivent traiter les dépôts et retraits uniquement pendant les heures où le système fonctionne normalement, en informant les utilisateurs à l'avance et en déployant un personnel suffisant pour répondre aux demandes de dépôts et de retraits en temps opportun.

Ensuite, il a été question de maximiser la proportion de stockage des actifs des utilisateurs dans des portefeuilles froids et d'augmenter les limites d'indemnisation d'assurance et les réserves. Actuellement, la proportion de stockage obligatoire des portefeuilles froids des opérateurs est de 80 %, mais la proportion de stockage des portefeuilles froids de l'ensemble des opérateurs dépasse largement 95 %.

Néanmoins, pour assurer la sécurité des actifs des utilisateurs, les opérateurs doivent maintenir la quantité d'actifs numériques confiés par les utilisateurs dans les portefeuilles chauds au niveau minimum nécessaire pour le soutien des transactions et envisager de les répartir sur plusieurs portefeuilles chauds. De plus, en cas de dommages aux utilisateurs dus à des piratages, ils doivent s'assurer d'avoir des limites d'indemnisation d'assurance et des réserves suffisantes.

Enfin, des mesures nécessaires pour se conformer aux obligations de sécurité informatique applicables aux institutions financières en vertu de la loi sur les transactions financières électroniques et pour répondre aux incidents de sécurité ont été présentées. Grâce à la loi sur les actifs numériques, les opérateurs d'actifs numériques devront également respecter des normes de sécurité équivalentes à celles des institutions financières et des responsabilités en matière d'indemnisation. Même avant cela, ils prévoient d'exécuter des obligations de sécurité équivalentes à celles des institutions financières soumises à la loi sur les transactions financières électroniques via des lignes directrices.

Les opérateurs doivent établir des normes de sécurité concernant les technologies de l'information et la protection des informations, y compris le personnel et les installations nécessaires pour le traitement électronique des transactions d'actifs numériques, ainsi que des mesures techniques, administratives et physiques nécessaires pour garantir la sécurité des transactions d'actifs numériques. Ils doivent également analyser et évaluer les vulnérabilités de leurs systèmes de traitement de l'information et de leurs réseaux de communication, et mettre en œuvre des mesures correctives en fonction des résultats. De plus, en cas d'incidents de sécurité ou de risques d'intrusion, ils doivent signaler à l'autorité financière et établir un système de rapport d'incidents similaire à celui des institutions financières.

"Avis de non-action concernant le blocage des dépôts et retraits liés aux piratages"

La FSC a également décidé de délivrer un "avis de non-action" pour permettre aux opérateurs de prendre des mesures préventives de blocage des dépôts et retraits en cas de soupçons de piratage ou d'incidents de sécurité. Un avis de non-action est un document par lequel une institution financière ou une entreprise demande à l'autorité financière (comme la Commission de supervision financière) de vérifier à l'avance si une nouvelle activité, comme le développement de nouveaux produits ou services, viole les lois pertinentes, et l'autorité répond en indiquant qu'elle ne prendra pas de mesures telles que des sanctions à l'avenir.

La FSC a discuté d'une mesure permettant aux opérateurs de bloquer préventivement les dépôts et retraits dans certaines conditions en réponse à l'augmentation récente des menaces d'intrusion, afin de prévenir la propagation des dommages aux utilisateurs. La loi actuelle sur la protection des utilisateurs d'actifs virtuels interdit aux opérateurs de bloquer les dépôts et retraits sans raison valable, et ne permet le blocage qu'en cas de piratage manifeste. Cependant, un blocage rapide peut être décisif pour minimiser les dommages aux utilisateurs, ce qui a conduit à la délivrance de l'avis de non-action.

"Soutien à l'adhésion des opérateurs à la Commission de sécurité financière"

La FSC prévoit également de promouvoir l'adhésion supplémentaire des autres opérateurs d'actifs virtuels, à l'exception des échanges de marché en won, à la Commission de sécurité financière, et de fournir des services de sécurité tels que le partage d'informations sur les menaces d'intrusion, l'inspection des vulnérabilités de sécurité et la formation spécialisée en sécurité aux opérateurs adhérents.

De plus, la Commission de sécurité financière effectuera des inspections de sécurité pour les institutions membres des opérateurs d'actifs virtuels et fournira des "normes d'inspection de sécurité spécialisées pour les échanges d'actifs numériques" afin que les opérateurs qui ne peuvent pas effectuer d'inspections directement puissent le faire par leurs propres moyens ou par l'intermédiaire d'entreprises spécialisées en protection des informations. Pour cela, ils prévoient d'améliorer les normes d'inspection de sécurité existantes cette année en intégrant des éléments tels que le renforcement de la vérification des transactions et le contrôle d'accès aux portefeuilles pour répondre aux menaces d'intrusion les plus récentes.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.