JCBA організував 347 пунктів управління довіреними активами криптовалют

Основні моменти статті

• JCBA опублікував проект збору заходів безпеки для довірених осіб
• Обробка секретних ключів розділена на 5 категорій
• Після збору думок буде внесено зміни з урахуванням тенденцій до зміни закону про фінансові інструменти

Переписування існуючих вказівок з точки зору довірених осіб

Японська асоціація бізнесу криптовалют (JCBA) 20 числа оголосила про створення робочої групи (WG), що займається управлінням довіреними особами в сфері криптовалют. Одночасно було опубліковано проект "Збору практик", що узагальнює заходи безпеки, які повинні вжити довірені особи.

Об'єктом є випадки, коли важливі системи, такі як гаманці, управління ключами та управління підписами транзакцій, передаються зовнішнім підприємствам. Існуючі вказівки, такі як "Список перевірки для запобігання повторним випадкам" Японської асоціації торгівлі криптовалютами (JVCEA), написані для криптовалютних бірж, які передають ці функції. Збір практик переосмислює ці вимоги з точки зору того, що повинні робити довірені особи, які надають системи.

Кількість пунктів становить 347. Кожен з них супроводжується прикладами можливих ризиків, аспектами перевірки та прикладами документів, які слід надати, описаними термінами, що використовуються в аудиторській практиці.

Управління ключами та підписами та 5 форм надання

Обсяг організації охоплює 10 областей, включаючи управління, людську та фізичну безпеку, BCP (план безперервності бізнесу) та управління підрядниками. Серед них "управління ключами та підписами", специфічне для криптовалют, виділено в окрему область, що охоплює генерацію та зберігання ключів, розділення холодних і гарячих гаманців, а також перевірку під час виходу.

Форми надання довірених осіб поділяються на 5 категорій: "утримуюча", "посередницька", "постачальницька", "посилальна" та "інша". Критерієм для розподілу є те, чи зберігається секретний ключ, а також обсяг безпосереднього впливу на систему. Для кожної форми надання вказуються орієнтири для перевірки, щоб запобігти надмірним вимогам або пропускам у перевірці. Додається "Лист самооцінки", в якому відображаються відповідні пункти, якщо вибрати свою форму, та "Реєстр управління документами перевірки" у форматі Excel.

JCBA вказує, що загальні звіти третьої сторони, такі як SOC2, не можуть адекватно оцінити специфічні для криптовалют аспекти, такі як управління життєвим циклом секретних ключів. Мета полягає в тому, щоб уніфікувати перевірочні пункти, які були розрізнені між біржами та довіреними особами, щоб учасники, включаючи фінансові установи та аудиторські компанії, могли обговорювати на одній мові.

Фон випадків витоку через довірених осіб

У галузі закріпилася практика передачі управління гаманцями та системами підпису зовнішнім спеціалізованим підприємствам. JCBA вказує на те, що в останні роки часто трапляються кібератаки та витоки активів, націлені на такі довірені особи, і підкреслює термінову необхідність "укріплення всього ланцюга постачання". JCBA не згадує конкретні випадки, але в Японії в травні 2024 року з DMM Bitcoin було виведено біткоїни (BTC) на суму приблизно 48,2 мільярда єн. Поліція визначила, що це було скоєно групою хакерів з Північної Кореї, і оприлюднила інформацію про те, що зловмисники контактували з працівниками компанії, що розробляє програмне забезпечення для управління гаманцями.

WG очолює партнер PwC Japan, Маю Судзука, і в ньому беруть участь представники постачальників гаманців та аудиторських компаній. У проекті будуть зібрані думки від бірж, постачальників гаманців, аудиторських компаній тощо, і він буде переглянутий з урахуванням тенденцій до зміни закону про фінансові інструменти (закон про фінансові інструменти). Думки приймаються через спеціальну форму JCBA. Матеріали опубліковані на офіційному сайті JCBA.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.