Финансовая комиссия: "Необходимо максимизировать долю холодных кошельков на криптобиржах"

Логотип финансовой комиссии. Источник=Финансовая комиссия

Финансовая комиссия намерена максимизировать долю холодных кошельков (офлайн-кошельков) у операторов криптоактивов (VASP), таких как криптобиржи.

12 числа финансовая комиссия провела заседание по вопросам безопасности в сфере цифровых активов под председательством заместителя председателя Шин Чжинчана, на котором обсуждались данные меры. На заседании были проверены текущие инциденты нарушения безопасности VASP и меры реагирования, а также обсуждены шаги по усилению безопасности на высшем уровне и направления будущей политики.

Заместитель председателя Шин Чжинчан отметил, что недавние утечки информации и инциденты нарушения безопасности в индустрии цифровых активов показывают, что восприятие безопасности некоторыми операторами остается на уровне до институционализации, несмотря на рост рынка цифровых активов и ожидания от отрасли.

В частности, он подчеркнул, что операторы криптоактивов, которые хранят и управляют активами пользователей, должны иметь уровень безопасности, сопоставимый с традиционными финансовыми учреждениями, и призвал к коренной смене восприятия безопасности.

"Постоянный мониторинг, максимизация холодных кошельков, ответственность за убытки"

Финансовая комиссия сначала обсудила меры, которые операторы могут предпринять на текущем этапе для предотвращения инцидентов нарушения безопасности и минимизации ущерба в случае их возникновения.

Во-первых, было решено создать систему постоянного мониторинга и реагирования, соответствующую особенностям рынка. Операторы должны постоянно размещать ответственных сотрудников и немедленно принимать необходимые меры контроля в случае подозрительных крупных транзакций. Кроме того, операторы, которым сложно поддерживать систему мониторинга, должны обрабатывать ввод и вывод средств только в те часы, когда система функционирует нормально, предварительно уведомляя пользователей и обеспечивая достаточное количество сотрудников для своевременного реагирования на запросы на ввод и вывод.

Далее речь шла о максимизации доли хранения активов пользователей в холодных кошельках и увеличении лимитов страховых выплат и резервов. В настоящее время обязательная доля хранения холодных кошельков для операторов составляет 80%, но фактическая доля хранения холодных кошельков среди всех операторов значительно превышает 95%.

Тем не менее, для безопасного хранения активов пользователей операторы должны поддерживать количество цифровых активов, хранящихся в горячих кошельках, на минимально необходимом уровне для поддержки торговли и рассмотреть возможность распределения их по нескольким горячим кошелькам. Кроме того, в случае ущерба пользователям из-за хакерских атак необходимо обеспечить достаточные лимиты страховых выплат и резервов.

Наконец, были предложены меры, необходимые для выполнения обязательств по обеспечению ИТ-безопасности, применяемых к финансовым учреждениям в соответствии с законом о электронных финансовых транзакциях, а также для реагирования на инциденты нарушения безопасности. Закон о цифровых активах также потребует от операторов цифровых активов соответствовать стандартам безопасности на уровне финансовых учреждений и нести ответственность за убытки. Даже до этого планируется обеспечить выполнение обязательств по обеспечению безопасности, аналогичных тем, что применяются к финансовым учреждениям, через руководство.

Операторы должны установить стандарты безопасности в отношении технологий и защиты информации, необходимых для электронного передачи и обработки цифровых активов, а также принять технические, управленческие и физические меры, необходимые для обеспечения безопасности цифровых активов. Они также должны анализировать и оценивать уязвимости своих информационных систем и сетей связи и принимать меры по их устранению в соответствии с результатами. Кроме того, в случае возникновения инцидентов нарушения безопасности или подозрений на них операторы должны сообщать об этом финансовым властям и создать систему отчетности, аналогичную той, что существует для финансовых учреждений.

"Выдача мнений о недействии в случае блокировки ввода и вывода средств при хакерских атаках"

Финансовая комиссия также решила выдать "мнение о недействии", позволяющее операторам заранее блокировать ввод и вывод средств в случае подозрений на хакерские атаки или инциденты нарушения безопасности. Мнение о недействии — это документ, который финансовые учреждения или компании могут запросить у финансовых властей (например, у Комиссии по финансовым услугам), чтобы узнать, нарушает ли их новое действие, такое как запуск нового бизнеса или разработка нового продукта, действующее законодательство, и в случае положительного ответа от властей, они не будут подвергнуты санкциям в будущем.

На этом заседании финансовая комиссия также обсуждала возможность разрешения операторам заранее блокировать ввод и вывод средств в случае подозрений на хакерские атаки, чтобы предотвратить распространение ущерба пользователям в ответ на растущие угрозы нарушения безопасности. В настоящее время закон о защите пользователей криптоактивов запрещает операторам блокировать ввод и вывод средств без законных оснований и разрешает блокировку только в случае явных хакерских атак, но было выдано мнение о недействии на основании того, что быстрая блокировка может быть решающей для минимизации ущерба пользователям.

"Поддержка вступления операторов в Финансовую службу безопасности"

Финансовая комиссия также намерена продвигать дополнительное членство для операторов криптоактивов, кроме тех, кто работает на рынке вонг, в Финансовую службу безопасности и предоставлять услуги безопасности, такие как обмен информацией о угрозах нарушения безопасности, проверка уязвимостей и специализированное обучение по безопасности для членов.

Кроме того, Финансовая служба безопасности планирует проводить проверки безопасности для членов-операторов криптоактивов и предоставлять "специальные стандарты проверки безопасности для криптобирж", чтобы операторы, которые не могут проводить проверки самостоятельно, могли проводить их через специализированные компании по защите информации. Для этого в течение года будут улучшены существующие стандарты проверки безопасности с учетом усиления проверки сделок и контроля доступа к кошелькам, чтобы справиться с последними угрозами нарушения безопасности.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.