JCBA schlägt 347 Praktiken zur Verstärkung der Verwahrung von Kryptowährungen vor

Die Japan Crypto Asset Business Association (JCBA) legte am 20. Oktober einen Entwurf mit 347 Sicherheitspraktiken für Verwahrer von Kryptoassets vor, ein Schritt, der darauf abzielt, die Kontrollen in einem Sektor mit spezifischen Risiken zu standardisieren, die durch traditionelle Audits nicht abgedeckt werden. Die Initiative ist zwar nicht bindend, spiegelt jedoch den wachsenden globalen regulatorischen Druck auf die Verwahrung digitaler Vermögenswerte wider, einem Schlüsseldienst für institutionelle und private Anleger. Hintergrund Japan, eines der ersten Länder, die Kryptoassets regulierten – mit der Verabschiedung des Payment Services Act im Jahr 2017 –, hat einen proaktiven Ansatz bei der Überwachung des Sektors beibehalten. Die JCBA, ein Verband, der mehr als 100 Unternehmen des lokalen Ökosystems umfasst, darunter Börsen und Verwahrstellen, war ein wichtiger Akteur bei der Ausarbeitung freiwilliger Standards, bevor diese von Regulierungsbehörden wie der Financial Services Agency (FSA) übernommen werden. Die Ankündigung erfolgt in einem Kontext verstärkter Überprüfung der Sicherheit von Verwahrern nach Vorfällen wie dem Zusammenbruch von FTX im Jahr 2022 oder dem Hack von Poly Network im Jahr 2021, die Schwachstellen bei der Verwaltung privater Schlüssel aufzeigten. Auf globaler Ebene haben Gerichtsbarkeiten wie die EU – mit der MiCA-Verordnung – und die USA – mit Vorschlägen der SEC – Rahmenbedingungen vorangetrieben, die strengere Kontrollen für Verwahrstellen fordern. In Japan hingegen detailliert die aktuelle Regulierung keine spezifischen technischen Anforderungen für diese Dienste, was die JCBA dazu veranlasste, einen Referenzrahmen vorzuschlagen. Der Kryptoassets-Markt zeigte laut Daten von CryptoScore Pro zum 21. Oktober eine leichte Erholung, wobei Bitcoin (BTC) bei 83.498 $ (+2,48 % in 24 Stunden) und Ethereum (ETH) bei 2.468 $ (+3,54 %) notierten. Der Crypto Fear & Greed Index, der die Marktstimmung misst, lag bei 63/100 ("Gier"), was einen moderaten Optimismus, aber keine Euphorie widerspiegelt. Die Fakten Der am 20. Oktober von der JCBA veröffentlichte Entwurf umfasst 347 Sicherheitspraktiken, die auf zehn Bereiche verteilt sind, wie CoinPost berichtete und DiarioBitcoin bestätigte. Diese Bereiche umfassen: Corporate Governance. Personalmanagement. Physische Sicherheit der Einrichtungen. Business Continuity Planning (BCP). Sub-Custody-Management. Verwaltung privater Schlüssel (getrennt von den Signaturvorgängen). Signaturvorgänge (getrennt von der Schlüsselverwaltung). Fünf zusätzliche Bereiche, die in den verfügbaren Informationen nicht detailliert aufgeführt sind. Der Vorschlag klassifiziert die Verwahrdienste in fünf Modelle: Holding , Intermediär , Versorgung , Referenz und Sonstige . Das Dokument spezifiziert jedoch nicht, welche Verpflichtungen jeder Kategorie entsprechen oder wie die Klassifizierung eines Anbieters gemäß den veröffentlichten Informationen bestimmt würde. Zusammen mit dem Entwurf fügte die JCBA zwei praktische Instrumente bei: ein Selbstbewertungsformular im Excel-Format und ein Register zur Dokumentation der Überprüfungen. Diese Instrumente sollen die Verwahrer dazu bringen, ihre internen Kontrollen zu überprüfen, obwohl der Verband klarstellte, dass es sich bei dem Material um einen Entwurf handelt und nicht um eine verbindliche Norm oder einen Zertifizierungsmechanismus. Es wurde weder ein Zeitplan für die Umsetzung festgelegt, noch wurde angegeben, ob die 347 Punkte in Zukunft verbindlich sein werden. Einer der hervorstechendsten Aspekte des Dokuments ist die Kritik an Prüfberichten Dritter, wie etwa SOC2 . Die JCBA argumentiert, dass diese Berichte zwar nützlich sind, um allgemeine Sicherheitskontrollen im Unternehmen zu bewerten, aber keine spezifischen Risiken von Krypto-Assets adressieren, wie etwa die Verwaltung des Lebenszyklus privater Schlüssel. Der Verband schließt den Nutzen von SOC2 nicht vollständig aus, betont jedoch, dass diese allein nicht ausreichen, um die Sicherheit bei der Verwahrung digitaler Vermögenswerte zu gewährleisten. Die verfügbaren Informationen lassen offen, ob die JCBA plant, externe Bewertungen der Verwahrer durchzuführen oder wie die Einhaltung der vorgeschlagenen Praktiken überprüft würde. Es wurde auch nicht detailliert, ob das Selbstbewertungsformular als Grundlage für zukünftige Audits dienen wird oder ob der Verband aktualisierte Versionen des Entwurfs veröffentlichen wird. Die wichtigsten Begriffe verstehen Krypto-Asset-Verwahrer Ein Custodian ist eine Einheit, die digitale Vermögenswerte im Namen Dritter, wie Investoren oder Unternehmen, verwahrt und schützt. Im Gegensatz zu einer Exchange, die den Kauf und Verkauf erleichtert, konzentriert sich der Custodian auf die Sicherheit der Gelder, um deren Verlust oder Diebstahl zu verhindern. Beispielsweise kann ein Investmentfonds, der Bitcoin kauft, einen Custodian beauftragen, die privaten Schlüssel seiner Vermögenswerte zu verwalten, wodurch das Risiko von Hacks oder menschlichen Fehlern reduziert wird. Private Schlüssel und Signaturvorgänge Private Schlüssel sind kryptografische Codes, die es ermöglichen, Transaktionen in einer Blockchain zu autorisieren. Wer sie kontrolliert, kontrolliert die Vermögenswerte. Signaturvorgänge hingegen sind der technische Prozess, durch den eine Transaktion unter Verwendung dieser Schlüssel validiert wird. Die Trennung beider Funktionen — wie von der JCBA vorgeschlagen — zielt darauf ab zu verhindern, dass eine einzelne Person oder ein einzelnes System vollen Zugriff auf die Gelder hat, wodurch Betrugsrisiken oder Fehler reduziert werden. SOC2 Der SOC2-Bericht (Service Organization Control 2) ist ein Audit-Standard, der die Sicherheits-, Verfügbarkeits-, Integritäts- und Vertraulichkeitskontrollen eines Unternehmens bewertet. Er wird von externen Firmen ausgestellt und ist in Sektoren wie dem Bankwesen oder der Technologie üblich. Die JCBA weist jedoch darauf hin, dass SOC2 keine spezifischen Risiken von Krypto-Assets…