Η JCBA προτείνει 347 πρακτικές για την ενίσχυση της φύλαξης κρυπτονομισμάτων

Ο Σύλλογος Επιχειρήσεων Κρυπτοστοιχείων της Ιαπωνίας (JCBA) παρουσίασε στις 20 Οκτωβρίου ένα προσχέδιο με 347 πρακτικές ασφαλείας για τους κηδεμόνες κρυπτοστοιχείων, ένα βήμα που στοχεύει στην τυποποίηση των ελέγχων σε έναν τομέα με συγκεκριμένους κινδύνους που δεν καλύπτονται από τους παραδοσιακούς ελέγχους. Η πρωτοβουλία, αν και μη δεσμευτική, αντικατοπτρίζει την αυξανόμενη παγκόσμια κανονιστική πίεση σχετικά με την φύλαξη ψηφιακών περιουσιακών στοιχείων, μια βασική υπηρεσία για θεσμικούς και ιδιωτικούς επενδυτές. Πλαίσιο Η Ιαπωνία, μία από τις πρώτες χώρες που ρύθμισαν τα κρυπτοστοιχεία —με την έγκριση του Νόμου για τις Υπηρεσίες Πληρωμών το 2017— έχει διατηρήσει μια προληπτική προσέγγιση στην εποπτεία του τομέα. Ο JCBA, μια οντότητα που συγκεντρώνει περισσότερες από 100 εταιρείες του τοπικού οικοσυστήματος, συμπεριλαμβανομένων ανταλλακτηρίων και παρόχων φύλαξης, έχει υπάρξει βασικός παράγοντας στη διαμόρφωση εθελοντικών προτύπων πριν αυτά υιοθετηθούν από ρυθμιστικούς φορείς όπως η Υπηρεσία Χρηματοοικονομικών Υπηρεσιών (FSA). Η ανακοίνωση έρχεται σε ένα πλαίσιο αυξημένης διερεύνησης σχετικά με την ασφάλεια των κηδεμόνων μετά από περιστατικά όπως η κατάρρευση του FTX το 2022 ή η παραβίαση του Poly Network το 2021, τα οποία αποκάλυψαν ευπάθειες στη διαχείριση ιδιωτικών κλειδιών. Σε παγκόσμιο επίπεδο, δικαιοδοσίες όπως η ΕΕ —με τον κανονισμό MiCA— και οι ΗΠΑ —με προτάσεις της SEC— έχουν προχωρήσει σε πλαίσια που απαιτούν αυστηρότερους ελέγχους από τους παρόχους φύλαξης. Στην Ιαπωνία, ωστόσο, η τρέχουσα νομοθεσία δεν αναλύει συγκεκριμένες τεχνικές απαιτήσεις για αυτές τις υπηρεσίες, γεγονός που οδήγησε τον JCBA να προτείνει ένα πλαίσιο αναφοράς. Η αγορά κρυπτοστοιχείων, σύμφωνα με τα στοιχεία του CryptoScore Pro έως τις 21 Οκτωβρίου, εμφάνιζε μια ελαφρά ανάκαμψη, με το Bitcoin (BTC) να διαπραγματεύεται στα $83.498 (+2,48% σε 24 ώρες) και το Ethereum (ETH) στα $2.468 (+3,54%). Ο δείκτης Crypto Fear & Greed, ο οποίος μετρά το συναίσθημα της αγοράς, βρισκόταν στο 63/100 ("απληστία"), αντικατοπτρίζοντας έναν μέτριο αισιοδοξία αλλά χωρίς ευφορία. Τα γεγονότα Το προσχέδιο που δημοσίευσε ο JCBA στις 20 Οκτωβρίου περιλαμβάνει 347 πρακτικές ασφαλείας κατανεμημένες σε δέκα τομείς, σύμφωνα με τα όσα ανέφερε το CoinPost και επιβεβαίωσε το DiarioBitcoin . Αυτοί οι τομείς περιλαμβάνουν: Εταιρική διακυβέρνηση. Διαχείριση προσωπικού. Φυσική ασφάλεια των εγκαταστάσεων. Συνέχεια επιχειρήσεων (BCP). Διαχείριση υπο-φύλαξης. Διαχείριση ιδιωτικών κλειδιών (ξεχωριστά από τις λειτουργίες υπογραφής). Λειτουργίες υπογραφής (διαφορετικές από τη διαχείριση κλειδιών). Πέντε πρόσθετοι τομείς που δεν αναλύονται στις διαθέσιμες πληροφορίες. Η πρόταση ταξινομεί τις υπηρεσίες φύλαξης σε πέντε μοντέλα: holding , intermediario , suministro , referencia και otros . Ωστόσο, το έγγραφο δεν διευκρινίζει ποιες υποχρεώσεις αντιστοιχούν σε κάθε κατηγορία ούτε πώς θα καθοριζόταν η ταξινόμηση ενός παρόχου, σύμφωνα με τις δημοσιευμένες πληροφορίες. Μαζί με το προσχέδιο, η JCBA συμπεριέλαβε δύο πρακτικά εργαλεία: μια φόρμα αυτοαξιολόγησης σε μορφή Excel και ένα μητρώο για την τεκμηρίωση των ελέγχων. Αυτά τα εργαλεία στοχεύουν στο να αναθεωρήσουν οι φύλακες τους εσωτερικούς ελέγχους, αν και ο σύλλογος διευκρίνισε ότι το υλικό είναι ένα προσχέδιο και όχι ένας υποχρεωτικός κανόνας ή ένας μηχανισμός πιστοποίησης. Δεν έχει καθοριστεί χρονοδιάγραμμα για την εφαρμογή του, ούτε έχει indicated αν τα 347 σημεία θα είναι απαιτούμενα στο μέλλον. Ένα από τα πιο σημαντικά σημεία του εγγράφου είναι η κριτική του προς τις εκθέσεις διασφάλισης τρίτων, όπως το SOC2 . Η JCBA υποστηρίζει ότι αυτές οι εκθέσεις, αν και χρήσιμες για την αξιολόγηση γενικών ελέγχων ασφάλειας επιχειρήσεων, δεν αντιμετωπίζουν συγκεκριμένους κινδύνους των κρυπτοστοιχείων, όπως η διαχείριση του κύκλου ζωής των ιδιωτικών κλειδιών. Ο σύλλογος δεν αποκλείει πλήρως τη χρησιμότητα του SOC2, αλλά επιμένει ότι δεν είναι επαρκή από μόνα τους για να εγγυηθούν την ασφάλεια στη φύλαξη ψηφιακών περιουσιακών στοιχείων. Οι διαθέσιμες πληροφορίες δεν διευκρινίζουν εάν η JCBA σχεδιάζει να πραγματοποιήσει εξωτερικές αξιολογήσεις των φυλάκων ούτε πώς θα επαληθευόταν η συμμόρφωση με τις προτεινόμενες πρακτικές. Ούτε έχει αναλυθεί εάν η φόρμα αυτοαξιολόγησης θα χρησιμεύσει ως βάση για μελλοντικούς ελέγχους ή εάν ο σύλλογος θα δημοσιεύσει ενημερωμένες εκδόσεις του προσχεδίου. Κατανόηση των βασικών εννοιών Φύλακας κρυπτοστοιχείων Ένας κηδεμόνας (custodian) είναι μια οντότητα που αποθηκεύει και προστατεύει ψηφιακά περιουσιακά στοιχεία για λογαριασμό τρίτων, όπως επενδυτών ή εταιρειών. Σε αντίθεση με ένα exchange, το οποίο διευκολύνει την αγοραπωλησία, ο κηδεμόνας εστιάζει στην ασφάλεια των κεφαλαίων, αποτρέποντας την απώλειά ή την κλοπή τους. Για παράδειγμα, ένα επενδυτικό ταμείο που αγοράζει Bitcoin μπορεί να προσλάβει έναν κηδεμόνα για να διαχειριστεί τα ιδιωτικά κλειδιά των περιουσιακών του στοιχείων, μειώνοντας τον κίνδυνο hacking ή ανθρώκινων λαθών. Ιδιωτικά κλειδιά και λειτουργίες υπογραφής Τα ιδιωτικά κλειδιά είναι κρυπτογραφικοί κώδικες που επιτρέπουν την εξουσιοδότηση συναλλαγών σε ένα blockchain. Όποιος τα ελέγχει, ελέγχει τα περιουσιακά στοιχεία. Οι λειτουργίες υπογραφής, αντίθετα, είναι η τεχνική διαδικασία μέσω της οποίας επικυρώνεται μια συναλλαγή χρησιμοποιώντας αυτά τα κλειδιά. Ο διαχωρισμός και των δύο λειτουργιών —όπως προτείνει η JCBA— στοχεύει στην αποφυγή της πλήρους πρόσβασης στα κεφάλαια από ένα μόνο άτομο ή σύστημα, μειώνοντας τους κινδύνους απάτης ή λαθών. SOC2 Η έκθεση SOC2 (Service Organization Control 2) είναι ένα πρότυπο ελέγχου που αξιολογεί τους ελέγχους ασφάλειας, διαθεσιμότητας, ακεραιότητας και εμπιστευτικότητας μιας εταιρείας. Εκδίδεται από εξωτερικές εταιρείες και είναι κοινή σε τομείς όπως η τραπεζική ή η τεχνολογία. Ωστόσο, η JCBA σημειώνει ότι το SOC2 δεν καλύπτει συγκεκριμένους κινδύνους κρυπτοστοιχείων, όπως η διαχείριση ιδιωτικών κλειδιών, η οποία απαιτεί πιο εξειδικευμένα πρωτόκολλα. Μοντέλα φύλαξης Τα πέντε μοντέλα που προτείνει η JCBA (holding, μεσάζοντας,…