JCBA ने क्रिप्टोकरेंसी कस्टडी को मजबूत करने के लिए 347 प्रथाओं का प्रस्ताव दिया

जापान क्रिप्टो एसेट बिजनेस एसोसिएशन (JCBA) ने 20 अक्टूबर को क्रिप्टो एसेट कस्टोडियन के लिए 347 सुरक्षा प्रथाओं का एक मसौदा पेश किया, यह एक ऐसा कदम है जिसका उद्देश्य उन विशिष्ट जोखिमों वाले क्षेत्र में नियंत्रणों को मानकीकृत करना है जो पारंपरिक ऑडिट द्वारा कवर नहीं किए जाते हैं। यह पहल, हालांकि बाध्यकारी नहीं है, डिजिटल संपत्ति की कस्टडी पर बढ़ते वैश्विक नियामक दबाव को दर्शाती है, जो संस्थागत और खुदरा निवेशकों के लिए एक प्रमुख सेवा है। संदर्भ जापान, क्रिप्टो एसेट्स को विनियमित करने वाले पहले देशों में से एक है — 2017 में भुगतान सेवा अधिनियम के अनुमोदन के साथ — और इसने क्षेत्र की निगरानी में एक सक्रिय दृष्टिकोण बनाए रखा है। JCBA, जो एक्सचेंज और कस्टडी प्रदाताओं सहित स्थानीय इकोसिस्टम की 100 से अधिक कंपनियों को एक साथ लाता है, वित्तीय सेवा एजेंसी (FSA) जैसे नियामकों द्वारा अपनाए जाने से पहले स्वैच्छिक मानकों के निर्माण में एक प्रमुख भूमिका निभा रहा है। यह घोषणा 2022 में FTX के पतन या 2021 में Poly Network हैक जैसी घटनाओं के बाद कस्टोडियन की सुरक्षा पर बढ़ती जांच के संदर्भ में आई है, जिन्होंने प्राइवेट की (private keys) के प्रबंधन में कमजोरियों को उजागर किया था। वैश्विक स्तर पर, यूरोपीय संघ (MiCA विनियमन के साथ) और अमेरिका (SEC के प्रस्तावों के साथ) जैसे क्षेत्राधिकारों ने ऐसे ढांचे विकसित किए हैं जो कस्टडी प्रदाताओं के लिए अधिक कड़े नियंत्रण की मांग करते हैं। हालांकि, जापान में वर्तमान विनियमन इन सेवाओं के लिए विशिष्ट तकनीकी आवश्यकताओं का विवरण नहीं देता है, जिससे JCBA को एक संदर्भ ढांचा प्रस्तावित करने के लिए प्रेरित किया गया। 21 अक्टूबर तक CryptoScore Pro के आंकड़ों के अनुसार, क्रिप्टो एसेट बाजार में मामूली सुधार देखा गया, जिसमें Bitcoin (BTC) $83,498 (+2.48% 24 घंटों में) और Ethereum (ETH) $2,468 (+3.54%) पर कारोबार कर रहे थे। क्रिप्टो फियर एंड ग्रीड इंडेक्स (Crypto Fear & Greed index), जो बाजार की भावना को मापता है, 63/100 ("लालच") पर था, जो बिना किसी अत्यधिक उत्साह के मध्यम आशावाद को दर्शाता है। तथ्य 20 अक्टूबर को JCBA द्वारा प्रकाशित मसौदे में दस क्षेत्रों में विभाजित 347 सुरक्षा प्रथाएं शामिल हैं, जैसा कि CoinPost ने सूचित किया और DiarioBitcoin ने पुष्टि की। इन क्षेत्रों में शामिल हैं: कॉर्पोरेट गवर्नेंस। कार्मिक प्रबंधन। सुविधाओं की भौतिक सुरक्षा। बिजनेस कंटिन्यूटी प्लानिंग (BCP)। सब-कस्टडी प्रबंधन। प्राइवेट की (private keys) प्रबंधन (हस्ताक्षर संचालन से अलग)। हस्ताक्षर संचालन (की प्रबंधन से अलग)। पांच अतिरिक्त क्षेत्र जिनका उपलब्ध जानकारी में विवरण नहीं दिया गया है। प्रस्ताव कस्टडी सेवाओं को पांच मॉडलों में वर्गीकृत करता है: होल्डिंग , मध्यस्थ , आपूर्ति , संदर्भ और अन्य । हालांकि, प्रकाशित जानकारी के अनुसार, दस्तावेज़ यह निर्दिष्ट नहीं करता है कि प्रत्येक श्रेणी के लिए कौन से दायित्व हैं और किसी प्रदाता के वर्गीकरण का निर्धारण कैसे किया जाएगा। ड्राफ्ट के साथ, JCBA ने दो व्यावहारिक उपकरण शामिल किए हैं: एक्सेल प्रारूप में एक स्व-मूल्यांकन फॉर्म और सत्यापन को दस्तावेज़ित करने के लिए एक रजिस्टर। इन उपकरणों का उद्देश्य कस्टोडियन को अपने आंतरिक नियंत्रणों की समीक्षा करने में मदद करना है, हालांकि एसोसिएशन ने स्पष्ट किया कि यह सामग्री एक ड्राफ्ट है और कोई अनिवार्य मानक या प्रमाणन तंत्र नहीं है। इसके कार्यान्वयन के लिए कोई समयसीमा निर्धारित नहीं की गई है, और न ही यह संकेत दिया गया है कि क्या भविष्य में 347 बिंदुओं को अनिवार्य बनाया जाएगा। दस्तावेज़ के सबसे महत्वपूर्ण पहलुओं में से एक तीसरे पक्ष की आश्वासन रिपोर्ट, जैसे कि SOC2 , की आलोचना है। JCBA का तर्क है कि ये रिपोर्ट, हालांकि सामान्य उद्यम सुरक्षा नियंत्रणों का मूल्यांकन करने के लिए उपयोगी हैं, लेकिन क्रिप्टो-एसेट्स के विशिष्ट जोखिमों, जैसे कि प्राइवेट की के लाइफसाइकिल प्रबंधन को संबोधित नहीं करती हैं। एसोसिएशन SOC2 की उपयोगिता को पूरी तरह से खारिज नहीं करता है, लेकिन इस बात पर जोर देता है कि डिजिटल एसेट्स की कस्टडी में सुरक्षा सुनिश्चित करने के लिए वे अकेले पर्याप्त नहीं हैं। उपलब्ध जानकारी यह स्पष्ट नहीं करती है कि क्या JCBA कस्टोडियन का बाहरी मूल्यांकन करने की योजना बना रहा है या प्रस्तावित प्रथाओं के अनुपालन को कैसे सत्यापित किया जाएगा। यह भी विस्तृत नहीं किया गया है कि क्या स्व-मूल्यांकन फॉर्म भविष्य के ऑडिट के लिए आधार के रूप में कार्य करेगा या एसोसिएशन ड्राफ्ट के अपडेटेड संस्करण प्रकाशित करेगा। मुख्य अवधारणाओं को समझें क्रिप्टो-एसेट कस्टोडियन एक कस्टोडियन (custodian) वह इकाई होती है जो निवेशकों या कंपनियों जैसे तीसरे पक्षों की ओर से डिजिटल संपत्तियों को संग्रहीत और सुरक्षित करती है। एक एक्सचेंज के विपरीत, जो खरीद-बिक्री की सुविधा प्रदान करता है, कस्टोडियन का मुख्य ध्यान फंड की सुरक्षा पर होता है, ताकि उनके खोने या चोरी होने से बचा जा सके। उदाहरण के लिए, एक निवेश फंड जो Bitcoin खरीदता है, वह अपनी संपत्तियों की प्राइवेट कीज़ (private keys) के प्रबंधन के लिए एक कस्टोडियन को नियुक्त कर सकता है, जिससे हैकिंग या मानवीय त्रुटियों का जोखिम कम हो जाता है। प्राइवेट कीज़ और सिग्नेचर ऑपरेशन्स प्राइवेट कीज़ क्रिप्टोग्राफिक कोड होते हैं जो ब्लॉकचेन पर लेनदेन को अधिकृत करने की अनुमति देते हैं। जो इन्हें नियंत्रित करता है, वही संपत्तियों को नियंत्रित करता है। दूसरी ओर, सिग्नेचर ऑपरेशन्स वह तकनीकी प्रक्रिया है जिसके माध्यम से उन कीज़ का उपयोग करके लेनदेन को मान्य किया जाता है। इन दोनों कार्यों को अलग करना — जैसा कि JCBA प्रस्तावित करता है — इस बात को सुनिश्चित करता है कि किसी एक व्यक्ति या सिस्टम के पास फंड का पूर्ण एक्सेस न हो, जिससे धोखाधड़ी या त्रुटियों के जोखिम कम हो जाते हैं। SOC2 SOC2 (Service Organization Control 2) रिपोर्ट एक ऑडिट मानक है जो किसी कंपनी के सुरक्षा, उपलब्धता, अखंडता और गोपनीयता नियंत्रणों का मूल्यांकन करता है। इसे बाहरी फर्मों द्वारा जारी किया जाता है और यह बैंकिंग या प्रौद्योगिकी जैसे क्षेत्रों में आम है। हालांकि, JCBA का कहना है कि SOC2 क्रिप्टो-संपत्तियों के विशिष्ट जोखिमों को कवर नहीं करता है, जैसे कि प्राइवेट कीज़ का प्रबंधन, जिसके लिए अधिक विशिष्ट प्रोटोकॉल की आवश्यकता होती है। कस्टडी मॉडल JCBA द्वारा प्रस्तावित पांच मॉडल (होल्डिंग, इंटरमीडियरी, सप्लाई, रेफरेंस और अन्य) इस क्षेत्र में सेवाओं की विविधता को दर्शाते हैं। उदाहरण के लिए, एक होल्डिंग कस्टोडियन संपत्तियों के साथ इंटरैक्ट किए बिना उन्हें स्टोर कर सकता है, जबकि एक इंटरमीडियरी लेनदेन की सुविधा प्रदान कर सकता है। ड्राफ्ट में स्पष्ट परिभाषा की कमी प्रत्येक मॉडल की जिम्मेदारियों पर संदेह पैदा करती है, एक ऐसा पहलू जिसे भविष्य के संस्करणों में स्पष्ट किया जा सकता है। विश्लेषण: दांव पर क्या है JCBA का प्रस्ताव क्रिप्टो-एसेट्स की कस्टडी में एक अभूतपूर्व सुरक्षा…