JCBA mengusulkan 347 praktik untuk memperkuat kustodi mata uang kripto

Japan Cryptoasset Business Association (JCBA) pada 20 Oktober mengajukan draf berisi 347 praktik keamanan bagi kustodian kripto, sebuah langkah yang bertujuan untuk menstandarisasi kontrol di sektor dengan risiko spesifik yang tidak tercakup oleh audit tradisional. Inisiatif ini, meskipun tidak mengikat, mencerminkan meningkatnya tekanan regulasi global terhadap kustodian aset digital, sebuah layanan kunci bagi investor institusional dan ritel. Konteks Jepang, salah satu negara pertama yang meregulasi kripto —dengan pengesahan Undang-Undang Layanan Pembayaran pada 2017—, telah mempertahankan pendekatan proaktif dalam pengawasan sektor ini. JCBA, entitas yang menghimpun lebih dari 100 perusahaan dalam ekosistem lokal, termasuk bursa (exchange) dan penyedia kustodian, telah menjadi aktor kunci dalam penyusunan standar sukarela sebelum standar tersebut diadopsi oleh regulator seperti Financial Services Agency (FSA). Pengumuman ini muncul di tengah pengawasan yang lebih ketat terhadap keamanan kustodian setelah insiden seperti kolapsnya FTX pada 2022 atau peretasan Poly Network pada 2021, yang mengungkap kerentanan dalam pengelolaan kunci privat. Di tingkat global, yurisdiksi seperti UE —dengan regulasi MiCA— dan AS —dengan proposal dari SEC— telah memajukan kerangka kerja yang menuntut kontrol lebih ketat bagi penyedia kustodian. Namun, di Jepang, regulasi saat ini tidak merinci persyaratan teknis spesifik untuk layanan tersebut, yang mendorong JCBA untuk mengusulkan kerangka acuan. Pasar kripto, menurut data dari CryptoScore Pro per 21 Oktober, menunjukkan pemulihan ringan, dengan Bitcoin (BTC) diperdagangkan pada $83.498 (+2,48% dalam 24 jam) dan Ethereum (ETH) pada $2.468 (+3,54%). Indeks Crypto Fear & Greed, yang mengukur sentimen pasar, berada pada angka 63/100 ("greed"), mencerminkan optimisme moderat namun tanpa euforia. Fakta Draf yang dipublikasikan oleh JCBA pada 20 Oktober mencakup 347 praktik keamanan yang terbagi dalam sepuluh area, sebagaimana dilaporkan oleh CoinPost dan dikonfirmasi oleh DiarioBitcoin . Area-area ini meliputi: Tata kelola perusahaan. Manajemen personel. Keamanan fisik fasilitas. Kelangsungan bisnis (BCP). Manajemen sub-custody. Manajemen kunci privat (terpisah dari operasi penandatanganan). Operasi penandatanganan (berbeda dari manajemen kunci). Lima area tambahan yang tidak dirinci dalam informasi yang tersedia. Proposal tersebut mengklasifikasikan layanan kustodian ke dalam lima model: holding , intermediari , suplai , referensi , dan lainnya . Namun, dokumen tersebut tidak merinci kewajiban apa yang sesuai untuk setiap kategori maupun bagaimana klasifikasi penyedia akan ditentukan, berdasarkan informasi yang dipublikasikan. Bersama dengan draf tersebut, JCBA menyertakan dua alat praktis: formulir penilaian mandiri dalam format Excel dan register untuk mendokumentasikan verifikasi. Alat-alat ini bertujuan agar kustodian meninjau kontrol internal mereka, meskipun asosiasi tersebut mengklarifikasi bahwa materi ini adalah sebuah draf dan bukan norma wajib maupun mekanisme sertifikasi. Belum ada jadwal yang ditetapkan untuk implementasinya, dan tidak disebutkan apakah 347 poin tersebut akan menjadi persyaratan di masa depan. Salah satu aspek yang paling menonjol dari dokumen ini adalah kritiknya terhadap laporan asurans pihak ketiga, seperti SOC2 . JCBA berpendapat bahwa laporan ini, meskipun berguna untuk mengevaluasi kontrol keamanan perusahaan secara umum, tidak menangani risiko spesifik aset kripto, seperti manajemen siklus hidup kunci privat. Asosiasi tersebut tidak sepenuhnya mengesampingkan kegunaan SOC2, tetapi menegaskan bahwa hal itu tidak cukup jika berdiri sendiri untuk menjamin keamanan dalam kustodian aset digital. Informasi yang tersedia tidak memperjelas apakah JCBA berencana untuk melakukan evaluasi eksternal terhadap kustodian maupun bagaimana kepatuhan terhadap praktik yang diusulkan akan diverifikasi. Juga tidak dirinci apakah formulir penilaian mandiri akan menjadi dasar bagi audit di masa depan atau apakah asosiasi akan menerbitkan versi terbaru dari draf tersebut. Memahami konsep kunci Kustodian aset kripto Kustodian adalah entitas yang menyimpan dan melindungi aset digital atas nama pihak ketiga, seperti investor atau perusahaan. Berbeda dengan exchange yang memfasilitasi jual beli, kustodian berfokus pada keamanan dana untuk mencegah kehilangan atau pencurian. Sebagai contoh, sebuah dana investasi yang membeli Bitcoin dapat menyewa kustodian untuk mengelola kunci privat aset mereka, sehingga mengurangi risiko peretasan atau kesalahan manusia. Kunci Privat dan Operasi Penandatanganan Kunci privat adalah kode kriptografi yang memungkinkan otorisasi transaksi pada blockchain. Siapa pun yang mengendalikannya, mengendalikan aset tersebut. Sebaliknya, operasi penandatanganan adalah proses teknis di mana transaksi divalidasi menggunakan kunci tersebut. Memisahkan kedua fungsi ini —seperti yang diusulkan oleh JCBA— bertujuan untuk mencegah satu orang atau sistem memiliki akses penuh terhadap dana, sehingga mengurangi risiko penipuan atau kesalahan. SOC2 Laporan SOC2 (Service Organization Control 2) adalah standar audit yang mengevaluasi kontrol keamanan, ketersediaan, integritas, dan kerahasiaan sebuah perusahaan. Laporan ini diterbitkan oleh firma eksternal dan umum ditemukan di sektor perbankan atau teknologi. Namun, JCBA menunjukkan bahwa SOC2 tidak mencakup risiko spesifik aset kripto, seperti pengelolaan kunci privat, yang memerlukan protokol yang lebih terspesialisasi. Model Kustodian Lima model yang diusulkan oleh JCBA (holding, perantara, pasokan, referensi, dan lainnya) mencerminkan keragaman layanan di sektor ini. Misalnya, kustodian holding mungkin menyimpan aset tanpa berinteraksi dengannya, sementara seorang perantara mungkin memfasilitasi transaksi. Kurangnya definisi yang jelas dalam draf tersebut menimbulkan keraguan mengenai tanggung jawab setiap model, sebuah aspek yang mungkin diperjelas dalam versi mendatang. Analisis:…