JCBA stelt 347 praktijken voor om de bewaring van cryptovaluta te versterken

De Japan Crypto Asset Business Association (JCBA) presenteerde op 20 oktober een concept met 347 beveiligingspraktijken voor bewaarders van crypto-activa, een stap die erop gericht is de controles te standaardiseren in een sector met specifieke risico's die niet worden gedekt door traditionele audits. Het initiatief, hoewel niet bindend, weerspiegelt de groeiende wereldwijde regelgevende druk op de bewaring van digitale activa, een cruciale dienst voor zowel institutionele als particuliere beleggers. Context Japan, een van de eerste landen die crypto-activa reguleerden — met de goedkeuring van de Payment Services Act in 2017 — heeft een proactieve benadering gehanteerd bij het toezicht op de sector. De JCBA, een entiteit die meer dan 100 bedrijven uit het lokale ecosysteem verenigt, waaronder exchanges en bewaarders, is een sleutelfiguur geweest bij het opstellen van vrijwillige standaarden voordat deze worden overgenomen door toezichthouders zoals de Financial Services Agency (FSA). De aankondiging komt in een context van verscherpt toezicht op de beveiliging van bewaarders na incidenten zoals de instorting van FTX in 2022 of de hack van Poly Network in 2021, die kwetsbaarheden in het beheer van private keys blootlegden. Op wereldniveau zijn jurisdicties zoals de EU — met de MiCA-verordening — en de VS — met voorstellen van de SEC — vooruitgegaan met kaders die strengere controles eisen van bewaarders. In Japan specificeert de huidige regelgeving echter geen technische vereisten voor deze diensten, wat de JCBA heeft geleid tot het voorstellen van een referentiekader. De markt voor crypto-activa vertoonde volgens gegevens van CryptoScore Pro op 21 oktober een licht herstel, waarbij Bitcoin (BTC) werd verhandeld op $83.498 (+2,48% in 24 uur) en Ethereum (ETH) op $2.468 (+3,54%). De Crypto Fear & Greed-index, die het marktsentiment meet, stond op 63/100 ("greedy"), wat wijst op een gematigd optimisme zonder euforie. De feiten Het concept dat op 20 oktober door de JCBA werd gepubliceerd, bevat 347 beveiligingspraktijken verdeeld over tien gebieden, zoals gemeld door CoinPost en bevestigd door DiarioBitcoin . Deze gebieden omvatten: Corporate governance. Personeelsbeheer. Fysieke beveiliging van de faciliteiten. Bedrijfscontinuïteit (BCP). Beheer van sub-custody. Beheer van private sleutels (gescheiden van de ondertekeningsoperaties). Ondertekeningsoperaties (gescheiden van het sleutelbeheer). Vijf aanvullende gebieden die niet in detail worden beschreven in de beschikbare informatie. Het voorstel classificeert de bewaarbewaringdiensten in vijf modellen: holding , intermediair , levering , referentie en overig . Het document specificeert echter niet welke verplichtingen bij elke categorie horen, noch hoe de classificatie van een aanbieder zou worden bepaald, op basis van de gepubliceerde informatie. Bij het concept heeft de JCBA twee praktische instrumenten gevoegd: een zelfevaluatieformulier in Excel-formaat en een register om verificaties te documenteren. Deze instrumenten zijn bedoeld om bewaarders hun interne controles te laten herzien, hoewel de vereniging heeft verduidelijkt dat het materiaal een concept is en geen verplichte norm of certificeringsmechanisme. Er is geen tijdsschema voor de implementatie vastgesteld, noch is aangegeven of de 347 punten in de toekomst afdwingbaar zullen zijn. Een van de meest opvallende aspecten van het document is de kritiek op assurance-rapporten van derden, zoals SOC2 . De JCBA betoogt dat deze rapporten, hoewel nuttig voor het evalueren van algemene beveiligingscontroles van het bedrijf, geen specifieke risico's van crypto-activa behandelen, zoals het beheer van de levenscyclus van private sleutels. De vereniging sluit het nut van SOC2 niet volledig uit, maar benadrukt dat deze op zichzelf niet voldoende zijn om de veiligheid bij de bewaring van digitale activa te garanderen. De beschikbare informatie maakt niet duidelijk of de JCBA van plan is externe evaluaties van bewaarders uit te voeren, noch hoe de naleving van de voorgestelde praktijken zou worden geverifieerd. Er is ook niet gedetailleerd of het zelfevaluatieformulier als basis zal dienen voor toekomstige audits of dat de vereniging bijgewerkte versies van het concept zal publiceren. De kernbegrippen begrijpen Bewaarder van crypto-activa Een bewaarder (custodian) is een entiteit die digitale activa opslaat en beschermt namens derden, zoals investeerders of bedrijven. In tegenstelling tot een exchange, die de koop en verkoop faciliteert, richt de bewaarder zich op de veiligheid van de fondsen om verlies of diefstal te voorkomen. Bijvoorbeeld, een beleggingsfonds dat Bitcoin koopt, kan een bewaarder inhuren om de privésleutels van zijn activa te beheren, waardoor het risico op hacks of menselijke fouten wordt verminderd. Privésleutels en ondertekeningsoperaties Privésleutels zijn cryptografische codes waarmee transacties op een blockchain kunnen worden geautoriseerd. Wie deze beheerst, beheerst de activa. Ondertekeningsoperaties zijn daarentegen het technische proces waarmee een transactie wordt gevalideerd met behulp van deze sleutels. Het scheiden van beide functies — zoals voorgesteld door de JCBA — is bedoeld om te voorkomen dat één persoon of systeem volledige toegang heeft tot de fondsen, waardoor de risico's op fraude of fouten worden verminderd. SOC2 Het SOC2-rapport (Service Organization Control 2) is een auditstandaard die de beveiligingscontroles, beschikbaarheid, integriteit en vertrouwelijkheid van een bedrijf evalueert. Deze worden uitgegeven door externe firma's en zijn gebruikelijk in sectoren zoals het bankwezen of de technologie. De JCBA merkt echter op dat SOC2 geen specifieke risico's van crypto-activa bestrijkt, zoals het beheer van privésleutels, waarvoor gespecialiseerdere protocollen vereist zijn. Bewaarmodellen De vijf modellen voorgesteld door de JCBA (holding, intermediair, levering, referentie en overige) weerspiegelen de diversiteit aan diensten in de sector.…