JCBA proponuje 347 praktyk w celu wzmocnienia powiernictwa kryptowalut

Japońskie Stowarzyszenie Biznesu Kryptoaktywów (JCBA) przedstawiło 20 października projekt zawierający 347 praktyk bezpieczeństwa dla powierników kryptoaktywów. Jest to krok mający na celu standaryzację kontroli w sektorze obarczonym specyficznymi ryzykami, których nie obejmują tradycyjne audyty. Inicjatywa ta, choć niewiążąca, odzwierciedla rosnącą globalną presję regulacyjną w zakresie powiernictwa aktywów cyfrowych, będącego kluczową usługą dla inwestorów instytucjonalnych i detalicznych. Kontekst Japonia, jeden z pierwszych krajów regulujących kryptoaktywa — poprzez zatwierdzenie ustawy o usługach płatniczych w 2017 roku — utrzymuje proaktywne podejście do nadzoru nad tym sektorem. JCBA, organizacja zrzeszająca ponad 100 firm z lokalnego ekosystemu, w tym giełdy i dostawców usług powierniczych, odgrywa kluczową rolę w opracowywaniu dobrowolnych standardów, zanim zostaną one przyjęte przez organy regulacyjne, takie jak Agencja Usług Finansowych (FSA). Ogłoszenie to pojawia się w kontekście zwiększonej kontroli nad bezpieczeństwem powierników po incydentach takich jak upadek FTX w 2022 roku czy zhakowanie Poly Network w 2021 roku, które obnażyły luki w zarządzaniu kluczami prywatnymi. Na poziomie globalnym jurysdykcje takie jak UE — z rozporządzeniem MiCA — oraz USA — z propozycjami SEC — poczyniły postępy w tworzeniu ram wymagających od dostawców usług powierniczych bardziej rygorystycznych kontroli. W Japonii obecne regulacje nie szczegółowo określają wymagań technicznych dla tych usług, co skłoniło JCBA do zaproponowania ram referencyjnych. Rynek kryptoaktywów, według danych CryptoScore Pro z 21 października, wykazywał lekkie ożywienie, przy czym Bitcoin (BTC) był notowany na poziomie 83 498 USD (+2,48% w ciągu 24 godzin), a Ethereum (ETH) na poziomie 2 468 USD (+3,54%). Wskaźnik Crypto Fear & Greed, mierzący nastroje rynkowe, wynosił 63/100 („chciwość”), co odzwierciedla umiarkowany optymizm, ale bez euforii. Fakty Projekt opublikowany przez JCBA 20 października obejmuje 347 praktyk bezpieczeństwa podzielonych na dziesięć obszarów, jak poinformował CoinPost i potwierdził DiarioBitcoin . Obszary te obejmują: Ład korporacyjny. Zarządzanie personelem. Bezpieczeństwo fizyczne obiektów. Ciągłość działania (BCP). Zarządzanie subkustodią. Zarządzanie kluczami prywatnymi (oddzielone od operacji podpisywania). Operacje podpisywania (odrębne od zarządzania kluczami). Pięć dodatkowych obszarów niewymienionych w dostępnych informacjach. Propozycja klasyfikuje usługi powiernicze w pięciu modelach: holding , pośrednik , dostawa , referencyjny oraz inne . Jednakże, zgodnie z opublikowanymi informacjami, dokument nie określa, jakie obowiązki odpowiadają każdej kategorii ani w jaki sposób określana byłaby klasyfikacja dostawcy. Do projektu JCBA dołączyła dwa praktyczne narzędzia: formularz samooceny w formacie Excel oraz rejestr do dokumentowania weryfikacji. Narzędzia te mają na celu umożliwienie powiernikom przeglądu ich kontroli wewnętrznych, choć stowarzyszenie wyjaśniło, że materiały te są projektem , a nie obowiązkową normą ani mechanizmem certyfikacji. Nie ustalono harmonogramu ich wdrożenia ani nie wskazano, czy 347 punktów będzie egzekwowalnych w przyszłości. Jednym z najważniejszych aspektów dokumentu jest krytyka raportów z zewnętrznych analiz zapewniających, takich jak SOC2 . JCBA argumentuje, że raporty te, choć przydatne do oceny ogólnych kontroli bezpieczeństwa przedsiębiorstwa, nie odnoszą się do specyficznych ryzyk związanych z kryptoaktywami, takich jak zarządzanie cyklem życia kluczy prywatnych. Stowarzyszenie nie wyklucza całkowicie użyteczności SOC2, ale podkreśla, że same w sobie nie są one wystarczające do zapewnienia bezpieczeństwa w powiernictwie aktywów cyfrowych. Dostępne informacje nie wyjaśniają, czy JCBA planuje przeprowadzać zewnętrzne oceny powierników ani w jaki sposób weryfikowane byłoby przestrzeganie proponowanych praktyk. Nie szczegółowo określono również, czy formularz samooceny posłuży jako podstawa do przyszłych audytów lub czy stowarzyszenie opublikuje zaktualizowane wersje projektu. Kluczowe pojęcia Powiernik kryptoaktywów Kustosz to podmiot, który przechowuje i chroni aktywa cyfrowe w imieniu osób trzecich, takich jak inwestorzy lub firmy. W przeciwieństwie do giełdy (exchange), która ułatwia kupno i sprzedaż, kustosz koncentruje się na bezpieczeństwie środków, zapobiegając ich utracie lub kradzieży. Na przykład fundusz inwestycyjny kupujący Bitcoin może zatrudnić kustosza do zarządzania kluczami prywatnymi swoich aktywów, co zmniejsza ryzyko ataków hakerskich lub błędów ludzkich. Klucze prywatne i operacje podpisywania Klucze prywatne to kody kryptograficzne, które pozwalają na autoryzację transakcji w blockchainie. Kto kontroluje klucze, ten kontroluje aktywa. Operacje podpisywania są natomiast procesem technicznym, za pomocą którego transakcja jest walidowana przy użyciu tych kluczy. Rozdzielenie obu tych funkcji — jak proponuje JCBA — ma na celu zapobieganie sytuacji, w której jedna osoba lub system ma pełny dostęp do środków, co redukuje ryzyko oszustw lub błędów. SOC2 Raport SOC2 (Service Organization Control 2) to standard audytu, który ocenia kontrole bezpieczeństwa, dostępności, integralności i poufności firmy. Jest on wydawany przez zewnętrzne firmy audytorskie i jest powszechny w sektorach takich jak bankowość czy technologia. Jednak JCBA wskazuje, że SOC2 nie obejmuje specyficznych ryzyk związanych z kryptoaktywami, takich jak zarządzanie kluczami prywatnymi, które wymagają bardziej specjalistycznych protokołów. Modele powiernictwa Pięć modeli zaproponowanych przez JCBA (holding, pośrednik, dostawa, referencyjny i inne) odzwierciedla różnorodność usług w tym sektorze. Na przykład kustosz typu holding mógłby przechowywać aktywa bez wchodzenia z nimi w interakcję, podczas gdy pośrednik mógłby ułatwiać transakcje. Brak jasnej definicji w projekcie budzi wątpliwości co do odpowiedzialności każdego modelu, co jest kwestią, która mogłaby zostać…