JCBA предлагает 347 практик для усиления хранения криптовалют

Японская ассоциация криптоактивов (JCBA) представила 20 октября проект, содержащий 347 практик безопасности для кастодианов криптоактивов. Этот шаг направлен на стандартизацию контроля в секторе со специфическими рисками, которые не охватываются традиционным аудитом. Данная инициатива, хотя и не является обязательной, отражает растущее глобальное регуляторное давление на хранение цифровых активов — ключевую услугу для институциональных и розничных инвесторов. Контекст Япония, одна из первых стран, отрегулировавших криптоактивы (с принятием Закона о платежных услугах в 2017 году), придерживается проактивного подхода к надзору за сектором. JCBA, объединяющая более 100 компаний местной экосистемы, включая биржи и поставщиков кастодиальных услуг, играет ключевую роль в разработке добровольных стандартов до того, как они будут приняты такими регуляторами, как Агентство по финансовым услугам (FSA). Это объявление сделано на фоне усиленного контроля за безопасностью кастодианов после таких инцидентов, как крах FTX в 2022 году или взлом Poly Network в 2021 году, которые выявили уязвимости в управлении закрытыми ключами. На глобальном уровне такие юрисдикции, как ЕС (с регламентом MiCA) и США (с предложениями SEC), продвинулись в создании рамок, требующих более строгого контроля от поставщиков кастодиальных услуг. Однако в Японии действующее законодательство не детализирует конкретные технические требования к этим услугам, что побудило JCBA предложить справочную базу. Рынок криптоактивов, согласно данным CryptoScore Pro на 21 октября, демонстрировал небольшое восстановление: Bitcoin (BTC) торговался по $83 498 (+2,48% за 24 часа), а Ethereum (ETH) — по $2 468 (+3,54%). Индекс Crypto Fear & Greed, измеряющий рыночные настроения, находился на отметке 63/100 («жадность»), что отражает умеренный оптимизм, но без эйфории. Факты Проект, опубликованный JCBA 20 октября, включает 347 практик безопасности, распределенных по десяти областям, как сообщил CoinPost и подтвердил DiarioBitcoin . Эти области охватывают: Корпоративное управление. Управление персоналом. Физическая безопасность помещений. Непрерывность бизнеса (BCP). Управление суб-кастодиальными счетами. Управление закрытыми ключами (отдельно от операций подписания). Операции подписания (отдельно от управления ключами). Пять дополнительных областей, не детализированных в доступной информации. Предложение классифицирует кастодиальные услуги по пяти моделям: holding , intermediario , suministro , referencia и otros . Однако в документе не указано, какие обязательства соответствуют каждой категории и как будет определяться классификация провайдера согласно опубликованной информации. Вместе с проектом JCBA представила два практических инструмента: форму самооценки в формате Excel и реестр для документирования проверок. Эти инструменты предназначены для того, чтобы кастодианы могли пересмотреть свои внутренние контроли, хотя ассоциация уточнила, что данный материал является проектом , а не обязательным стандартом или механизмом сертификации. График внедрения не установлен, и не указано, станут ли 347 пунктов обязательными в будущем. Одним из наиболее заметных аспектов документа является критика отчетов о заверении от третьих лиц, таких как SOC2 . JCBA утверждает, что эти отчеты, хотя и полезны для оценки общих контролей безопасности предприятия, не учитывают специфические риски криптоактивов, такие как управление жизненным циклом закрытых ключей. Ассоциация не полностью исключает полезность SOC2, но настаивает на том, что их самих по себе недостаточно для обеспечения безопасности при хранении цифровых активов. Доступная информация не проясняет, планирует ли JCBA проводить внешние оценки кастодианов и как будет проверяться соблюдение предлагаемых практик. Также не уточняется, послужит ли форма самооценки основой для будущих аудитов или опубликует ли ассоциация обновленные версии проекта. Ключевые понятия Кастодиан криптоактивов Кастодиан — это организация, которая хранит и защищает цифровые активы от имени третьих лиц, таких как инвесторы или компании. В отличие от биржи (exchange), которая облегчает куплю-продажу, кастодиан фокусируется на безопасности средств, предотвращая их потерю или кражу. Например, инвестиционный фонд, покупающий Bitcoin, может нанять кастодиана для управления закрытыми ключами своих активов, снижая риск взломов или человеческих ошибок. Закрытые ключи и операции подписи Закрытые ключи — это криптографические коды, которые позволяют авторизовать транзакции в блокчейне. Тот, кто контролирует ключи, контролирует активы. Операции подписи, в свою очередь, представляют собой технический процесс, с помощью которого транзакция подтверждается с использованием этих ключей. Разделение этих двух функций — как предлагает JCBA — направлено на то, чтобы один человек или система не имели полного доступа к средствам, что снижает риски мошенничества или ошибок. SOC2 Отчет SOC2 (Service Organization Control 2) — это стандарт аудита, который оценивает контроли безопасности, доступности, целостности и конфиденциальности компании. Он выдается внешними фирмами и распространен в таких секторах, как банковское дело или технологии. Однако JCBA отмечает, что SOC2 не охватывает специфические риски криптоактивов, такие как управление закрытыми ключами, которые требуют более специализированных протоколов. Модели кастодиального хранения Пять моделей, предложенных JCBA (holding, посредник, поставка, справочная и другие), отражают разнообразие услуг в секторе. Например, кастодиан типа holding может хранить активы, не взаимодействуя с ними, в то время как посредник может облегчать проведение транзакций. Отсутствие четких определений в проекте документа оставляет вопросы относительно ответственности каждой модели — аспект, который может быть прояснен в будущих версиях. Анализ: что стоит на кону Предложение JCBA вводит беспрецедентную систему безопасности в области хранения криптоактивов, что напрямую влияет на спрос и предложение специализированных услуг.…