JCBA föreslår 347 praxis för att stärka förvaringen av kryptovalutor

Japan Cryptoasset Business Association (JCBA) presenterade den 20 oktober ett utkast med 347 säkerhetspraxis för förvaringsinstitut av kryptotillgångar, ett steg som syftar till att standardisera kontrollerna i en sektor med specifika risker som inte täcks av traditionella revisioner. Initiativet, även om det inte är bindande, återspeglar det växande globala regulatoriska trycket på förvaring av digitala tillgångar, en nyckeltjänst för både institutionella och privata investerare. Sammanhang Japan, ett av de första länderna att reglera kryptotillgångar — genom godkännandet av Payment Services Act 2017 — har behållit ett proaktivt tillvägagångssätt i övervakningen av sektorn. JCBA, en organisation som samlar över 100 företag i det lokala ekosystemet, inklusive börser och förvaringsleverantörer, har varit en nyckelaktör i utarbetandet av frivilliga standarder innan dessa antas av tillsynsmyndigheter som Financial Services Agency (FSA). Meddelandet kommer i ett sammanhang av ökad granskning av förvaringsinstituts säkerhet efter incidenter som FTX-kollapsen 2022 eller hackningen av Poly Network 2021, vilka exponerade sårbarheter i hanteringen av privata nycklar. Globalt sett har jurisdiktioner som EU — med MiCA-förordningen — och USA — med förslag från SEC — gått framåt med ramverk som kräver striktare kontroller av förvaringsleverantörer. I Japan detaljerar dock den nuvarande regleringen inte specifika tekniska krav för dessa tjänster, vilket har lett till att JCBA föreslagit ett referensramverk. Marknaden för kryptotillgångar visade, enligt data från CryptoScore Pro per den 21 oktober, en svag återhämtning, med Bitcoin (BTC) handlad till $83 498 (+2,48 % på 24 timmar) och Ethereum (ETH) till $2 468 (+3,54 %). Indexet Crypto Fear & Greed, som mäter marknadssentimentet, låg på 63/100 ("girighet"), vilket återspeglar en måttlig optimism men utan eufori. Fakta Utkastet som publicerades av JCBA den 20 oktober innehåller 347 säkerhetspraxis fördelade på tio områden, enligt rapporter från CoinPost och bekräftelse från DiarioBitcoin . Dessa områden omfattar: Bolagsstyrning. Personalhantering. Fysisk säkerhet för lokalerna. Affärskontinuitet (BCP). Hantering av underförvaring. Hantering av privata nycklar (separerad från signeringsoperationer). Signeringsoperationer (skilda från nyckelhanteringen). Fem ytterligare områden som inte detaljeras i den tillgängliga informationen. Förslaget klassificerar förvaringstjänster i fem modeller: holding , intermediär , leverans , referens och övriga . Dokumentet specificerar dock inte vilka skyldigheter som hör till varje kategori eller hur klassificeringen av en leverantör skulle fastställas, baserat på den publicerade informationen. Tillsammans med utkastet inkluderade JCBA två praktiska verktyg: ett självutvärderingsformulär i Excel-format och ett register för att dokumentera verifieringar. Dessa verktyg syftar till att förvaringsinstitut ska granska sina interna kontroller, även om föreningen förtydligade att materialet är ett utkast och inte en obligatorisk norm eller en certifieringsmekanism. Ingen tidsplan för implementering har fastställts, och det har inte angetts om de 347 punkterna kommer att vara obligatoriska i framtiden. En av de mest framträdande aspekterna av dokumentet är kritiken mot tredjepartsgranskningsrapporter, såsom SOC2 . JCBA argumenterar för att dessa rapporter, även om de är användbara för att utvärdera allmänna säkerhetskontroller för företag, inte adresserar specifika risker för kryptotillgångar, såsom hanteringen av livscykeln för privata nycklar. Föreningen utesluter inte helt nyttan med SOC2, men insisterar på att de inte är tillräckliga i sig själva för att garantera säkerheten vid förvaring av digitala tillgångar. Den tillgängliga informationen klargör inte om JCBA planerar att genomföra externa utvärderingar av förvaringsinstituten eller hur efterlevnaden av de föreslagna metoderna skulle verifieras. Det har inte heller detaljerats om självutvärderingsformuläret kommer att tjäna som grund för framtida revisioner eller om föreningen kommer att publicera uppdaterade versioner av utkastet. Förståelse av nyckelbegrepp Förvaringsinstitut för kryptotillgångar En förvaringsinstitut (custodian) är en enhet som lagrar och skyddar digitala tillgångar för tredje part, såsom investerare eller företag. Till skillnad från en exchange, som underlättar köp och försäljning, fokuserar förvaringsinstitutet på säkerheten för medlen för att förhindra förlust eller stöld. Till exempel kan en investeringsfond som köper Bitcoin anlita ett förvaringsinstitut för att hantera de privata nycklarna till sina tillgångar, vilket minskar risken för hackning eller mänskliga fel. Privata nycklar och signeringsoperationer Privata nycklar är kryptografiska koder som gör det möjligt att auktorisera transaktioner på en blockchain. Den som kontrollerar nycklarna kontrollerar tillgångarna. Signeringsoperationer är däremot den tekniska process genom vilken en transaktion valideras med hjälp av dessa nycklar. Att separera dessa två funktioner — som JCBA föreslår — syftar till att förhindra att en enda person eller ett system har full tillgång till medlen, vilket minskar riskerna för bedrägeri eller fel. SOC2 SOC2-rapporten (Service Organization Control 2) är en revisionsstandard som utvärderar ett företags kontroller gällande säkerhet, tillgänglighet, integritet och konfidentialitet. Den utfärdas av externa firmor och är vanlig inom sektorer som bank och teknik. JCBA påpekar dock att SOC2 inte täcker specifika risker för kryptotillgångar, såsom hantering av privata nycklar, vilket kräver mer specialiserade protokoll. Förvaringsmodeller De fem modeller som föreslås av JCBA (holding, förmedlare, leverans, referens och övriga) återspeglar mångfalden av tjänster inom sektorn. Till exempel kan ett förvaringsinstitut för holding lagra tillgångar utan att interagera med dem, medan en förmedlare kan underlätta transaktioner. Bristen på tydliga definitioner i utkastet…