JCBA, kripto para saklama hizmetlerini güçlendirmek için 347 uygulama önerdi

Japonya Kripto Varlık İşletmeleri Derneği (JCBA), 20 Ekim'de kripto varlık saklama hizmeti sağlayıcıları için 347 güvenlik uygulamasını içeren bir taslak sundu; bu adım, geleneksel denetimler tarafından kapsanmayan spesifik risklerin bulunduğu bir sektörde kontrolleri standartlaştırmayı amaçlıyor. Bağlayıcı olmasa da bu girişim, kurumsal ve bireysel yatırımcılar için temel bir hizmet olan dijital varlık saklama işlemleri üzerindeki artan küresel düzenleyici baskıyı yansıtıyor. Bağlam 2017'de Ödeme Hizmetleri Yasası'nın onaylanmasıyla kripto varlıkları düzenleyen ilk ülkelerden biri olan Japonya, sektörün denetiminde proaktif bir yaklaşım sergilemiştir. Borsalar ve saklama sağlayıcıları dahil olmak üzere yerel ekosistemdeki 100'den fazla şirketi bir araya getiren JCBA, bu standartlar Finansal Hizmetler Ajansı (FSA) gibi düzenleyiciler tarafından benimsenmeden önce gönüllü standartların oluşturulmasında kilit bir rol oynamıştır. Bu duyuru, 2022'deki FTX çöküşü veya 2021'deki Poly Network hacklenmesi gibi özel anahtar yönetimindeki zafiyetleri ortaya çıkaran olayların ardından, saklama sağlayıcılarının güvenliğine yönelik artan incelemelerin olduğu bir dönemde gerçekleşti. Küresel düzeyde, AB (MiCA yönetmeliği ile) ve ABD (SEC önerileri ile) gibi yargı bölgeleri, saklama sağlayıcılarından daha sıkı kontroller talep eden çerçevelerde ilerleme kaydetti. Ancak Japonya'da mevcut düzenlemeler bu hizmetler için spesifik teknik gereklilikleri detaylandırmamaktadır, bu da JCBA'yı bir referans çerçevesi önermeye yöneltmiştir. CryptoScore Pro'nun 21 Ekim tarihli verilerine göre kripto varlık piyasası hafif bir toparlanma göstererek Bitcoin (BTC) 83.498$ (+24 saatte %2,48) ve Ethereum (ETH) 2.468$ (+%3,54) seviyelerinde işlem gördü. Piyasa duyarlılığını ölçen Crypto Fear & Greed endeksi 63/100 ("açgözlülük") seviyesindeydi ve bu durum, öfori olmaksızın orta düzeyde bir iyimserliği yansıtıyordu. Gerçekler CoinPost tarafından bildirilen ve DiarioBitcoin tarafından onaylanan bilgilere göre, JCBA tarafından 20 Ekim'de yayınlanan taslak, on farklı alana yayılmış 347 güvenlik uygulaması içermektedir. Bu alanlar şunları kapsamaktadır: Kurumsal yönetişim. Personel yönetimi. Tesislerin fiziksel güvenliği. İş sürekliliği (BCP). Alt-saklama yönetimi. Özel anahtar yönetimi (imzalama işlemlerinden ayrı). İmzalama işlemleri (anahtar yönetiminden farklı). Mevcut bilgilerde detaylandırılmamış beş ek alan. Teklif, saklama hizmetlerini beş modele ayırmaktadır: holding , aracı , tedarik , referans ve diğerleri . Ancak, yayınlanan bilgilere göre belge, hangi yükümlülüklerin her bir kategoriye karşılık geldiğini veya bir sağlayıcının sınıflandırmasının nasıl belirleneceğini belirtmemektedir. Taslağın yanı sıra JCBA iki pratik araç eklemiştir: Excel formatında bir öz değerlendirme formu ve doğrulamaları belgelemek için bir kayıt defteri. Bu araçlar, saklamacıların iç kontrollerini gözden geçirmelerini amaçlamaktadır; ancak birlik, materyalin bir taslak olduğunu, zorunlu bir kural veya bir sertifikasyon mekanizması olmadığını açıklamıştır. Uygulama için bir takvim belirlenmemiş ve 347 maddenin gelecekte zorunlu olup olmayacağı belirtilmemiştir. Belgenin en dikkat çekici yönlerinden biri, SOC2 gibi üçüncü taraf güvence raporlarına yönelik eleştirisidir. JCBA, bu raporların genel kurumsal güvenlik kontrollerini değerlendirmek için yararlı olsa da, özel anahtarların yaşam döngüsü yönetimi gibi kripto varlıklara özgü riskleri ele almadığını savunmaktadır. Birlik, SOC2'nin faydasını tamamen reddetmemekte ancak dijital varlıkların saklanmasında güvenliği sağlamak için tek başlarına yeterli olmadıkları konusunda ısrar etmektedir. Mevcut bilgiler, JCBA'nın saklamacılar için harici değerlendirmeler yapmayı planlayıp planlamadığını veya önerilen uygulamalara uyumun nasıl doğrulanacağını açıklamamaktadır. Ayrıca, öz değerlendirme formunun gelecekteki denetimler için temel oluşturup oluşturmayacağı veya birliğin taslağın güncellenmiş versiyonlarını yayınlayıp yayınlamayacağı detaylandırılmamıştır. Temel kavramları anlamak Kripto varlık saklamacısı Saklamacı (custodian), yatırımcılar veya şirketler gibi üçüncü taraflar adına dijital varlıkları depolayan ve koruyan bir kuruluştur. Alım satımı kolaylaştıran bir borsanın aksine, saklamacı fonların güvenliğine odaklanarak kaybolmalarını veya çalınmalarını önler. Örneğin, Bitcoin alan bir yatırım fonu, varlıklarının özel anahtarlarını yönetmesi için bir saklamacı ile anlaşarak hacklenme veya insan hatası riskini azaltabilir. Özel anahtarlar ve imzalama işlemleri Özel anahtarlar, bir blockchain üzerindeki işlemleri yetkilendirmeye izin veren kriptografik kodlardır. Bunları kontrol eden, varlıkları da kontrol eder. İmzalama işlemleri ise, bu anahtarları kullanarak bir işlemin doğrulandığı teknik süreçtir. JCBA'nın önerdiği gibi bu iki işlevi birbirinden ayırmak, tek bir kişinin veya sistemin fonlara tam erişime sahip olmasını önleyerek dolandırıcılık veya hata risklerini azaltmayı amaçlar. SOC2 SOC2 (Service Organization Control 2) raporu, bir şirketin güvenlik, kullanılabilirlik, bütünlük ve gizlilik kontrollerini değerlendiren bir denetim standardıdır. Dış firmalar tarafından yayınlanır ve bankacılık veya teknoloji gibi sektörlerde yaygındır. Ancak JCBA, SOC2'nin, daha uzmanlaşmış protokoller gerektiren özel anahtar yönetimi gibi kripto varlıklara özgü riskleri kapsamadığını belirtmektedir. Saklama modelleri JCBA tarafından önerilen beş model (holding, aracı, tedarik, referans ve diğerleri), sektördeki hizmet çeşitliliğini yansıtmaktadır. Örneğin, bir holding saklamacısı varlıklarla etkileşime girmeden onları depolayabilirken, bir aracı işlemlerin kolaylaştırılmasını sağlayabilir. Taslaktaki net tanım eksikliği, her bir modelin sorumlulukları hakkında şüpheler bırakmaktadır; bu durum gelecekteki versiyonlarda netleştirilebilir. Analiz: Ortada ne var JCBA'nın önerisi, kripto varlık saklama hizmetlerinde benzeri görülmemiş bir güvenlik çerçevesi sunmakta ve uzmanlaşmış hizmetlerin arz ve…