JCBA пропонує 347 практик для посилення зберігання криптовалют

Японська асоціація криптоактивів (JCBA) 20 жовтня представила проєкт із 347 практиками безпеки для кастодіанів криптоактивів. Цей крок спрямований на стандартизацію контролю в секторі зі специфічними ризиками, які не охоплюються традиційними аудитами. Ініціатива, хоча і не є обов'язковою, відображає зростаючий глобальний регуляторний тиск на зберігання цифрових активів — ключову послугу для інституційних та роздрібних інвесторів. Контекст Японія, одна з перших країн, що запровадили регулювання криптоактивів — із прийняттям Закону про платіжні послуги у 2017 році — підтримує проактивний підхід до нагляду за сектором. JCBA, організація, що об'єднує понад 100 компаній місцевої екосистеми, включаючи біржі та постачальників кастодіальних послуг, відіграє ключову роль у розробці добровільних стандартів до того, як вони будуть прийняті такими регуляторами, як Агентство фінансових послуг (FSA). Ця заява з'явилася на тлі посиленої уваги до безпеки кастодіанів після таких інцидентів, як крах FTX у 2022 році або злам Poly Network у 2021 році, які виявили вразливості в управлінні приватними ключами. На глобальному рівні такі юрисдикції, як ЄС — із регламентом MiCA — та США — з пропозиціями SEC — просунулися в розробці рамок, що вимагають суворішого контролю від постачальників кастодіальних послуг. Однак у Японії поточне регулювання не деталізує конкретних технічних вимог до цих послуг, що спонукало JCBA запропонувати довідкову базу. Ринок криптоактивів, згідно з даними CryptoScore Pro станом на 21 жовтня, демонстрував легке відновлення: Bitcoin (BTC) торгувався по $83 498 (+2,48% за 24 години), а Ethereum (ETH) — по $2 468 (+3,54%). Індекс Crypto Fear & Greed, який вимірює настрої ринку, перебував на позначці 63/100 ("жадібність"), що відображає помірний оптимізм, але без ейфорії. Факти Проєкт, опублікований JCBA 20 жовтня, включає 347 практик безпеки, розподілених за десятьма напрямками, про що повідомив CoinPost та підтвердив DiarioBitcoin . Ці напрямки охоплюють: Корпоративне управління. Управління персоналом. Фізична безпека об'єктів. Безперервність бізнесу (BCP). Управління субкастодією. Управління приватними ключами (окремо від операцій підпису). Операції підпису (відмінно від управління ключами). П'ять додаткових областей, не деталізованих у доступній інформації. Пропозиція класифікує кастодіальні послуги на п'ять моделей: holding , intermediario , suministro , referencia та otros . Однак, згідно з опублікованою інформацією, у документі не зазначено, які зобов'язання відповідають кожній категорії та як визначатиметься класифікація постачальника. Разом із проєктом JCBA додала два практичні інструменти: форму самооцінки у форматі Excel та реєстр для документування перевірок. Ці інструменти мають на меті допомогти кастодіанам переглянути свої внутрішні контроли, хоча асоціація уточнила, що матеріал є проєктом , а не обов'язковою нормою чи механізмом сертифікації. Графік його впровадження не встановлено, а також не зазначено, чи будуть ці 347 пунктів обов'язковими в майбутньому. Одним із найважливіших аспектів документа є критика звітів про забезпечення від третіх сторін, таких як SOC2 . JCBA стверджує, що ці звіти, хоча й корисні для оцінки загальних контролів безпеки підприємства, не враховують специфічні ризики криптоактивів, такі як управління життєвим циклом приватних ключів. Асоціація не повністю відкидає корисність SOC2, але наполягає на тому, що їх самих по собі недостатньо для гарантування безпеки кастодії цифрових активів. Доступна інформація не роз'яснює, чи планує JCBA проводити зовнішні оцінки кастодіанів і як перевірятиметься відповідність запропонованим практикам. Також не деталізовано, чи слугуватиме форма самооцінки основою для майбутніх аудитів або чи публікуватиме асоціація оновлені версії проєкту. Ключові поняття Кастодіан криптоактивів Кастодіан — це організація, яка зберігає та захищає цифрові активи від імені третіх осіб, таких як інвестори або компанії. На відміну від біржі, яка сприяє купівлі та продажу, кастодіан зосереджується на безпеці коштів, запобігаючи їхній втраті або крадіжці. Наприклад, інвестиційний фонд, який купує Bitcoin, може найняти кастодіана для управління приватними ключами своїх активів, що знижує ризик хакерських атак або людських помилок. Приватні ключі та операції підпису Приватні ключі — це криптографічні коди, які дозволяють санкціонувати транзакції в блокчейні. Той, хто контролює ключі, контролює активи. Операції підпису, натомість, є технічним процесом, за допомогою якого транзакція підтверджується з використанням цих ключів. Розділення цих двох функцій — як пропонує JCBA — має на меті запобігти тому, щоб одна особа або система мала повний доступ до коштів, що знижує ризики шахрайства або помилок. SOC2 Звіт SOC2 (Service Organization Control 2) — це стандарт аудиту, який оцінює засоби контролю безпеки, доступності, цілісності та конфіденційності компанії. Його видають зовнішні фірми, і він є поширеним у таких секторах, як банківська справа або технології. Однак JCBA зазначає, що SOC2 не охоплює специфічні ризики криптоактивів, такі як управління приватними ключами, які потребують більш спеціалізованих протоколів. Моделі кастодіального зберігання П'ять моделей, запропонованих JCBA (holding, посередник, постачання, посилання та інші), відображають різноманітність послуг у секторі. Наприклад, кастодіан типу holding міг би зберігати активи без взаємодії з ними, тоді як посередник міг би сприяти здійсненню транзакцій. Відсутність чіткого визначення в проєкті залишає сумніви щодо обов'язків кожної моделі, що є аспектом, який може бути роз'яснений у майбутніх версіях. Аналіз: що стоїть на кону Пропозиція JCBA запроваджує безпрецедентну систему безпеки в кастодіальному зберіганні криптоактивів, що має прямий вплив на попит і пропозицію спеціалізованих послуг. Розділяючи управління ключами та операції підпису, проект прагне знизити операційні ризики — такі як крадіжки або втрата коштів, — що може підвищити довіру інституційних інвесторів. Згідно з…