La Comisión Financiera "debe maximizar la proporción de almacenamiento en cold wallets de los exchanges de activos virtuales"

Logo de la Comisión Financiera. Fuente=Comisión Financiera

La Comisión Financiera está promoviendo la maximización de la proporción de almacenamiento en cold wallets (billeteras offline) de los proveedores de servicios de activos virtuales (VASP) como los exchanges de activos virtuales.

El 12 de diciembre, la Comisión Financiera celebró una reunión sobre medidas de seguridad en la industria de activos digitales bajo la presidencia del Vicepresidente Shin Jin-chang, donde se discutieron estas medidas. En la reunión se revisaron los incidentes de violación de VASP y las medidas de respuesta, así como las acciones necesarias para fortalecer la seguridad al más alto nivel y las direcciones políticas futuras.

El Vicepresidente Shin Jin-chang señaló la reciente serie de incidentes de filtración de información y violaciones en la industria de activos digitales, afirmando que la percepción de seguridad de algunos proveedores se ha quedado atrás en comparación con el crecimiento del mercado de activos digitales y las expectativas de la industria, permaneciendo en un estado previo a la institucionalización.

En particular, enfatizó que los proveedores de servicios de activos virtuales, al custodiar y gestionar los activos de los usuarios, necesitan un sistema de seguridad al mismo nivel que las instituciones financieras tradicionales, instando a un cambio fundamental en la percepción de la seguridad.

"Monitoreo constante, maximización de cold wallets, responsabilidad por daños"

La Comisión Financiera primero discutió las medidas que los proveedores pueden tomar en esta etapa para prevenir incidentes de violación y minimizar daños en caso de que ocurran.

Primero, se estableció un sistema de monitoreo y respuesta constante adaptado a las características del mercado. Los proveedores deben asignar personal responsable y, en caso de sospecha de transacciones anormales a gran escala, implementar de inmediato las medidas de control necesarias. Además, aquellos proveedores que no puedan operar un sistema de monitoreo constante deben procesar depósitos y retiros solo durante el tiempo en que el sistema esté funcionando normalmente, informando previamente a los usuarios y asegurando suficiente personal para responder a las solicitudes de depósitos y retiros de manera oportuna.

A continuación, se busca maximizar la proporción de almacenamiento en cold wallets de los activos de los usuarios y aumentar los límites de compensación de seguros y las reservas acumuladas. Actualmente, la proporción de almacenamiento en cold wallets obligatoria para los proveedores según las regulaciones de supervisión es del 80%, pero la proporción de almacenamiento en cold wallets de todos los proveedores supera el 95%.

A pesar de esto, para garantizar el almacenamiento seguro de los activos de los usuarios, los proveedores deben mantener la cantidad de activos digitales de los usuarios custodiados en hot wallets al mínimo necesario para el soporte de transacciones y considerar la posibilidad de diversificar su almacenamiento en múltiples hot wallets. Además, deben asegurarse de tener suficientes límites de compensación de seguros y reservas acumuladas para cubrir posibles daños a los usuarios debido a hackeos y otros incidentes.

Finalmente, se presentaron las medidas necesarias para cumplir con la obligación de asegurar la seguridad de TI aplicable a las instituciones financieras según la Ley de Transacciones Financieras Electrónicas y para responder a incidentes de violación. A través de la Ley de Activos Digitales, se espera que los proveedores de servicios de activos digitales también cumplan con los estándares de seguridad al nivel de las instituciones financieras y con la responsabilidad por daños. Incluso antes de eso, se planea que cumplan con las obligaciones de asegurar la seguridad equivalentes a las de las instituciones financieras bajo la Ley de Transacciones Financieras Electrónicas mediante directrices.

Los proveedores deben establecer estándares de seguridad relacionados con la tecnología de información y la protección de la información para la transmisión y procesamiento electrónico de transacciones de activos digitales, así como las medidas técnicas, administrativas y físicas necesarias para garantizar la seguridad de las transacciones de activos digitales. También deben analizar y evaluar las vulnerabilidades de sus sistemas de procesamiento de información y redes de comunicación, y llevar a cabo medidas correctivas según los resultados. Además, se estableció un sistema de informes de incidentes similar al de las instituciones financieras, que requiere que los proveedores informen a las autoridades financieras en caso de incidentes de violación o sospechas de violación.

"Opinión de no acción sobre la restricción de depósitos y retiros relacionados con hackeos"

La Comisión Financiera también decidió emitir una "opinión de no acción" para permitir que los proveedores tomen medidas proactivas de restricción de depósitos y retiros en caso de sospecha de hackeo o incidente de violación. Una opinión de no acción es un documento que permite a una institución financiera o empresa solicitar a las autoridades financieras (como la Comisión de Supervisión Financiera) que evalúen si una nueva actividad, como el desarrollo de nuevos productos o servicios, infringe las leyes pertinentes, y las autoridades responden que "no tomarán medidas sancionadoras en el futuro".

En esta reunión, la Comisión Financiera también discutió la posibilidad de permitir que los proveedores tomen medidas proactivas de restricción de depósitos y retiros en caso de sospecha de hackeo, con el fin de prevenir la propagación de daños a los usuarios ante el aumento reciente de amenazas de violación. La actual Ley de Protección de Usuarios de Activos Virtuales prohíbe a los proveedores restringir depósitos y retiros sin una razón válida, permitiendo la restricción solo en casos evidentes de hackeo, pero se emitió la opinión de no acción basándose en la premisa de que una rápida restricción puede ser decisiva para minimizar los daños a los usuarios.

"Apoyo para la membresía de los proveedores en la Agencia de Seguridad Financiera"

La Comisión Financiera está promoviendo la membresía adicional en la Agencia de Seguridad Financiera para los proveedores de servicios de activos virtuales, excluyendo los exchanges de mercado de won, y proporcionará servicios de seguridad como el intercambio de información sobre amenazas de violación, la revisión de vulnerabilidades de seguridad y la capacitación especializada en seguridad a los proveedores que se conviertan en miembros.

Además, la Agencia de Seguridad Financiera llevará a cabo revisiones de seguridad para las instituciones miembros de proveedores de servicios de activos virtuales y proporcionará "estándares de revisión de seguridad especializados para exchanges de activos digitales" para aquellos proveedores que no puedan realizar revisiones directas, permitiendo que se realicen a través de empresas especializadas en protección de la información. Para ello, se planea mejorar los estándares de revisión de seguridad existentes durante el año, reflejando aspectos como el fortalecimiento de la verificación de transacciones y el control de acceso a billeteras para poder responder a las amenazas de violación más recientes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.