آیا دارایی دیجیتال من که در صرافی نگهداری می‌شود، ایمن است؟

"وکیل، اخیراً خبری درباره سرقت دارایی‌های دیجیتال از کیف پول‌های سخت‌افزاری مانند لجر (Ledger) خواندم. آیا بهتر نیست دارایی‌های دیجیتال را از طریق صرافی نگهداری کنم؟ اگر صرافی هک شود، چه اتفاقی می‌افتد؟

اوایل این ماه، گزارش‌هایی مبنی بر سرقت دارایی‌های دیجیتال از دستگاه‌های تولیدکننده کیف پول سخت‌افزاری لجر (Ledger) منتشر شد و برآورد شده است که خسارت حداقل ۸۶ میلیون دلار بوده است.

نکته قابل توجه در این حادثه، علت هک است. گفته می‌شود که دستگاه‌های مورد نظر از طریق یک فروشنده غیررسمی در جنوب شرقی آسیا به فروش رسیده‌اند و برخی از این دستگاه‌ها دستکاری شده و چیپ‌های مخرب درون آن‌ها کاشته شده است که به این ترتیب، عبارات بازیابی (seed phrases) و سایر اطلاعات حساس سرقت شده است.

به عبارت دیگر، دستگاه‌های کیف پول سرد قبل از رسیدن به دست مصرف‌کننده در فرآیند توزیع دستکاری شده‌اند، اما تولیدکننده اعلام کرده است که هیچ مشکلی در دستگاه‌ها و سیستم‌های خود ندارد.

شخصاً به طراحی کیف پول‌های سخت‌افزاری شک ندارم، اما این حادثه نشان می‌دهد که خرید کیف پول سرد از طریق کانال‌های رسمی تولیدکننده ضروری است و باید از خرید دستگاه‌های دست‌دوم یا با منبع نامشخص خودداری کرد.

از سوی دیگر، نمی‌توان به‌طور قطع گفت که نگهداری دارایی‌های دیجیتال در صرافی‌ها به‌طور مطلق بهتر از کیف پول‌های سرد است، اما در این فرصت، به بررسی این موضوع خواهیم پرداخت که صرافی‌ها چگونه دارایی‌های دیجیتال کاربران را نگهداری می‌کنند و اگر صرافی هک شود، چه راهکارهای قانونی برای کاربران وجود دارد.

روش‌های نگهداری دارایی‌های دیجیتال در صرافی

با اجرای "قانون حمایت از کاربران دارایی‌های مجازی" در تاریخ ۱۹ ژوئیه ۲۰۲۴، صرافی‌ها موظف به نگهداری دارایی‌های دیجیتال کاربران به روش‌های تعیین‌شده قانونی هستند. در اینجا به برخی از وظایف صرافی‌ها که بهتر است کاربران از آن‌ها مطلع باشند، اشاره می‌کنیم.

① ابتدا، صرافی‌ها باید دارایی‌های دیجیتال کاربران را از دارایی‌های دیجیتال خود جدا نگهداری کنند و باید دارایی‌های دیجیتال سپرده‌گذاری‌شده توسط کاربران را با همان نوع و مقدار واقعی نگهداری کنند (ماده ۷، بند ۲).

② همچنین، صرافی‌ها باید بیش از ۸۰٪ از دارایی‌های دیجیتال کاربران را در کیف پول‌های سرد جدا از اینترنت نگهداری کنند، در حالی که قانون اجرایی به کمیسیون مالی اجازه می‌دهد که نسبت این مقدار را در محدوده بیش از ۷۰٪ تعیین کند (ماده ۷، بند ۳، قانون اجرایی ماده ۱۱) و کمیسیون مالی در "قانون نظارت بر صنعت دارایی‌های مجازی" این نسبت را ۸۰٪ تعیین کرده است (ماده ۹، بند ۱).

در واقع، نسبت نگهداری کیف پول سرد در صرافی‌های بزرگ بیشتر از این اعداد است. بر اساس آمار، در پایان اکتبر سال گذشته، نسبت نگهداری کیف پول سرد در آپ‌بی‌تی (Upbit) بیش از ۹۸٪ بوده و بیت‌هام (Bithumb) نیز بیش از ۹۰٪ از دارایی‌های خود را در کیف پول سرد نگهداری می‌کند. همچنین، آپ‌بی‌تی اعلام کرده است که در آینده نسبت کیف پول‌های داغ را به ۰٪ کاهش خواهد داد، بنابراین احتمالاً نسبت نگهداری کیف پول سرد در صرافی‌ها افزایش خواهد یافت.

③ علاوه بر این، صرافی‌ها باید برای جبران مسئولیت‌های ناشی از هک، اختلالات کامپیوتری و سایر حوادث، بیمه یا ذخیره‌های مالی ایجاد کنند (ماده ۸) و قوانین نظارتی تعیین کرده‌اند که مجموع حد بیمه و ذخیره‌ها باید بیش از ۵٪ از ارزش دارایی‌های دیجیتال کاربران که در کیف پول‌های داغ نگهداری می‌شود، باشد و حداقل ۳ میلیارد وون (حدود ۲.۲ میلیون دلار) باشد (ماده ۱۰، بند ۲).

در واقع، صرافی‌های بزرگ در کره جنوبی ذخیره‌های مالی به ارزش صدها میلیارد تا ۱۰۰۰ میلیارد وون (حدود ۷۰۰ میلیون تا ۷۰۰ میلیون دلار) دارند که در واقع مبلغ زیادی نسبت به حجم معاملات نیست. با این حال، صرافی‌های بزرگ به‌طور منظم اعلام می‌کنند که بیش از ۱۰۰٪ از دارایی‌های دیجیتال سپرده‌گذاری‌شده توسط کاربران را به‌طور مستقیم نگهداری می‌کنند.

④ علاوه بر این، صرافی‌ها باید سپرده‌های کاربران را در بانک‌ها یا مؤسسات مدیریت به‌طور جداگانه از "دارایی‌های خاص صرافی" سپرده‌گذاری یا امانت‌گذاری کنند (ماده ۶، بند ۱) و هیچ‌کس نمی‌تواند این سپرده‌ها را به‌عنوان بدهی یا توقیف کند (بند ۳). همچنین، اگر صرافی ورشکست شود، مؤسسات مدیریت باید سپرده‌های کاربران را به‌طور اولویت‌دار پرداخت کنند (بند ۴).

در صورت سرقت دارایی‌های دیجیتال در صرافی: وظیفه بازگشت صرافی

اگر سرقتی در کیف پول سرد یا داغ صرافی رخ دهد، کاربران چگونه می‌توانند جبران خسارت کنند؟

معمولاً گفته می‌شود که موجودی حساب کاربری کاربران تنها یک عدد است، اما صرافی‌ها طبق شرایط استفاده موظف به بازگشت آن دارایی‌های دیجیتال به درخواست کاربران هستند.

بنابراین، در صورت وقوع حادثه هک، خسارت به‌طور طبیعی باید توسط دارایی‌های صرافی جبران شود. به‌عنوان مثال، در حادثه هک آپ‌بی‌تی در نوامبر سال گذشته، خسارت حدود ۳۸ میلیارد وون (حدود ۲۸ میلیون دلار) به‌طور کامل توسط دارایی‌های صرافی جبران شد.

مشکل زمانی است که صرافی نتواند کمبود را جبران کند. در واقع، صرافی‌های بزرگ طبق آنچه که قبلاً ذکر شد، طبق قانون دارایی‌های کاربران را به‌طور واقعی نگهداری می‌کنند و ذخیره‌های مالی نیز دارند، بنابراین احتمال اینکه کاربران نتوانند دارایی‌های دیجیتال خود را بازپس گیرند، پایین است.

با این حال، به‌طور نظری، کاربران می‌توانند بر اساس قرارداد استفاده با صرافی، درخواست بازگشت دارایی‌های دیجیتال خود را از صرافی داشته باشند و همچنین می‌توانند درخواست جبران خسارت به‌دلیل عدم انجام تعهد یا عمل غیرقانونی را بررسی کنند.

به‌عنوان مثال، در حادثه هک صرافی "کوین ریل" در سال ۲۰۱۸، بخشی از دارایی‌های دیجیتال کاربران که در کیف پول الکترونیکی صرافی نگهداری می‌شد، به سرقت رفت و هنگامی که صرافی نتوانست خسارت را جبران کند، کاربران درخواست جبران خسارت کردند.

در این مورد، دادگاه اعلام کرد که صرافی طبق قرارداد استفاده موظف به بازگشت دارایی‌های دیجیتال به همان نوع و مقدار به کاربران است و با توقف معاملات و تعطیلی صرافی، از انجام این وظیفه خودداری کرده و این عدم انجام وظیفه را نمی‌توان به‌عنوان عدم مسئولیت صرافی در قبال حادثه هک رد کرد و مسئولیت جبران خسارت را تأیید کرد (حکم دادگاه مرکزی سئول ۵ نوامبر ۲۰۲۱، پرونده ۲۰۱۸گاها567582، حکم دادگاه تجدیدنظر سئول ۹ اوت ۲۰۲۳، پرونده ۲۰۲۱نا2052335).

اخیراً، دادگاه‌ها رابطه بین صرافی و کاربران را به‌عنوان قراردادی غیررسمی مشابه با امانت در حقوق مدنی در نظر گرفته و وظیفه بازگشت صرافی را مشابه با نوعی از تعهدات قراردادی ارزیابی کرده‌اند (حکم دادگاه شمال سئول ۱۲ فوریه ۲۰۲۶، پرونده ۲۰۲۴گاها22393، ۲۰۲۵گاها20759).

در نهایت، از دیدگاه کاربران، می‌توان گفت که صرافی‌ها تنها باید دارایی‌های دیجیتال کاربران را نگهداری کرده و در صورت درخواست کاربران، چه در شرایط عادی و چه در صورت هک، باید همان نوع و مقدار را بازگردانند.

اگر چنین دعاوی حقوقی پیش بیاید، در عمل، مسئولیت صرافی در قبال این حادثه امنیتی و دامنه مسئولیت آن موضوع مورد بحث خواهد بود.

نکته‌ای که می‌خواهم تأکید کنم این است که نگهداری مستقیم از طریق کیف پول‌های شخصی و نگهداری غیرمستقیم از طریق صرافی‌ها هیچ‌کدام روش کاملی نیستند. بلکه این حادثه نشان می‌دهد که کیف پول‌های خودمدیریتی باید از مرحله خرید دستگاه تا مدیریت عبارات بازیابی، به اطلاعات حساس توجه ویژه‌ای داشته باشند و نگهداری دارایی‌ها در چندین کیف پول با نسبت مناسب می‌تواند یک راه‌حل عملی باشد.

· فارغ‌التحصیل از دانشگاه هانیانگ در رشته زبان و ادبیات انگلیسی و علوم سیاسی (۲۰۱۸)

· فارغ‌التحصیل از دانشکده حقوق دانشگاه بوسان (۲۰۲۱)

· قبول شده در آزمون وکالت دوره دهم (۲۰۲۱)

· وکیل در شرکت حقوقی AK (۲۰۲۱-۲۰۲۴)

· وکیل در شرکت حقوقی دایروک آژو (۲۰۲۴-۲۰۲۵)

· وکیل نماینده دفتر حقوقی بلاک

وکیل جونگ سونگ‌مان، کارشناس مدیریت ریسک‌های دیجیتال و کیف پول‌های شخصی است و پس از کار در شرکت حقوقی AK، در تیم دارایی‌های مجازی و گروه حقوقی و انطباق شرکت حقوقی دایروک آژو فعالیت کرده است. وکیل جونگ خدمات حقوقی تخصصی در زمینه مشاوره‌های نظارتی پروژه‌های دارایی دیجیتال، تحلیل ویژگی‌های توکن و پاسخ به پرونده‌های جنایی مرتبط با صنعت بلاک‌چین ارائه داده است. در حال حاضر، او به‌عنوان وکیل نماینده دفتر حقوقی بلاک، رهبری مشاوره‌های حقوقی و پاسخ به مقررات در زمینه دارایی‌های دیجیتال را بر عهده دارد. مقالات بیشتری از وکیل جونگ سونگ‌مان را می‌توانید در شبکه اجتماعی X پیدا کنید.

نظرات ۰

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.