L'Agenzia per i Servizi Finanziari del Giappone (FSA) ha portato avanti questa settimana nuove misure normative, stabilendo regole su come le piattaforme di scambio di criptovalute dovrebbero segnalare gli attacchi informatici ed elaborare i prelievi che sollevano preoccupazioni di frode.

Secondo quanto riportato dai media locali, le ultime raccomandazioni del regolatore includono un modulo di segnalazione standardizzato per le piattaforme di scambio e altri settori tecnologici per inoltrare le violazioni della sicurezza attraverso i canali appropriati. Un secondo insieme di linee guida riguarda il modo in cui le piattaforme gestiscono i fondi degli utenti giapponesi, in particolare quando le transazioni presentano campanelli d'allarme associati ad attività fraudolente.

Rallentare il movimento dei fondi rubati

Il 6 agosto, l'Agenzia Nazionale di Polizia del Giappone e la FSA hanno emanato una direttiva alla Japan Virtual and Crypto Assets Exchange Association (JVCEA) — l'organismo di autoregolamentazione del settore — delineando 11 misure antifrode.

La direttiva prende di mira i conti implicati in procedimenti per frode e ne limita la capacità di trasferire fondi. Secondo le raccomandazioni, le piattaforme di scambio devono trattenere i fondi nei conti segnalati per un periodo designato prima che i prelievi possano essere elaborati. Inoltre, i fondi possono essere inviati solo a indirizzi di destinazione pre-registrati. I titolari del conto sarebbero tenuti ad attendere un periodo di raffreddamento prima che i trasferimenti verso indirizzi appena aggiunti possano essere eseguiti.

Le agenzie hanno inoltre invitato le piattaforme di scambio a stabilire limiti di prelievo basati sulle attività detenute dai clienti e sui relativi profili di rischio. Altri requisiti proposti includono l'autenticazione a più fattori e la corrispondenza dei nomi sui bonifici in arrivo quando si sospettano tentativi di phishing o di frode identitaria.

Anche i protocolli di monitoraggio verrebbero rafforzati, consentendo congelamenti più rapidi dei conti per transazioni che appaiono fraudolente e una condivisione accelerata delle informazioni con le prefetture di polizia.

La FSA ha precisato che ciascuna piattaforma di scambio mantiene la discrezione su come implementa queste raccomandazioni, a seconda della propria struttura operativa e dell'esposizione al rischio.

Razionale normativo

L'obiettivo della FSA è introdurre attrito nel rapido movimento di fondi ottenuti illecitamente al di fuori delle piattaforme sotto la sua giurisdizione. Secondo la dichiarazione dell'agenzia, sta affrontando "perdite crescenti tra gli utenti delle piattaforme di scambio di criptovalute e casi in cui fondi ottenuti attraverso schemi fraudolenti vengono trasferiti su conti delle piattaforme di scambio."

Una volta che i fondi lasciano le piattaforme di scambio e vengono conservati in wallet al di fuori della giurisdizione giapponese, la probabilità di recupero si avvicina a zero. L'enfasi sull'inserimento di ritardi e verifiche nei flussi di prelievo riflette le lezioni apprese da incidenti precedenti nel mercato delle criptovalute giapponese, dove violazioni di alto profilo delle piattaforme di scambio — tra cui il collasso di Mt. Gox nel 2014 e l'hack di Coincheck nel 2018 — hanno spinto i legislatori a rafforzare gli standard operativi e hanno favorito la creazione della JVCEA come organismo di autoregolamentazione del settore.

Segnalazione unificata in 17 settori

Il 7 agosto, la FSA ha pubblicato una separata proposta di revisione delle proprie linee guida di supervisione che standardizzerebbe il modo in cui le aziende segnalano attacchi informatici e guasti di sistema. I fornitori di servizi di scambio di asset cripto sono tra i 17 settori interessati, secondo CoinPost.

In precedenza, un modello di segnalazione condiviso esisteva solo per attacchi DDoS e incidenti di ransomware. La revisione introduce un nuovo "Modello Comune per Altri Incidenti di Attacchi Informatici" per coprire tutti gli altri tipi di attacco, in seguito a un emendamento del maggio 2025 a un accordo interministeriale.

Le aziende possono continuare a utilizzare il formato precedente durante un periodo transitorio che si estende fino alla fine di marzo 2027. La FSA accetta commenti pubblici sul progetto fino alle 17:00 del 7 settembre.

Parte di una riforma più ampia delle criptovalute

Queste misure arrivano mentre il Giappone intraprende una riforma complessiva del proprio quadro per le risorse digitali. Il 6 agosto, la FSA ha inoltre istituito una divisione dedicata agli Asset Cripto e alle Stablecoin all'interno di un nuovo ufficio di supervisione, come riportato da Cryptopolitan, in sostituzione delle unità a livello di ufficio disperse che in precedenza supervisionavano il settore.

Ciò segue la legislazione approvata a luglio che riclassifica la criptovaluta come prodotto finanziario ai sensi del Financial Instruments and Exchange Act, riduce l'aliquota massima sulle plusvalenze di trading a un 20% fiscale a partire dal 1° gennaio 2028, e getta le basi per gli ETF al contado nazionali. La riduzione fiscale e il quadro ETF collocano il Giappone accanto a un piccolo gruppo di giurisdizioni — tra cui gli Stati Uniti, Hong Kong e Australia — che hanno abbassato le barriere alla partecipazione retail e istituzionale alle criptovalute attraverso chiarezza normativa e percorsi di approvazione dei prodotti. Nel complesso, le azioni della settimana segnalano la continua integrazione del Giappone della supervisione delle criptovalute nella supervisione finanziaria mainstream.