De Japanse Financial Services Agency (FSA) is deze week vooruitgegaan met nieuwe regelgevende maatregelen, waarin regels zijn vastgelegd voor hoe cryptobeurzen cyberaanvallen moeten rapporteren en opnames moeten verwerken die fraudevermoedens oproepen.

Volgens lokale rapporten omvatten de nieuwste aanbevelingen van de toezichthouder een gestandaardiseerd rapportageformulier voor beurzen en andere technologiesectoren om beveiligingsincidenten via de juiste kanalen te escaleren. Een tweede reeks richtlijnen heeft betrekking op de manier waarop platforms omgaan met de tegoeden van Japanse gebruikers, met name wanneer transacties waarschuwingssignalen vertonen die gepaard gaan met frauduleuze activiteit.

De beweging van gestolen gelden vertragen

Op 6 augustus hebben de National Police Agency van Japan en de FSA een richtlijn uitgegeven aan de Japan Virtual and Crypto Assets Exchange Association (JVCEA) — het zelfreguleringsorgaan van de branche — met een overzicht van 11 antifraudemaatregelen.

De richtlijn is gericht op accounts die betrokken zijn bij fraudeprocedures en beperkt hun mogelijkheid om gelden over te maken. Onder de aanbevelingen moeten beurzen gelden op gemarkeerde accounts gedurende een vastgestelde periode vasthouden voordat opnames kunnen worden verwerkt. Bovendien mogen gelden alleen worden verzonden naar bestemmingsadressen die vooraf zijn geregistreerd. Accounthouders zouden een afkoelingsperiode moeten afwachten voordat overboekingen naar nieuw toegevoegde adressen kunnen worden uitgevoerd.

De instanties riepen de beurzen ook op om opnamelimieten vast te stellen op basis van de bezittingen en risicoprofielen van klanten. Verdere voorgestelde vereisten omvatten meervoudige authenticatie en naamverificatie bij inkomende bankoverschrijvingen wanneer phishing- of imitatiepogingen worden vermoed.

Ook monitoringprotocollen zouden worden versterkt, met snellere accountblokkades voor transacties die frauduleus lijken en versnelde informatie-uitwisseling met de prefecturale politie.

De FSA merkte op dat elke beurs zelf kan bepalen hoe zij deze aanbevelingen implementeert, afhankelijk van de operationele structuur en risicobloostelling.

Regelgevende onderbouwing

Het doel van de FSA is om wrijving te introduceren in de snelle verplaatsing van onrechtmatig verkregen gelden van platforms onder haar toezicht. Volgens de verklaring van de instantie pakt zij "groeiende verliezen onder gebruikers van cryptobeurzen en gevallen waarin gelden die via frauduleuze regelingen zijn verkregen, worden overgeboekt naar beursaccounts."

Zodra gelden de beurzen verlaten en worden opgeslagen in wallets buiten de Japanse rechtsmacht, nadert de kans op terugvordering nul. De nadruk op het inbouwen van vertragingen en verificatiestappen in opnameworkflows weerspiegelt lessen uit eerdere incidenten op de cryptomarkt van Japan, waar opvallende beursincidenten — waaronder de ineenstorting van Mt. Gox in 2014 en de hack van Coincheck in 2018 — wetgevers aanzetten tot het aanscherpen van operationele normen en aanleiding gaven tot de oprichting van de JVCEA als zelfreguleringsorgano voor de branche.

Uniforme rapportage over 17 sectoren

Op 7 augustus publiceerde de FSA een afzonderlijk conceptherteziening van haar toezichtrichtlijnen die zou standaardiseren hoe bedrijven cyberaanvallen en systeemstoringen rapporteren. Providers van cryptovalutabeurzen behoren tot de 17 gedekte sectoren, aldus CoinPost.

Voorheen bestond er enkel een gedeeld rapportagesjabloon voor DDoS-aanvallen en ransomware-incidenten. De herteziening introduceert een nieuwe "Common Template for Other Cyberattack Incidents" voor alle andere aanvalstypen, naar aanleiding van een amendement uit mei 2025 op een interministeriële overeenkomst.

Bedrijven kunnen het vorige formaat blijven gebruiken tijdens een overgangsperiode die loopt tot het einde van maart 2027. De FSA aanvaardt openbare commentaren op het concept tot 17.00 uur op 7 september.

Onderdeel van een bredere cryptohervorming

Deze maatregelen komen voort uit Japan's algehele herziening van haar digitale-activakader. Op 6 augustus richtte de FSA ook een speciale afdeling Crypto Assets and Stablecoins op binnen een nieuw toezichtsbureau, zoals gerapporteerd door Cryptopolitan, ter vervanging van de verspreide afdelingale eenheden die voorheen toezicht hielden op de sector.

Dit volgt op wetgeving die in juli is aangenomen en cryptocurrency herclassificeert als een financieel product onder de Financial Instruments and Exchange Act, het hoogste belastingtarief op handelswinsten verlaagt naar een vlakke 20% met ingang van 1 januari 2028, en de basis legt voor binnenlandse spot-ETF's. De belastingverlaging en het ETF-kader plaatsen Japan in het gezelschap van een kleine groep rechtsgebieden — waaronder de Verenigde Staten, Hong Kong en Australië — die drempels voor retail- en institutionele cryptodeelname hebben verlaagd door middel van regelgevende duidelijkheid en goedkeuringsroutes voor producten. Gezamenlijk signaleren de acties van deze week de voortdurende integratie van cryptovalutatoezicht in de reguliere financiële handhaving in Japan.