Japońska Agencja Usług Finansowych (FSA) posunęła się w tym tygodniu naprzód z nowymi środkami regulacyjnymi, ustalając zasady dotyczące sposobu, w jaki giełdy kryptowalut powinny raportować cyberataki i przetwarzać wypłaty budzące obawy o oszustwa.

Zgodnie z lokalnymi doniesieniami, najnowsze zalecenia regulatora obejmują ujednolicony formularz raportowania dla giełd i innych sektorów technologicznych, mający na celu eskalację incydentów bezpieczeństwa przez właściwe kanały. Drugi zestaw wytycznych dotyczy sposobu, w jaki platformy zarządzają środkami japońskich użytkowników, w szczególności w przypadku transakcji wykazujących sygnały ostrzegawcze związane z działalnością oszukańczą.

Spowolnienie przemieszczania skradzionych środków

6 sierpnia Krajowa Agencja Policji Japonii oraz FSA wydały dyrektywę skierowaną do Stowarzyszenia Wymiany Walut Wirtualnych i Kryptoaktywów w Japonii (JVCEA) — branżowego organu samoregulacyjnego — przedstawiającą 11 środków antyfraudowych.

Dyrektywa dotyczy kont uwikłanych w postępowania w sprawach oszustw i ogranicza ich zdolność do transferowania środków. Zgodnie z zaleceniami giełdy musą utrzymywać środki na oflagowanych kontach przez wyznaczony okres, zanim wypłaty będą mogły zostać przetworzone. Ponadto środki mogą być przesyłane wyłącznie na adresy docelowe uprzednio zarejestrowane. Posiadacze kont musieliby odczekać okres karencji, zanim transfery na nowo dodane adresy będą mogły zostać zrealizowane.

Agencje wezwały również giełdy do ustanowienia limitów wypłat na podstawie aktywów klientów i ich profili ryzyka. Dalsze proponowane wymagania obejmują uwierzytelnianie wieloskładnikowe oraz weryfikację zgodności nazwisk przychodzących przelewów bankowych w przypadku podejrzenia prób phishingu lub podszywania się.

Protokoły monitorowania zostałyby również wzmocnione, umożliwiając szybsze zamrażanie kont dla transakcji o charakterze oszukańczym oraz przyspieszoną wymianę informacji z policją prefekturalną.

FSA zaznaczyła, że każda giełda zachowuje swobodę decydując o sposobie wdrażania tych zaleceń, w zależności od swojej struktury operacyjnej i ekspozycji na ryzyko.

Uzasadnienie regulacyjne

Celem FSA jest wprowadzenie tarcia w szybki przepływ nielegalnie pozyskanych środków poza platformy podlegające jej jurysdykcji. Zgodnie z oświadczeniem agencji, ma ona na celu zwalczanie „rosnących strat użytkowników giełd kryptowalut oraz przypadków, w których środki uzyskane w drodze oszustw są transferowane na konta giełdowe”.

Gdy środki opuszczą giełdy i zostaną zmagazynowane w portfelach poza jurysdykcją Japonii, prawdopodobieństwo ich odzyskania zbliża się do zera. Nacisk na wbudowanie opóźnień i etapów weryfikacyjnych w procedury wypłat odzwierciedla lekcje wyniesione z wcześniejszych incydentów na japońskim rynku kryptowalut, gdzie głośne włamania na giełdy — w tym upadek Mt. Gox w 2014 roku i włamanie na Coincheck w 2018 roku — skłoniły ustawodawców do zaostrzenia standardów operacyjnych i przyspieszyły powołanie JVCEA jako branżowego organu samoregulacyjnego.

Ujednolicone raportowanie w 17 sektorach

7 sierpnia FSA opublikowała osobny projekt zmian w swoich wytycznych nadzorczych, który standaryzuje sposób, w jaki firmy raportują cyberataki i awarie systemów. Dostawcy usług wymiany kryptoaktywów są wśród 17 objętych sektorów,jak podaje CoinPost.

Dotychczas wspólny szablon raportowania istniał jedynie dla ataków DDoS i incydentów ransomware. Zmiana wprowadza nowy „Wspólny szablon dla innych incydentów cyberataków” obejmujący wszystkie pozostałe typy ataków, co następuje po nowelizacji z maja 2025 roku porozumienia międzyresortowego.

Firmy mogą nadal korzystać z poprzedniego formatu w okresie przejściowym trwającym do końca marca 2027 roku. FSA przyjmuje uwagi publiczne do projektu do godziny 17:00 7 września.

Część szerszej przebudowy rynku kryptoaktywów

Środki te pojawiają się w czasie, gdy Japonia przeprowadza kompleksową przebudowę swoich ram prawnych dotyczących aktywów cyfrowych. 6 sierpnia FSA utworzyła również dedykowany Wydział Kryptoaktywów i Stablecoinów w ramach nowego biura nadzorczego, jak donosił Cryptopolitan, zastępując rozproszone jednostki na poziomie biur, które wcześniej nadzorowały ten sektor.

Krok ten następuje po ustawie uchwalonej w lipcu, która reklasyfikuje kryptowaluty jako produkt finansowy w ramach Ustawy o instrumentach finansowych i giełdzie, obniża najwyższą stawkę podatkową od zysków z handlu do ryczałtowych 20% od 1 stycznia 2028 roku i tworzy fundament dla krajowych spot ETF-ów. Obniżka podatków i ramy ETF umieszczają Japonię wśród niewielkiej grupy jurysdykcji — w tym Stanów Zjednoczonych, Hongkongu i Australii — które podjęły działania na rzecz obniżenia barier dla uczestnictwa detalicznego i instytucjonalnego w rynku kryptowalut poprzez jasność regulacyjną i ścieżki zatwierdzania produktów. Zbiorczo działania z tego tygodnia sygnalizują ciągłe włączanie nadzoru nad kryptowalutami przez Japonię do głównego nurtu nadzoru finansowego.