Японское Агентство финансовых услуг (FSA) на этой неделе продвинулось с новыми нормативными мерами, установив правила того, как криптовалютные биржи должны отчитываться о кибератаках и обрабатывать вывод средств, вызывающий подозрения в мошенничестве.

Согласно местным сообщениям, последние рекомендации регулятора включают стандартизированную форму отчетности для бирж и других технологических секторов для эскалации нарушений безопасности через соответствующие каналы. Второй набор руководящих принципов касается того, как платформы обращаются со средствами японских пользователей, особенно когда транзакции демонстрируют признаки мошеннической деятельности.

Замедление перемещения похищенных средств

6 августа Национальное полицейское агентство Японии и FSA выпустили директиву для Японской ассоциации обмена виртуальных валют и криптоактивов (JVCEA) — саморегулируемого органа отрасли — содержащую 11 антифрод-мер.

Директива направлена на счета, причастные к мошенническим операциям, и ограничивает их способность переводить средства. Согласно рекомендациям, биржи должны удерживать средства на помеченных счетах в течение определенного периода до того, как вывод может быть обработан. Кроме того, средства могут быть отправлены только на предварительно зарегистрированные адреса. Владельцам счетов придется дождаться окончания периода ожидания, прежде чем переводы на новые адреса смогут быть выполнены.

Ведомства также призвали биржи установить лимиты на вывод средств на основе активов клиентов и их профилей риска. Дополнительные предлагаемые требования включают многофакторную аутентификацию и сверку имен по входящим банковским переводам при подозрении на фишинг или попытки выдачи себя за другое лицо.

Протоколы мониторинга также будут усилены, что позволит быстрее замораживать счета при транзакциях, выглядящих мошенническими, и ускорит обмен информацией с префектурной полицией.

FSA отметило, что каждая биржа сохраняет свободу усмотрения в том, как она внедряет эти рекомендации, в зависимости от своей операционной структуры и подверженности рискам.

Обоснование регулирования

Цель FSA — создать препятствия для быстрого перемещения незаконно полученных средств с платформ под ее юрисдикцией. Согласно заявлению ведомства, оно борется с «растущими потерями среди пользователей криптобирж и случаями, когда средства, полученные в результате мошеннических схем, переводятся на счета бирж».

Как только средства покидают биржи и помещаются в кошельки вне японской юрисдикции, вероятность их возврата приближается к нулю. Акцент на включении задержек и этапов проверки в процессы вывода средств отражает уроки, извлеченные из более ранних инцидентов на японском крипторынке, где крупные взломы бирж — включая крах Mt. Gox в 2014 году и атаку на Coincheck в 2018 году — побудили законодателей ужесточить операционные стандарты и стимулировали создание JVCEA как отраслевого саморегулируемого органа.

Единая форма отчетности для 17 секторов

7 августа FSA опубликовало отдельный проект пересмотра своих надзорных руководящих принципов, который стандартизирует порядок отчетности компаний о кибератаках и системных сбоях. Провайдеры обмена криптоактивами входят в число 17 охваченных секторов, сообщает CoinPost.

Ранее единая форма отчетности существовала только для DDoS-атак и инцидентов с программами-вымогателями. Пересмотр вводит новую «Общую форму для других инцидентов кибератак» для охвата всех остальных типов атак в соответствии с поправкой от мая 2025 года к межведомственному соглашению.

Компании могут продолжать использовать прежний формат в переходный период, продолжающийся до конца марта 2027 года. FSA принимает публичные комментарии к проекту до 17:00 7 сентября.

Часть более широкой перестройки криптоотрасли

Эти меры появляются на фоне того, как Япония осуществляет комплексную перестройку своей системы цифровых активов. 6 августа FSA также создало специализированное подразделение по криптоактивам и стейблкоинам в рамках нового надзорного бюро, как сообщило Cryptopolitan, заменив разрозненные подразделения офисного уровня, которые ранее контролировали этот сектор.

Это следует за законодательством, принятым в июле, которое переклассифицирует криптовалюту как финансовый продукт в соответствии с Законом о финансовых инструментах и биржах, снижает максимальную налоговую ставку на доходы от торговли до фиксированных 20% с 1 января 2028 года и закладывает основу для внутренних спотовых ETF. Снижение налогов и создание рамок для ETF ставят Японию в один ряд с небольшой группой юрисдикций — включая США, Гонконг и Австралию, — которые предприняли шаги по снижению барьеров для участия розничных и институциональных инвесторов в крипторынке за счет регуляторной ясности и путей одобрения продуктов. В совокупности действия этой недели сигнализируют о продолжающейся интеграции надзора за криптовалютами в Японии в систему основного финансового регулирования.