Южная Корея готовится предоставить криптобиржам больше свободы действий по приостановке клиентских операций, когда подозрение на взлом может обернуться реальными потерями. Комиссия по финансовым услугам (FSC) сообщила 12 ноября о планах выпустить нормативные рекомендации, позволяющие биржам приостанавливать депозиты и вывод средств при аномальной активности, указывающей на возможное нарушение безопасности.

План, изложенный в объявлении, опубликованном на сайте FSC, является частью более широкой стратегии по приведению стандартов криптобезопасности страны в соответствие с требованиями, применяемыми к традиционным финансовым учреждениям.

Заморозка переводов до подтверждения взлома

Согласно Закону о защите пользователей виртуальных активов, вступившему в силу в июле 2024 года, платформы не могут ограничивать депозиты и вывод средств без законных оснований. Приостановка оправдана после подтверждения инцидента взлома, однако правила оставляли нерешённым вопрос о том, что могут делать биржи, если подозрительная активность возникает до подтверждения нарушения.

Теперь FSC намерена устранить этот пробел. Регулятор выпустит позицию «без принудительных мер», допускающую превентивные ограничения всякий раз, когда есть основания полагать, что имели место взлом или несанкционированный доступ. Такая позиция означает, что комиссия не намерена применять меры принудительного воздействия к биржам, приостановившим сервисы по этим основаниям. Цель состоит в том, чтобы платформы реагировали достаточно быстро для минимизации потерь клиентов, а не ждали, пока проникновение наберёт полный ход.

Стратегия появилась на фоне недавних угроз безопасности в криптосекторе Южной Кореи. 6 ноября южнокорейская биржа виртуальных активов GOPAX объявила об угрозе хакерской атаки, приостановив депозиты, вывод средств и торговлю. Инцидент подчеркнул неопределённость, с которой операторы сталкивались при оценке реакции на подозрительную активность до подтверждения какого-либо нарушения.

Мониторинг 24/7 и контроль горячих кошельков

FSC также требует от бирж вести непрерывный мониторинг, адаптированный к круглосуточному характеру криптоторговли. Платформы должны иметь персонал, способный выявлять аномальные транзакции и без промедления применять эффективные меры контроля. Биржи, не способные обеспечить непрерывный мониторинг, должны обрабатывать депозиты и вывод средств только в периоды, когда дежурит достаточное количество специалистов по безопасности.

Правительство Южной Кореи уже добивалось от провайдеров услуг виртуальных активов (VASP) хранения не менее 80% виртуальных активов клиентов в холодных кошельках — автономных хранилищах, не подключённых к интернету. По данным FSC, доля холодного хранения в отрасли уже превышает 95%, и операторам следует держать объёмы в горячих кошельках — подключённых к интернету кошельках, используемых для повседневных переводов, — не больше необходимого для обычной операционной деятельности.

Регулятор также рекомендовал биржам распределять средства горячих кошельков между несколькими кошельками — практика, ограничивающая объём потерь в случае компрометации любого отдельного кошелька, — а также поддерживать достаточные страховые покрытия и резервы для возмещения пользователям в случае нарушения безопасности.

Расширение проверок безопасности

План также предусматривает более активное участие Института финансовой безопасности. По данным FSC, лишь пять бирж из 28 провайдеров услуг виртуальных активов вступили в институт и получили его одобрение, в результате чего большинство VASP страны до сих пор оставалось вне его системы проверок. Операторы теперь стремятся присоединиться, и власти планируют расширить доступ к разведке угроз, оценкам уязвимостей и обучению кибербезопасности для большего числа операторов.

Ожидается также, что институт усилит критерии проверки транзакций, безопасности доступа к кошелькам, целостности блокчейнов и смарт-контрактов.

Параллельно FSC разрабатывает более всеобъемлющее законодательство о цифровых финансах, которое возложит на провайдеров виртуальных активов требования кибербезопасности, аналогичные применяемым в банковском регулировании. Регуляторы также хотят, чтобы о подозрениях на нарушения и аномальных попытках внешнего доступа оперативно сообщалось финансовым властям. Работа ведётся по двум направлениям: краткосрочные нормативные рекомендации, допускающие превентивные заморозки, и долгосрочное законодательство, которое закрепит обязательства по кибербезопасности для провайдеров виртуальных активов в рамках модели банковского регулирования.