JCBA، مدیریت تأمین‌کنندگان دارایی‌های رمزنگاری را با 347 مورد ساماندهی کرد

نکات کلیدی این مقاله

• JCBA، پیش‌نویس مجموعه تدابیر امنیتی برای تأمین‌کنندگان را منتشر کرد
• پنج دسته‌بندی برای نحوه مدیریت کلیدهای خصوصی ارائه شد
• پس از جمع‌آوری نظرات، اصلاحات بر اساس روند قانون اصلاحی بازارهای مالی انجام خواهد شد

بازنگری در دستورالعمل‌های موجود از دیدگاه تأمین‌کنندگان

انجمن کسب‌وکارهای رمزنگاری ژاپن (JCBA) در تاریخ 20، از تأسیس یک گروه کاری (WG) برای مدیریت تأمین‌کنندگان در امور مرتبط با دارایی‌های رمزنگاری خبر داد. همچنین، پیش‌نویس «مجموعه شیوه‌ها» که تدابیر امنیتی لازم برای تأمین‌کنندگان را جمع‌آوری کرده است، منتشر شد.

این مجموعه شامل مواردی است که در آن‌ها عملیات سیستم‌های مهم مانند کیف پول و مدیریت کلیدها و مدیریت امضای تراکنش‌ها به تأمین‌کنندگان خارجی واگذار می‌شود. دستورالعمل‌های موجود، از جمله «فهرست بررسی نقاط جلوگیری از تکرار» انجمن تجارت دارایی‌های رمزنگاری و غیره، همگی به سمت تأمین‌کنندگان صرافی‌های دارایی‌های رمزنگاری نوشته شده‌اند. مجموعه شیوه‌ها این الزامات را از دیدگاه تأمین‌کنندگان سیستم‌ها بازنگری کرده است.

تعداد موارد 347 است. هر یک از آن‌ها شامل مثال‌هایی از ریسک‌های پیش‌بینی‌شده و نکات تأیید و نمونه‌هایی از مدارک تأیید است که با واژگان مورد استفاده در عمل حسابرسی نوشته شده است.

مدیریت کلید و عملیات امضا و پنج نوع ارائه

دامنه ساماندهی شامل حاکمیت، امنیت انسانی و فیزیکی، BCP (برنامه‌ریزی تداوم کسب‌وکار) و مدیریت تأمین‌کنندگان فرعی و غیره در مجموع 10 حوزه است. در این میان، «مدیریت کلید و عملیات امضا» که مختص دارایی‌های رمزنگاری است، به عنوان یک حوزه مستقل در نظر گرفته شده و شامل تولید و نگهداری کلیدها، جداسازی کیف پول سرد و گرم و تأیید در زمان خروج است.

انواع ارائه تأمین‌کنندگان به پنج دسته «مدل نگهداری»، «مدل واسطه‌گری»، «مدل تأمین»، «مدل ارجاع» و «سایر» تقسیم شده است. اینکه آیا کلید خصوصی نگهداری می‌شود یا خیر و دامنه تأثیر مستقیم بر سیستم، معیارهای تقسیم‌بندی هستند. برای هر نوع، معیارهایی برای تأیید موارد مشخص شده است تا از درخواست‌های بیش از حد یا نادیده‌گیری تأییدات جلوگیری شود. یک «برگه ارزیابی خود» که در آن با انتخاب نوع خود، موارد مربوطه نمایش داده می‌شود و یک «دفتر مدیریت مدارک تأیید» برای مدیریت سوابق حسابرسی به صورت فایل Excel ارائه شده است.

JCBA اشاره می‌کند که در گزارش‌های ضمانت‌نامه‌های شخص ثالث عمومی مانند SOC2، نمی‌توان به طور کامل وضعیت‌های خاص دارایی‌های رمزنگاری مانند مدیریت چرخه حیات کلیدهای خصوصی را ارزیابی کرد. هدف این است که موارد تأیید که به طور جداگانه بین تأمین‌کنندگان و تأمین‌کنندگان وجود داشت، هماهنگ شود تا ذینفعان شامل اداره خدمات مالی و شرکت‌های حسابرسی بتوانند با یک زبان مشترک بحث کنند.

پس‌زمینه موارد نشت از طریق تأمین‌کنندگان

در صنعت، شکل واگذاری مدیریت کیف پول و سیستم‌های امضا به تأمین‌کنندگان متخصص خارجی تثبیت شده است. JCBA بر این باور است که حملات سایبری و نشت دارایی‌ها که هدف تأمین‌کنندگان بوده‌اند، در سال‌های اخیر افزایش یافته و بر این اساس، «تقویت کل زنجیره تأمین» یک ضرورت فوری است. JCBA به موارد خاص اشاره نکرده است، اما در داخل کشور، در ماه مه 2024، حدود 482 میلیارد ین معادل بیت‌کوین (BTC) از DMM Bitcoin نشت یافته است. پلیس ملی این حمله را به گروه هکرهای مرتبط با کره شمالی نسبت داده و اعلام کرده است که مهاجم با کارمندان شرکتی که نرم‌افزار مدیریت کیف پول را تولید می‌کند، در تماس بوده است.

WG به ریاست مایو سدا، شریک شرکت حسابرسی PwC Japan، تشکیل شده و شامل ذینفعان از تأمین‌کنندگان کیف پول و شرکت‌های حسابرسی است. در پیش‌نویس، نظرات از صرافی‌ها، تأمین‌کنندگان کیف پول و شرکت‌های حسابرسی جمع‌آوری شده و اصلاحات بر اساس روند تدوین مقررات و دستورالعمل‌های اصلاح قانون بازارهای مالی انجام خواهد شد. نظرات از طریق فرم اختصاصی JCBA پذیرفته می‌شود. مدارک در وب‌سایت رسمی JCBA منتشر شده است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.