هذه المرة، تمنح كوريا المنصات صلاحية «الإعفاء من المسؤولية بمجرد الاشتباه»
في 12 نوفمبر، أعلنت لجنة الخدمات المالية الكورية (FSC) أنها ستصدر خطاب عدم ممانعة يسمح لمنصات التداول بتعليق الإيداع والسحب عند الاشتباه بتعرضها لهجوم إلكتروني، من دون انتظار التأكد من وقوع الهجوم.
قد يبدو الأمر تعزيزًا للحماية، لكن المهم هو ما الذي تغيّر فعلًا.
بموجب قانون حماية مستخدمي الأصول الافتراضية الحالي، لا يجوز لمنصات التداول منع المستخدمين من السحب من دون سبب مشروع، ولا يُسمح لها بتقييد السحب إلا بعد «التأكد» من وقوع هجوم إلكتروني.
أما الآن، فقد تم تجاوز هذا الشرط: يكفي الاشتباه.
من المستفيد؟
بالنسبة إلى منصات التداول، يكفي أن تتلقى رسالة تهديد واحدة لتوقف السحب، فلا تعود مضطرة للاختيار بين «مخالفة القواعد بسبب وقف السحب» و«احتمال سرقة مليارات».
أما المستخدمون، فقد يعجزون فجأة عن سحب عملاتهم في إحدى الليالي، من دون أن تتحمل المنصة المسؤولية.
GOPAX مثال حي على ذلك.
في 6 نوفمبر، تلقت المنصة رسالة تهديد من مخترقين. وفي عصر اليوم نفسه، أوقفت الإيداع والسحب، وأغلقت التداول، ونقلت جميع الأصول إلى محافظ باردة.
وتقول المنصة إنها لم ترصد أي هجوم فعلي، بل لم تجد حتى آثارًا له.
وحتى اليوم، في اليوم السادس، لم تعلن موعد استئناف الخدمة. وتمتلك منصة بينانس نحو 67% من أسهمها.
أما المتطلبات الأخرى التي طرحتها لجنة الخدمات المالية، فهي معايير صارمة:
مراقبة على مدار الساعة طوال أيام الأسبوع والاستجابة للحوادث، والنظر في رفع نسبة الأصول المحفوظة في المحافظ الباردة إلى أكثر من 80%، وتعزيز التأمين والاحتياطيات.
أما منصات التداول التي لا تستطيع توفير مراقبة مستمرة، فلن يُسمح لها بمعالجة الإيداع والسحب إلا خلال ساعات وجود الموظفين، وعليها إخطار المستخدمين مسبقًا.
لديّ ثلاثة استنتاجات:
أولًا، التوجه صحيح. فالقانون الحالي يضع منصات التداول بين خيارين كلاهما يعرضها للعقوبة. وبعد حادثة بينانس التي بلغت 6.3 مليارات دولار، لم يعد أحد يجرؤ على المراهنة بعبارة «لنراقب الوضع أولًا».
ثانيًا، المشكلة في التفاصيل: لم تحدد لجنة الخدمات المالية ما الذي يُعد «اشتباهًا»، ولم تضع حدًا زمنيًا للتوقف. وقد أكد ذلك ثلاثة مصادر مطلعة، ولم تُعلن الشروط حتى الآن.
ثالثًا، ما تحميه هذه القاعدة حقًا هو استقرار النظام، لا سيولتك. فهي تستبدل خطر «خسارة رأس المال» بخطر «العجز مؤقتًا عن سحبه».
عند اختيار منصة تداول مستقبلًا، انظر إلى هذه الأرقام الثلاثة معًا:
نسبة الأصول المحفوظة في المحافظ الباردة — تشترط كوريا 80%، وتبلغ النسبة لدى Upbit 99.17%، بينما لا تتجاوز لدى GOPAX 80.54%.
حجم التأمين والاحتياطيات؛ فهما مصدر التعويض عند وقوع مشكلة.
عدد مرات توقف المنصة سابقًا، ومدة كل توقف، وما إذا كانت قد واجهت مشكلات بعد استئناف الخدمة.
إذا اشتبهت منصة تداول بتعرضها للاختراق وجمّدت عملاتك، فهل ترى أنها تحميك أم تحمي نفسها؟
#韩国拟准交易所疑遭黑客停充提
في 12 نوفمبر، أعلنت لجنة الخدمات المالية الكورية (FSC) أنها ستصدر خطاب عدم ممانعة يسمح لمنصات التداول بتعليق الإيداع والسحب عند الاشتباه بتعرضها لهجوم إلكتروني، من دون انتظار التأكد من وقوع الهجوم.
قد يبدو الأمر تعزيزًا للحماية، لكن المهم هو ما الذي تغيّر فعلًا.
بموجب قانون حماية مستخدمي الأصول الافتراضية الحالي، لا يجوز لمنصات التداول منع المستخدمين من السحب من دون سبب مشروع، ولا يُسمح لها بتقييد السحب إلا بعد «التأكد» من وقوع هجوم إلكتروني.
أما الآن، فقد تم تجاوز هذا الشرط: يكفي الاشتباه.
من المستفيد؟
بالنسبة إلى منصات التداول، يكفي أن تتلقى رسالة تهديد واحدة لتوقف السحب، فلا تعود مضطرة للاختيار بين «مخالفة القواعد بسبب وقف السحب» و«احتمال سرقة مليارات».
أما المستخدمون، فقد يعجزون فجأة عن سحب عملاتهم في إحدى الليالي، من دون أن تتحمل المنصة المسؤولية.
GOPAX مثال حي على ذلك.
في 6 نوفمبر، تلقت المنصة رسالة تهديد من مخترقين. وفي عصر اليوم نفسه، أوقفت الإيداع والسحب، وأغلقت التداول، ونقلت جميع الأصول إلى محافظ باردة.
وتقول المنصة إنها لم ترصد أي هجوم فعلي، بل لم تجد حتى آثارًا له.
وحتى اليوم، في اليوم السادس، لم تعلن موعد استئناف الخدمة. وتمتلك منصة بينانس نحو 67% من أسهمها.
أما المتطلبات الأخرى التي طرحتها لجنة الخدمات المالية، فهي معايير صارمة:
مراقبة على مدار الساعة طوال أيام الأسبوع والاستجابة للحوادث، والنظر في رفع نسبة الأصول المحفوظة في المحافظ الباردة إلى أكثر من 80%، وتعزيز التأمين والاحتياطيات.
أما منصات التداول التي لا تستطيع توفير مراقبة مستمرة، فلن يُسمح لها بمعالجة الإيداع والسحب إلا خلال ساعات وجود الموظفين، وعليها إخطار المستخدمين مسبقًا.
لديّ ثلاثة استنتاجات:
أولًا، التوجه صحيح. فالقانون الحالي يضع منصات التداول بين خيارين كلاهما يعرضها للعقوبة. وبعد حادثة بينانس التي بلغت 6.3 مليارات دولار، لم يعد أحد يجرؤ على المراهنة بعبارة «لنراقب الوضع أولًا».
ثانيًا، المشكلة في التفاصيل: لم تحدد لجنة الخدمات المالية ما الذي يُعد «اشتباهًا»، ولم تضع حدًا زمنيًا للتوقف. وقد أكد ذلك ثلاثة مصادر مطلعة، ولم تُعلن الشروط حتى الآن.
ثالثًا، ما تحميه هذه القاعدة حقًا هو استقرار النظام، لا سيولتك. فهي تستبدل خطر «خسارة رأس المال» بخطر «العجز مؤقتًا عن سحبه».
عند اختيار منصة تداول مستقبلًا، انظر إلى هذه الأرقام الثلاثة معًا:
نسبة الأصول المحفوظة في المحافظ الباردة — تشترط كوريا 80%، وتبلغ النسبة لدى Upbit 99.17%، بينما لا تتجاوز لدى GOPAX 80.54%.
حجم التأمين والاحتياطيات؛ فهما مصدر التعويض عند وقوع مشكلة.
عدد مرات توقف المنصة سابقًا، ومدة كل توقف، وما إذا كانت قد واجهت مشكلات بعد استئناف الخدمة.
إذا اشتبهت منصة تداول بتعرضها للاختراق وجمّدت عملاتك، فهل ترى أنها تحميك أم تحمي نفسها؟
#韩国拟准交易所疑遭黑客停充提
