Jusqu’à présent, en Corée du Sud, les plateformes d’échange devaient d’abord prouver qu’elles avaient bien été piratées pour suspendre les dépôts et les retraits. À partir d’aujourd’hui, l’ordre est inversé.
Le 12 novembre, Shin Jin-chang, vice-président de la Commission des services financiers sud-coréenne (FSC), a présidé une réunion sur les mesures de sécurité dans le secteur des actifs virtuels, au cours de laquelle plusieurs décisions ont été prises :
1）Émettre une « lettre de non-intervention » (no-action letter) : sous certaines conditions, les plateformes d’échange peuvent suspendre immédiatement les dépôts et les retraits dès qu’elles soupçonnent une attaque informatique ou une intrusion, par exemple en cas de transactions anormales, sans attendre que l’incident soit confirmé. La loi actuelle sur la protection des utilisateurs d’actifs virtuels interdit de bloquer les dépôts et les retraits sans motif légitime ; elle ne l’autorise que lorsqu’une attaque informatique a été clairement constatée.
2) Surveillance 24 h/24 et 7 j/7 : du personnel doit être présent en permanence pour intervenir immédiatement en cas de transaction anormale d’un montant élevé. Les plateformes incapables d’assurer une surveillance continue ne peuvent traiter les dépôts et les retraits que pendant les heures où du personnel est présent, et doivent en informer les utilisateurs à l’avance.
3) Porter au maximum la part des portefeuilles froids : la réglementation exige 80 %, mais dans les faits, le secteur dépasse déjà les 95 %. Les portefeuilles chauds ne doivent contenir que le minimum nécessaire aux transactions ; il est également possible d’en répartir les fonds entre plusieurs portefeuilles chauds. Il faut aussi relever les plafonds d’indemnisation des assurances et augmenter les réserves.
4) Parmi les 28 prestataires de services sur actifs virtuels, seules 5 plateformes d’échange proposant un marché en wons ont rejoint l’Institut coréen de sécurité financière. Les autres seront incitées à les rejoindre.
Le contexte, c’est que la situation est tendue en Corée du Sud ces derniers temps : après avoir reçu des menaces de pirates informatiques, GOPAX a suspendu les transactions, les dépôts et les retraits (l’entreprise affirme qu’aucune intrusion n’a eu lieu) ; les données personnelles de 844 utilisateurs de Bithumb ont été divulguées ; et environ 100 millions de wons ont été dérobés dans le portefeuille chaud de Prabang. À plus long terme, la (loi sur les actifs numériques) vise à imposer aux plateformes d’échange des obligations de sécurité informatique et des responsabilités en matière d’indemnisation équivalentes à celles des institutions financières.
Mon avis : cela revient à légaliser le fait de « débrancher le câble réseau » en premier. Pour les utilisateurs, c’est à double tranchant : en cas de véritable incident, les pertes seront réduites ; mais en cas de fausse alerte, vous risquez de ne pas pouvoir retirer vos fonds au moment où vous en avez le plus besoin $BTC . La qualité de la règle dépendra de la manière dont sera finalement formulée cette « certaine condition ».
En un mot : les normes de sécurité des plateformes d’échange se rapprochent de celles des banques, au détriment de celles des entreprises Internet.
Sources : communiqué de presse de la Commission des services financiers de Corée, agence de presse Yonhap, Financial News et Cointelegraph (12 novembre). Ceci ne constitue pas un conseil en investissement.