CAEX завершила оценку информационной безопасности по 4-му уровню: что это значит для пользователей?
Звучит обнадёживающе: «4-й уровень». Но прежде чем отправлять активы на биржу, стоит разобраться, о чём говорит эта оценка.
22 октября CAEX, компания из экосистемы VPBank, сообщила, что Департамент кибербезопасности Министерства общественной безопасности провёл оценку и одобрил предложение присвоить информационной системе стандарт безопасности 4-го уровня. Об этом сообщила правительственная газета.
Согласно пилотной программе, предусмотренной Резолюцией 05/2025/NQ-CP, информационные системы поставщиков услуг с криптоактивами должны соответствовать требованиям 4-го уровня до начала эксплуатации.
Для пользователей важны вполне практические вопросы: кто имеет доступ к данным KYC, кто может управлять системой кошельков и как биржа обнаруживает сбои и восстанавливает работу после них?
CAEX сообщила, что инвестировала в торговую и кастодиальную системы, управление горячими и холодными кошельками, защиту криптографических ключей, а также резервную инфраструктуру и мониторинг инцидентов. Это сведения, опубликованные самой компанией, а не полный комплект технической документации или результаты публично доступных испытаний.
Важно различать: завершение оценки безопасности системы ещё не означает, что бирже выдали разрешение на работу. CAEX сообщила, что продолжает выполнять необходимые условия и начнёт предоставлять услуги только после получения лицензии.
Я считаю это позитивным этапом подготовки. Но сама по себе оценка не даёт ответов на все вопросы: как обособлены активы клиентов, достаточно ли резервов и кто несёт ответственность в случае убытков.
Выбирая биржу, стоит учитывать и безопасность, и наличие лицензии, и то, как управляются активы. Хорошее заявление — лишь повод узнать больше.
Иллюстрация создана с помощью ИИ.
#Crypto #Vietnam #CAEX