На этот раз Южная Корея хочет дать биржам право «не нести ответственность, если есть подозрения»
12 ноября Комиссия по финансовым услугам Южной Кореи (FSC) объявила, что выпустит письмо об отсутствии возражений. Оно позволит биржам приостановить ввод и вывод средств, если они подозревают хакерскую атаку, не дожидаясь подтверждения атаки.
Звучит как усиление защиты, но важно разобраться, что именно изменится.
Согласно действующему Закону о защите пользователей виртуальных активов, биржи не могут без веских оснований препятствовать выводу средств. Ограничивать его разрешено только после того, как хакерская атака будет «подтверждена».
Теперь это правило обходят: достаточно подозрения.
Кому это выгодно?
Биржам: достаточно получить письмо с угрозами — и можно остановить операции. Больше не нужно выбирать между «незаконно остановить вывод средств» и «вдруг украдут миллиарды».
Пользователям: однажды вечером вы можете внезапно обнаружить, что не можете вывести свои монеты, а биржу за это не привлекут к ответственности.
GOPAX — наглядный пример.
6 ноября она получила письмо с угрозами от хакеров. В тот же день после обеда биржа остановила ввод и вывод средств, закрыла торговлю и перевела все активы в холодные кошельки.
Сама биржа заявила, что не обнаружила ни реальной атаки, ни даже её следов.
Сегодня идёт уже шестой день, а срок возобновления работы не объявлен. Binance владеет примерно 67% её акций.
Другие требования FSC — вполне конкретные нормативы.
Круглосуточный мониторинг и реагирование на инциденты; планируется повысить долю средств в холодных кошельках до более чем 80%; усилить страхование и резервные фонды.
Биржи, которые не могут обеспечить постоянный мониторинг, смогут обрабатывать ввод и вывод средств только в часы, когда за этим следят сотрудники, и должны будут заранее уведомлять пользователей.
Мой вывод состоит из трёх пунктов.
Во-первых, направление верное. Действующий закон ставит биржи под удар с обеих сторон. После истории с Binance и 6,3 миллиарда долларов никто не рискнёт «сначала немного понаблюдать».
Во-вторых, проблема — в деталях: FSC не объяснила, что именно считается «подозрением», и не установила срок приостановки операций. Три источника, знакомые с ситуацией, подтвердили это; условия до сих пор не опубликованы.
В-третьих, это правило защищает прежде всего стабильность системы, а не вашу ликвидность. Риск меняется с «потерять деньги» на «временно не иметь возможности их вывести».
Впредь при выборе биржи обращайте внимание сразу на три показателя.
Доля средств в холодных кошельках: Южная Корея требует 80%; у Upbit этот показатель составляет 99,17%, у GOPAX — всего 80,54%.
Размер страхового покрытия и резервных фондов — именно из них возмещают убытки в случае проблем.
Сколько раз биржа приостанавливала работу раньше, как долго длилась каждая остановка и не возникали ли проблемы после возобновления.
Если биржа подозревает взлом и замораживает ваши монеты, как вы считаете: она защищает вас или себя?
#韩国拟准交易所疑遭黑客停充提
12 ноября Комиссия по финансовым услугам Южной Кореи (FSC) объявила, что выпустит письмо об отсутствии возражений. Оно позволит биржам приостановить ввод и вывод средств, если они подозревают хакерскую атаку, не дожидаясь подтверждения атаки.
Звучит как усиление защиты, но важно разобраться, что именно изменится.
Согласно действующему Закону о защите пользователей виртуальных активов, биржи не могут без веских оснований препятствовать выводу средств. Ограничивать его разрешено только после того, как хакерская атака будет «подтверждена».
Теперь это правило обходят: достаточно подозрения.
Кому это выгодно?
Биржам: достаточно получить письмо с угрозами — и можно остановить операции. Больше не нужно выбирать между «незаконно остановить вывод средств» и «вдруг украдут миллиарды».
Пользователям: однажды вечером вы можете внезапно обнаружить, что не можете вывести свои монеты, а биржу за это не привлекут к ответственности.
GOPAX — наглядный пример.
6 ноября она получила письмо с угрозами от хакеров. В тот же день после обеда биржа остановила ввод и вывод средств, закрыла торговлю и перевела все активы в холодные кошельки.
Сама биржа заявила, что не обнаружила ни реальной атаки, ни даже её следов.
Сегодня идёт уже шестой день, а срок возобновления работы не объявлен. Binance владеет примерно 67% её акций.
Другие требования FSC — вполне конкретные нормативы.
Круглосуточный мониторинг и реагирование на инциденты; планируется повысить долю средств в холодных кошельках до более чем 80%; усилить страхование и резервные фонды.
Биржи, которые не могут обеспечить постоянный мониторинг, смогут обрабатывать ввод и вывод средств только в часы, когда за этим следят сотрудники, и должны будут заранее уведомлять пользователей.
Мой вывод состоит из трёх пунктов.
Во-первых, направление верное. Действующий закон ставит биржи под удар с обеих сторон. После истории с Binance и 6,3 миллиарда долларов никто не рискнёт «сначала немного понаблюдать».
Во-вторых, проблема — в деталях: FSC не объяснила, что именно считается «подозрением», и не установила срок приостановки операций. Три источника, знакомые с ситуацией, подтвердили это; условия до сих пор не опубликованы.
В-третьих, это правило защищает прежде всего стабильность системы, а не вашу ликвидность. Риск меняется с «потерять деньги» на «временно не иметь возможности их вывести».
Впредь при выборе биржи обращайте внимание сразу на три показателя.
Доля средств в холодных кошельках: Южная Корея требует 80%; у Upbit этот показатель составляет 99,17%, у GOPAX — всего 80,54%.
Размер страхового покрытия и резервных фондов — именно из них возмещают убытки в случае проблем.
Сколько раз биржа приостанавливала работу раньше, как долго длилась каждая остановка и не возникали ли проблемы после возобновления.
Если биржа подозревает взлом и замораживает ваши монеты, как вы считаете: она защищает вас или себя?
#韩国拟准交易所疑遭黑客停充提
