Цього разу Південна Корея хоче надати біржам право не нести відповідальність, якщо вони просто запідозрять атаку
12 листопада Комісія з фінансових послуг Південної Кореї (FSC) оголосила, що видасть лист про відсутність заперечень, який дозволить біржам призупиняти депозити й виведення коштів, якщо вони запідозрять хакерську атаку, не чекаючи на її підтвердження
Звучить як посилення захисту, але варто подивитися, що саме зміниться
За чинним Законом про захист користувачів віртуальних активів біржі не можуть без поважної причини перешкоджати користувачам виводити кошти. Обмеження дозволені лише після того, як хакерську атаку «підтверджено»
Тепер цю вимогу обходять: достатньо підозри
Кому це вигідно
Для біржі достатньо отримати лист із погрозами, щоб зупинити операції. Більше не треба вибирати між «порушити правила, зупинивши виведення коштів» і «ризикнути втратити десятки мільярдів»
Для користувача це означає, що одного вечора він раптом може виявити, що не може вивести свої монети, а біржу за це не притягнуть до відповідальності
GOPAX — наочний приклад
6 листопада біржа отримала лист із погрозами від хакерів. Того ж дня по обіді вона зупинила депозити й виведення коштів, припинила торгівлю та перевела всі активи в холодний гаманець
За її власними словами, жодної фактичної атаки не виявили — навіть слідів атаки не було
Сьогодні вже шостий день, а дату відновлення роботи ще не оголосили. Binance володіє близько 67% її акцій
Інші вимоги FSC — цілком конкретні
Цілодобовий моніторинг і реагування на інциденти, розгляд можливості збільшити частку активів у холодних гаманцях до понад 80%, посилення страхування та резервів
Біржі, які не можуть забезпечити безперервний моніторинг, зможуть обробляти депозити й виведення коштів лише в години, коли персонал на місці, і мають заздалегідь повідомляти про це користувачів
Мій висновок складається з трьох пунктів
По-перше, напрям правильний. Через чинне законодавство біржі опиняються між двох вогнів. Після історії з Binance на 6,3 млрд доларів ніхто не наважиться «спершу трохи поспостерігати»
По-друге, проблема в деталях: FSC не пояснила, що саме вважатиметься «підозрою», і не встановила часових обмежень на зупинку роботи. Три джерела, обізнані із ситуацією, підтвердили це; умови досі не оприлюднені
По-третє, це правило насправді захищає стабільність системи, а не вашу ліквідність. Ризик «втратити основну суму» воно замінює ризиком «тимчасово не мати змоги її вивести»
Надалі, вибираючи біржу, звертайте увагу на всі три показники
Частка активів у холодних гаманцях — у Південній Кореї вимагають 80%, Upbit має 99,17%, а GOPAX — лише 80,54%
Обсяг страхування та резервів — саме звідси беруться гроші на відшкодування збитків у разі проблем
Скільки разів біржа зупиняла роботу в минулому, як довго тривали зупинки та чи виникали проблеми після відновлення
Якщо біржа запідозрить хакерську атаку й заморозить ваші монети, як ви вважаєте — вона захищатиме вас чи себе?
#韩国拟准交易所疑遭黑客停充提
12 листопада Комісія з фінансових послуг Південної Кореї (FSC) оголосила, що видасть лист про відсутність заперечень, який дозволить біржам призупиняти депозити й виведення коштів, якщо вони запідозрять хакерську атаку, не чекаючи на її підтвердження
Звучить як посилення захисту, але варто подивитися, що саме зміниться
За чинним Законом про захист користувачів віртуальних активів біржі не можуть без поважної причини перешкоджати користувачам виводити кошти. Обмеження дозволені лише після того, як хакерську атаку «підтверджено»
Тепер цю вимогу обходять: достатньо підозри
Кому це вигідно
Для біржі достатньо отримати лист із погрозами, щоб зупинити операції. Більше не треба вибирати між «порушити правила, зупинивши виведення коштів» і «ризикнути втратити десятки мільярдів»
Для користувача це означає, що одного вечора він раптом може виявити, що не може вивести свої монети, а біржу за це не притягнуть до відповідальності
GOPAX — наочний приклад
6 листопада біржа отримала лист із погрозами від хакерів. Того ж дня по обіді вона зупинила депозити й виведення коштів, припинила торгівлю та перевела всі активи в холодний гаманець
За її власними словами, жодної фактичної атаки не виявили — навіть слідів атаки не було
Сьогодні вже шостий день, а дату відновлення роботи ще не оголосили. Binance володіє близько 67% її акцій
Інші вимоги FSC — цілком конкретні
Цілодобовий моніторинг і реагування на інциденти, розгляд можливості збільшити частку активів у холодних гаманцях до понад 80%, посилення страхування та резервів
Біржі, які не можуть забезпечити безперервний моніторинг, зможуть обробляти депозити й виведення коштів лише в години, коли персонал на місці, і мають заздалегідь повідомляти про це користувачів
Мій висновок складається з трьох пунктів
По-перше, напрям правильний. Через чинне законодавство біржі опиняються між двох вогнів. Після історії з Binance на 6,3 млрд доларів ніхто не наважиться «спершу трохи поспостерігати»
По-друге, проблема в деталях: FSC не пояснила, що саме вважатиметься «підозрою», і не встановила часових обмежень на зупинку роботи. Три джерела, обізнані із ситуацією, підтвердили це; умови досі не оприлюднені
По-третє, це правило насправді захищає стабільність системи, а не вашу ліквідність. Ризик «втратити основну суму» воно замінює ризиком «тимчасово не мати змоги її вивести»
Надалі, вибираючи біржу, звертайте увагу на всі три показники
Частка активів у холодних гаманцях — у Південній Кореї вимагають 80%, Upbit має 99,17%, а GOPAX — лише 80,54%
Обсяг страхування та резервів — саме звідси беруться гроші на відшкодування збитків у разі проблем
Скільки разів біржа зупиняла роботу в минулому, як довго тривали зупинки та чи виникали проблеми після відновлення
Якщо біржа запідозрить хакерську атаку й заморозить ваші монети, як ви вважаєте — вона захищатиме вас чи себе?
#韩国拟准交易所疑遭黑客停充提
