De Australian Securities Exchange (ASX) heeft een waarschuwing afgegeven aan investeerders die graag in de crypto-scene willen kopen, met name rond de veiligheid van de particuliere sleutels die worden gebruikt om toegang te krijgen tot digitale fondsen.
In een inzending [PDF] aan de commissie die Australië als een technologie- en financieel centrum beschouwt, zei de ASX dat het de moeite waard zou zijn om te overwegen of beleggers de risico's en voordelen begrijpen van het bezit van digitale activa via een bewaarder of een beurs die als bewaarder optreedt.
Digitale activa zijn gekoppeld aan een gebruiker via een adres, waarbij de “eigenaar” degene is met het adres.
“Het adres van de gebruiker is een wiskundige afleiding van hun privésleutel, die op zijn beurt is afgeleid van een willekeurige seed. De gebruiker moet zijn willekeurige seed geheim houden om te voorkomen dat andere gebruikers hun privésleutel afleiden en toegang krijgen tot het adres dat is gekoppeld aan hun digitale activa, ” legde de ASX uit.
“In feite zal toegang tot de privésleutel van een adres de bewaring van de onderliggende activa op dat adres verlenen. In die zin kan toegang tot de privésleutel worden vergeleken met een juridische titel.”
Zie ook: We vliegen niet naar Mars: ASX over het gebruik van gedistribueerd grootboek voor nieuw CHESS-systeem
De ASX voegde eraan toe dat het bezorgd was dat veel gebruikers hun digitale activa op een crypto-uitwisseling achterlaten, met de privésleutel in het bezit van de uitwisseling, waardoor de gebruiker kwetsbaar wordt voor inbreuken op de beveiliging op de uitwisseling of voor het risico dat hun activa kunnen worden behandeld in een niet-openbaar gemaakte of ongeautoriseerde manier.
Evenzo zei het dat het feit dat toegang tot de privésleutel de toegang tot de digitale activa van een gebruiker bepaalt, uitdagingen oproept bij de veilige opslag en het beheer van privésleutels door crypto-uitwisselingen.
“In de meeste gevallen is de bewaarder van de onderliggende digitale activa de uitwisseling zelf, en heeft de gebruiker geen toegang tot zijn privésleutel, tenzij hij ervoor kiest zijn digitale activa over te dragen naar een adres buiten de uitwisseling, en waarvoor hij rechtstreeks beheert de privésleutel”, vervolgde het.
Crypto-uitwisselingen, zei de ASX, zijn niet anders dan andere bedrijven die mogelijk onderhevig zijn aan cyberbeveiligingsrisico's, zoals een aantal recente voorbeelden van inbreuken kan bevestigen. Degenen die hun cryptovaluta zelf in een “hot wallet” willen houden, zijn echter ook kwetsbaar.
De ASX is van mening dat een meer gereguleerde omgeving sommige van deze risico's zou kunnen tegengaan.
Het heeft de commissie gevraagd maatregelen te overwegen en aan te bevelen om de openbaarmakingsvereisten met betrekking tot crypto-activa aan te pakken, inclusief openbaarmaking van de voorwaarden van bewaarregelingen. — al dan niet via een crypto-uitwisseling — en de belangrijkste risico's voor gebruikers.
Het heeft ook voorgesteld om de kernnormen en vereisten voor bewaarders van digitale activa te onderzoeken, onder meer met betrekking tot kapitaal-, technologische, operationele en bestuursaangelegenheden, evenals vereisten voor het waarborgen van de onafhankelijkheid voor bewaarders van digitale activa, met betrekking tot zaken als juridische eigendom crypto-activa achtergelaten op de beurs.
“Terwijl we dit zeggen, merken we ook op dat crypto-activa en crypto-uitwisselingen wereldwijd onderhevig zijn aan inconsistente en in sommige gevallen minimale regelgeving”, vervolgde het. “Alle maatregelen zoals die hierboven zijn onderzocht, moeten worden overwogen in de context van het bredere regelgevingskader dat passend wordt geacht, gezien de aard en de risico's die aan deze activa en activiteiten zijn verbonden.”
De Australische transactierapporten and Analysis Center (Austrac) heeft eind 2017 toestemming gekregen om de regelgeving ter bestrijding van witwassen en terrorismefinanciering uit te breiden tot cryptocurrency-uitwisselingen.
Als gevolg hiervan moeten aanbieders van digitale valutawisseldiensten dezelfde verplichtingen toepassen als andere bedrijven in de financiële sector, en zijn ze verplicht de risico's van witwassen, terrorismefinanciering en andere ernstige criminaliteit te identificeren, te beheren en te beperken. Ze zijn ook verplicht verdachte zaken aan Austrac te melden.
Austrac verscheen in mei voor de schattingen van de Senaat en zei dat het 4.200 meldingen van verdachte zaken ontving van geregistreerde aanbieders van digitale valutawissel. In antwoord op vragen over kennisgeving heeft Austrac dit cijfer tussen 25 mei 2020 en 24 mei 2021 herzien tot 4.722.
“Als onderdeel van hun verplichtingen ter bestrijding van het witwassen van geld en de financiering van terrorisme, moeten aanbieders van digitale valuta [meldingen van verdachte zaken] indienen als er een vermoeden wordt gevormd met betrekking tot een transactie of een persoon”, legt het uit.
p>Austrac geeft directe toegang tot zijn database aan wetshandhavingsinstanties van de staat en het Gemenebest, maar het zei dat het niet vaak inzicht heeft in welke rapporten hebben geleid tot operationele resultaten.
In overeenstemming met de opmerkingen van de ASX, Austrac zei dat digitale valutawisselserviceproviders die actief zijn in Australië het risico lopen te worden uitgebuit door criminelen.
“Offshore aanbieders van digitale valuta/virtuele activa die niet onderworpen zijn aan regelgeving zullen aantrekkelijk blijven voor criminele uitbuiting”, voegde het eraan toe.
GERELATEERDE DEKKING
Aussie cryptocurrency-industrie roept unaniem op om geschikt voor het doel te zijn regelgeving Anti-witwasregelgeving voor alle crypto-uitwisselingen op de verlanglijst van AustracBlockchain Australia vraagt om een 'behendig' regelgevingsregime om de lokale DLT-industrie te helpen
Aussie blockchain-gemeenschap roept op tot meer overheidssteun rond de ontluikende technologie
gerelateerde onderwerpen:
Australië Beveiliging TV-gegevensbeheer CXO-datacenters