L'Australian Securities Exchange (ASX) ha emesso un avvertimento per gli investitori desiderosi di acquistare nella scena delle criptovalute, in particolare per quanto riguarda la sicurezza dei chiavi utilizzate per accedere ai fondi digitali.
In una presentazione [PDF] al comitato che considera l'Australia come un centro tecnologico e finanziario, l'ASX ha affermato che varrebbe la pena considerare se gli investitori comprendessero i rischi e i benefici del possesso di risorse digitali attraverso un custode o uno scambio che opera come custode.
Le risorse digitali sono associate a un utente tramite un indirizzo, dove il “proprietario” è quello con l'indirizzo.
“L'indirizzo dell'utente è una derivazione matematica della sua chiave privata, che a sua volta è derivata da un seme casuale. L'utente deve mantenere segreto il suo seme casuale per impedire ad altri utenti di derivare la propria chiave privata e accedere all'indirizzo associato alle proprie risorse digitali, ” ha spiegato l'ASX.
“In effetti, l'accesso alla chiave privata di un indirizzo conferirà la custodia delle attività sottostanti in quell'indirizzo. In questo senso, l'accesso alla chiave privata può essere paragonato al titolo legale.”
Vedi anche: Non stiamo volando su Marte: ASX sull'utilizzo del registro distribuito per il nuovo sistema CHESS
L'ASX ha aggiunto di temere che molti utenti lascino le proprie risorse digitali su uno scambio crittografico, con la chiave privata detenuta dallo scambio, lasciando l'utente vulnerabile a violazioni della sicurezza sullo scambio o al rischio che i propri beni possano essere trattati in modo non divulgato o non autorizzato.
Allo stesso modo, ha affermato che il fatto che l'accesso alla chiave privata determini l'accesso alle risorse digitali di un utente solleva sfide nell'archiviazione sicura e nella gestione delle chiavi private da parte degli scambi crittografici.
“Nella maggior parte dei casi, il custode delle risorse digitali sottostanti è lo scambio stesso e l'utente non ha accesso alla propria chiave privata a meno che non scelga di trasferire le proprie risorse digitali a un indirizzo lontano dallo scambio e per il quale gestisce direttamente la chiave privata”, ha continuato.
Gli exchange di criptovalute, ha affermato l'ASX, non sono diversi da altre aziende che potrebbero essere soggette a rischi per la sicurezza informatica, come possono attestare numerosi esempi recenti di violazioni. Tuttavia, anche coloro che desiderano conservare le proprie criptovalute in un “portafoglio caldo” sono vulnerabili.
L'ASX ritiene che un ambiente più regolamentato potrebbe contrastare alcuni di questi rischi.
Ha chiesto al comitato di prendere in considerazione e raccomandare misure per affrontare i requisiti di divulgazione in relazione alle risorse crittografiche, inclusa la divulgazione dei termini degli accordi di custodia — sia attraverso uno scambio di criptovalute che in altro modo — e i principali rischi per gli utenti.
Ha inoltre suggerito l'esame delle norme e dei requisiti fondamentali per i custodi di risorse digitali, anche in relazione a questioni patrimoniali, tecnologiche, operative e di governance, nonché i requisiti di garanzia dell'indipendenza per i custodi di risorse digitali, in relazione a questioni quali il titolo giuridico di risorse crittografiche lasciate sullo scambio.
“Nel dire questo, notiamo anche che le risorse crittografiche e gli scambi crittografici sono soggetti a una regolamentazione incoerente, e in alcuni casi minima, a livello globale”, ha continuato. “Qualsiasi misura come quelle sopra esaminate dovrebbe essere considerata nel contesto del più ampio quadro normativo ritenuto appropriato, in considerazione della natura e dei rischi associati a queste attività e attività.”
Australian Transaction Reports and Analysis Center (Austrac) alla fine del 2017 ha ottenuto l'autorizzazione per estendere la normativa antiriciclaggio e antiterrorismo agli scambi di criptovalute.
Di conseguenza, i fornitori di servizi di cambio valuta digitale devono applicare gli stessi obblighi delle altre attività del settore finanziario e sono tenuti a identificare, gestire e mitigare i rischi di riciclaggio di denaro, finanziamento del terrorismo e altri reati gravi. Sono inoltre tenuti a segnalare questioni sospette ad Austrac.
Apparendo prima delle stime del Senato a maggio, Austrac ha affermato di aver ricevuto 4.200 segnalazioni di questioni sospette da fornitori di cambio di valuta digitale registrati. In risposta alle domande sul preavviso, Austrac ha rivisto questa cifra portandola a 4.722 tra il 25 maggio 2020 e il 24 maggio 2021.
“Come parte dei loro obblighi contro il riciclaggio di denaro e il finanziamento del terrorismo, i fornitori di servizi di cambio valuta digitale devono presentare [segnalazioni su casi sospetti] se si forma un sospetto in relazione a una transazione o a una persona”, ha spiegato.
< p>Poiché Austrac dà accesso diretto al suo database alle forze dell'ordine statali e del Commonwealth, ha affermato di non avere spesso visibilità su quali rapporti hanno portato a risultati operativi, tuttavia.
Coerentemente con le osservazioni fatte da l'ASX, Austrac ha affermato che i fornitori di servizi di cambio valuta digitale che operano in Australia rischiano di essere sfruttati dai criminali.
“I fornitori di servizi di valuta digitale/risorsa virtuale offshore non soggetti a regolamentazione continueranno a essere attraenti per lo sfruttamento criminale”, ha aggiunto.
COPERTURA CORRELATA
L'industria delle criptovalute australiane chiede all'unanimità di essere adatti allo scopo regolamentazioneNormativa antiriciclaggio per tutti gli scambi di criptovalute nella lista dei desideri di AustracBlockchain Australia chiede un regime normativo “agile” per aiutare l'industria DLT locale
La comunità blockchain australiana chiede un maggiore sostegno del governo intorno alla tecnologia nascente
Argomenti correlati:
Australia Security TV Data Management CXO Data Center