Южная Корея разрешит биржам замораживать вывод при угрозе взлома

Финансовая комиссия Южной Кореи (FSC) разрешит криптобиржам приостанавливать депозиты и вывод средств, как только появляется подозрение на взлом, а не после подтверждённого инцидента. Для пользователей это значит, что доступ к собственным монетам иногда будет пропадать без предупреждения, зато риск потерять их из-за атаки должен снизиться.

Что именно меняет регулятор?

В четверг FSC сообщила, что выпустит no-action letter, то есть официальное письмо, в котором регулятор обещает не наказывать за определённые действия. Оно разрешит превентивную остановку операций при определённых условиях. Сейчас правила запрещают биржам блокировать вывод без законного основания и прямо допускают ограничения только тогда, когда взлом явно установлен.

Разница большая. Раньше биржа должна была ждать, пока деньги уйдут, и только потом останавливать вывод. Теперь она сможет действовать на этапе угрозы.

Как это будет работать на практике?

Помимо самого разрешения, FSC выдвинула набор требований к биржам. Они выглядят как плата за новое право.

• Круглосуточный надзор: мониторинг и реагирование на инциденты должны работать без перерывов.
• Большая доля активов в холодных кошельках, то есть офлайн, где их нельзя украсть через подключение к сети.
• Более высокие страховые покрытия и резервы на случай убытков.
• Биржи, которые не могут следить за системой круглосуточно, будут проводить депозиты и вывод только в рабочие часы персонала и заранее предупреждать клиентов.

Последнее требование интереснее всего для обычных пользователей. Оно фактически даёт небольшим платформам выбор между дорогим круглосуточным отделом безопасности и ограниченным графиком работы с выводом.

Почему регулятор поспешил?

Причина в недавних инцидентах. В пятницу биржа GOPAX остановила торги, депозиты и стандартные выводы после получения угрозы взлома, хотя представитель компании сказал, что проникновения не было. 24 октября платформа Prabang приостановила работу, обнаружив аномальные выводы из горячего кошелька, и заявила об убытках около $70 000.

В октябре FSC также нашла недостатки в кибербезопасности у 130 из 555 проверенных финансовых компаний. Оператор GOPAX Streami и Prabang попали в перечень из 16 компаний, причастных к более ранним инцидентам.

Чем это интересно не только корейцам?

Тема острая после взлома Binance на $6,3 млрд, когда на первый план вышел вопрос, как быстро Binance и другие биржи должны реагировать на угрозу. Корея предлагает конкретный ответ: дать право на остановку заранее и закрепить это юридически, пока биржа не оказалась в ситуации, где деньги уже успели вынести.

Пользователям стоит помнить, что это компромисс. Замороженный вывод защищает баланс, но при этом блокирует тех, кто хочет выйти из рискованной позиции во время паники. Поэтому выбирая криптобиржу, полезно смотреть не только на комиссии, но и на то, как платформа описывает правила остановки операций.

Чего ждать дальше?

No-action letter ещё предстоит выпустить, а детали условий превентивной остановки FSC уточнит. Пока известно главное: корейские биржи получат инструмент, которого им не хватало, и обязательства, которые этот инструмент сопровождают.