虚拟资产交易所在发现黑客入侵迹象的阶段,即可率先暂停充值和提现。金融当局将要求交易所建立24小时安全监控体系,并提高客户资产的冷钱包保管比重。今后还计划通过《数字资产法》,课以与金融公司同等水平的信息技术(IT)安全保障义务和损害赔偿责任。
金融委员会12日在首尔政府大楼召开“虚拟资产行业安全对策会议”。会议由副委员长申镇昌(音)主持。金融监督院、金融安全院以及主要交易所和托管机构的相关人士出席。此次会议的背景是,近期全球最大交易所币安遭黑客攻击,入侵事故接连发生。
当局认为,尽管市场迅速壮大,但部分运营商的安全水平未能跟上。截至5日,国内交易所的虚拟资产总市值为66万亿韩元。日成交额为1.9万亿韩元。可交易用户含重复计算约为1002万人。然而,虚拟资产运营商并不适用现行《电子金融交易法》中的安全规定。
核心是允许先发制人地暂停充提。现行《虚拟资产用户保护法》禁止无正当理由的暂停,只有在黑客攻击明确发生时才予以认可。因此有人指出,即使出现异常交易迹象,运营商能否提前阻断并不明确。金融委将出具“不采取措施意见书”,表示在一定条件下即使暂停也不予制裁。
还要求根据全年无休运转的市场特点,建立常态化监控和应对体系。在出现异常大额交易等疑似入侵的情形下,必须立即采取管控措施。难以实行24小时监控的运营商,只能在可应对的时间段处理充提,并须事先告知用户。
资产保管标准也将提高。根据《虚拟资产业监督规定》,冷钱包保管的强制比例为80%以上。运营商的实际比重已超过95%。当局将尽量提高这一比重,并引导热钱包只留存交易所必需的最低数量。还提出了将热钱包资产分散保管于多个钱包的方案。为赔偿黑客攻击损失,还要求提高保险赔付限额和准备金计提金额。
通过金融安全院提供的支持也将扩大。国内28家虚拟资产运营商中,金融安全院会员单位仅为5家韩元市场交易所。当局计划让其余运营商也结合用户规模等因素推进入会。会员单位将获得入侵威胁信息共享、漏洞检查、专业培训等服务。对难以入会的中小运营商,将协助其排查薄弱环节并建立安全预警体系。
交易所专用的安全检查标准将在年内修订,纳入区块链、电子钱包、智能合约等与既有金融公司不同的风险因素。外部专业机构的检查也将增加。
由于立法需要时间,当局计划先制定《虚拟资产运营商安全事故应急响应指南》,先行实施当下可行的措施。
申副委员长指出:“部分运营商对安全的认识仍停留在制度化之前。”“将安全强化到行业最高水平,不能只等立法。”他还补充说:“虚拟资产运营商受托保管和管理用户资产,因此需要具备与传统金融公司同等水平的安全体系。”