Австралія посилює правила зберігання криптовалют для фінансових компаній: нові вимоги від ASIC.

Комісія з цінних паперів і інвестицій Австралії (ASIC) оприлюднила оновлені рекомендації для фінансових компаній, які утримують активи клієнтів, запровадивши нові вимоги до криптовалютного зберігання та посилюючи контроль за утримувачами активів. Оновлене керівництво щодо утримання активів, яке було опубліковано сьогодні, є першим значним оновленням з червня 2022 року і розширює обсяг вимог щодо утримання активів, щоб відповісти на нові ризики у цифрових активах, одночасно зміцнюючи традиційні стандарти зберігання.

«Утримувачі активів повинні встановити та підтримувати угоди щодо безперервності бізнесу, відповідні до характеру, масштабів і складності їхніх операцій», - йдеться у нових рекомендаціях, які набирають чинності відразу ж.

Ключові зміни:

• Покращені заходи безпеки інформації для зберігачів криптоактивів
• Посилені процеси управління ризиками для зберігання цифрових активів
• Оновлені фінансові вимоги для утримувачів активів
• Розширений контроль за субзберігачами

Ці рекомендації стосуються широкого спектру постачальників фінансових послуг, включаючи зареєстрованих операторів схем, ліцензованих зберігачів, постачальників управлінських дискреційних рахунків та операторів послуг портфоліо, спрямованих на інвесторів.

В кінці вересня австралійські регулятори отримали нові повноваження щодо контролю фінансової ринкової інфраструктури. Ці реформи спрямовані на підвищення стабільності та ефективності фінансової системи країни. Законопроект про внесення змін до фінансової інфраструктури та інших заходів, який отримав королівську згоду 17 вересня, передбачає низку заходів, спрямованих на посилення контролю за ключовими суб`єктами, що сприяють торгівлі на фінансових ринках Австралії.

Регулятор додає стандарти зберігання криптовалюти

Щодо зберігання криптовалюти, ASIC тепер вимагає від постачальників впроваджувати надійні протоколи безпеки та підтримувати комплексні рамки управління ризиками під час роботи з криптобіржами.

Серед вимог: збереження холодних систем зберігання з обмеженою підключеністю до комп`ютерних мереж, забезпечення високої фізичної безпеки для апаратних пристроїв, що зберігають приватні ключі, та створення географічно розподілених резервних місць для систем відновлення ключів.

Вимоги до безпеки транзакцій передбачають використання багато підписних або шардованих методів підписання замість систем з одиночними приватними ключами. Утримувачі активів повинні впроваджувати процеси дозволів, які запобігають контролю однією особою над транзакціями. Для продуктів з обмеженими потребами у взаємодії рекомендації пропонують використовувати білий список попередньо визначених адрес для підвищення безпеки.

Для перевірки бірж утримувачі активів повинні проводити ретельні оцінки будь-яких використовуваних криптобірж. Ці біржі повинні бути зареєстровані в AUSTRAC або еквівалентних іноземних органах і впроваджувати ризик-орієнтовані системи відповідно до вимог закону AML/CTF.

Це ще одне оновлення крипторегулювання від ASIC після того, як ринковий нагляд анонсував консультаційний документ раніше цього місяця. У документі наведенено 13 практичних прикладів для визначення криптовалютних послуг, і ASIC шукає громадське обговорення своїх пропозицій.