Южнокорейские криптобиржи и кастодиальные сервисы смогут заранее останавливать ввод и вывод активов, если заметят признаки взлома. Комиссия по финансовым услугам Южной Кореи (FSC) 12 ноября решила выдать для этого no-action letter — документ, который обещает не применять надзорные меры при соблюдении оговорённых условий.

Сейчас статья 11 закона о защите пользователей виртуальных активов запрещает блокировать операции без установленного основания. Сам регулятор объясняет, что при действующем порядке сервисам неясно, можно ли перекрывать переводы уже на стадии подозрительной активности: исключение прямо предусмотрено для очевидного взлома. После атак счёт иногда идёт на минуты, поэтому FSC хочет разрешить превентивную остановку.

Но новый документ ещё не опубликован. Регулятор не раскрыл критерии подозрения, максимальную продолжительность блокировки, порядок возобновления операций и круг адресатов письма. Поэтому пока подтверждено решение создать механизм, а не его применение конкретной биржей.

Одновременно FSC представила экстренные меры безопасности для зарегистрированных операторов. Сервисы должны организовать круглосуточное наблюдение и реагирование; если такая система работает не постоянно, обрабатывать вводы и выводы только в часы её работы и заранее предупредить пользователей. При признаках вторжения операторы должны быстро сообщать финансовым властям.

Регулятор также призвал держать в горячих кошельках лишь минимально необходимый запас, распределять его между несколькими адресами и увеличивать страховое покрытие и резервы. Это не новый норматив хранения: обязательный минимум cold storage остаётся на уровне 80%, тогда как, по данным FSC, средняя фактическая доля в отрасли уже превышает 95%.

Отдельно власти хотят подключить больше операторов к Корейскому институту финансовой безопасности. Сейчас в нём состоят только пять из 28 зарегистрированных криптосервисов; остальным обещают обмен данными об угрозах, проверку уязвимостей и специализированные критерии аудита кошельков и смарт-контрактов.