Etelä-Korean finanssivalvoja on määrännyt kaikkia kryptopörssejä tarkistamaan käyttäjäomaisuuksien saldot viiden minuutin välein suuren ylisuoritetun maksutapauksen jälkeen, joka horjutti markkinoiden luottamusta aiemmin tänä vuonna.
Yksi epäonnistunut palkkionmaksu paljasti koko alan järjestelmälliset heikkoudet.
Mikä johti sääntöjen käyttöönottoon
Helmikuussa Bithumb lähetti vahingossa 2 000 BTC:tä henkilöä kohden sen sijaan, että olisi maksanut 2 000 Korean wonia (1,40 dollaria) kampanjan aikana. Virhe johti noin 42 miljardin dollarin arvoisiin väärin jaettuihin kryptoihin. Rahoituspalvelukomissio (FSC) käynnisti välittömät tarkastukset kaikilla viidellä suurella korealaisella pörssillä. Tarkastuksissa paljastui ongelmia, jotka ylittivät yksittäisen inhimillisen virheen.
Suurin osa pörsseistä teki taseidensa täsmäytyksen vain kerran vuorokaudessa. Kolmella ei ollut automaattista katkaisijaa kaupankäynnin keskeyttämiseksi ristiriitatilanteissa. Neljältä puuttui monivaiheinen hyväksyntäjärjestelmä riskialttiille manuaalisille siirroille. Kahdessa pörssissä ei edes ollut eroteltu yleisiä tilejä korkean riskin transaktiotileistä, mikä on oleellinen turvatoimi.
Mitä pörssien nyt tulee tehdä
FSC julkaisi kolmeen osa-alueeseen perustuvan uudistuksen 6. huhtikuuta. Pörssien täytyy suorittaa automaattiset saldojen tarkistukset viiden minuutin välein, ja merkittävien poikkeamien kohdalla aktivoidaan hälytykset ja automaattinen kaupankäynnin pysäytys. Ulkopuoliset tilintarkastukset muuttuvat kuukausittaisiksi aiemman neljännesvuosittaisen sijaan, ja julkisten tietojen tulee sisältää omaisuuskohtaiset lohkoketjusaldot yksinkertaisen kattavuussuhdeluvun asemesta.
Käsin tehtävissä korkeiden riskien siirroissa, kuten kampanjapalkkioissa, pörssien tulee käyttää erillisiä tilejä, ottaa käyttöön järjestelmät, jotka automaattisesti hylkäävät virheelliset syötteet, ja vaatia kolmannen osapuolen ristiintarkistus ennen toimeenpanoa.
FSC vaatii myös, että pörssit nimeävät erilliset riskienhallintavastaavat sekä perustavat riskienhallintatoimikunnat – nämä ovat vaatimuksia, joita odotetaan jo perinteisiltä finanssialan toimijoilta. Säännönmukaisuuden tarkastukset tehdään jatkossa kahdesti vuodessa, ja raportit toimitetaan viranomaisille.
Alaorganisaatio DAXA viimeistelee omat itserregulatiiviset muutoksensa tämän kuun aikana, ja järjestelmät otetaan käyttöön toukokuussa. Keskeiset säännökset siirtyvät osaksi Korean toista vaihetta Digital Asset Act-lakipaketissa.
