金融委員會：應最大化虛擬資產交易所冷錢包的保管比例

金融委員會標誌。來源=金融委員會

金融委員會將推動虛擬資產（數位資產）交易所等虛擬資產業者（VASP）最大化冷錢包（離線錢包）的保管比例。

金融委員會於12日召開由副委員長申進昌主持的數位資產業界安全對策會議，討論了這一方案。在會議上，檢查了VASP的侵害事故現狀及應對方案，並討論了加強最高安全級別的措施及未來政策方向。

申進昌副委員長指出，最近數位資產業界接連發生信息洩露和侵害事故，部分業者對安全的認識仍停留在制度化之前，與數位資產市場的成長及業界的期待不符。

他強調，虛擬資產業者在保管和管理用戶資產方面，需具備與傳統金融機構相同水平的安全體系，並呼籲根本性地轉變對安全的認識。

「常態監控、最大化冷錢包、賠償責任」

金融委員會首先討論了業者在當前階段可以採取的防止侵害事故及事故發生時最小化損失的相關事項。

首先，要求業者根據市場特性建立常態監控和應對體系。業者需常駐負責人員，對於懷疑發生異常大規模交易等事故的情況，應立即採取必要的控制措施。此外，對於無法持續運行監控體系的業者，僅在體系正常運行的時間內處理進出金，並提前通知用戶，通過充分的人力配置及時應對進出金請求。

接下來是最大化用戶資產的冷錢包保管比例，以及擴充保險賠償限額和準備金的積累。目前根據監管規定，業者冷錢包的強制保管比例為80%，但整體業者的冷錢包保管比例已大幅超過95%。

儘管如此，為了安全保管用戶資產，業者需將存放在熱錢包中的用戶委託數位資產數量保持在交易支持所需的最小數量，並考慮分散存放在多個熱錢包中。此外，對於因黑客攻擊等導致用戶損失的情況，必須充分確保保險賠償限額和準備金的積累。

最後，提出了根據電子金融交易法對金融機構適用的IT安全性保障義務的履行及侵害事故應對所需的措施。通過數位資產法，將使數位資產業者也具備與金融機構相同的安全性標準和賠償責任。在此之前，計劃通過指導方針執行與適用於金融機構的電子金融交易法相當的安全性保障義務等。

業者需制定有關數位資產交易的電子傳輸和處理所需的人力、設施等信息技術及信息保護的安全性標準，並對信息處理系統及信息通信網絡進行脆弱性分析和評估，根據結果執行補救措施。此外，對於發生侵害事故或可能發生侵害的情況，需向金融當局報告，並建立與金融機構相似的事故報告體系。

「對於黑客相關的進出金阻止不採取措施的意見」

金融委員會還決定發放「不採取措施意見書」，以便業者在懷疑發生黑客攻擊或侵害事故時，主動採取進出金阻止措施。不採取措施意見書是指金融機構或企業在進行新業務或新產品開發等新行為時，提前向金融當局（金融監督院等）申請審查該行為是否違反相關法令，當局回覆「未來不會對此採取制裁等措施」的文件。

金融委員會當天還討論了針對最近增加的侵害威脅，為防止用戶損失擴大，當懷疑發生黑客事故時，在一定條件下允許業者主動阻止進出金的方案。現行的虛擬資產用戶保護法規定，業者不得在沒有正當理由的情況下阻止進出金，僅在黑客事故明顯發生的情況下才允許阻止，基於迅速的阻止措施對最小化用戶損失至關重要的理由，發放了不採取措施意見書。

「支持業者加入金融安全院」

金融委員會目前推動除韓元市場交易所外的其他虛擬資產業者也能加入金融安全院作為成員，並將對加入的業者提供侵害威脅信息共享、安全漏洞檢查、金融安全專業培訓等安全服務。

此外，金融安全院將對虛擬資產業者的成員機構進行安全檢查，對於無法進行直接檢查的業者，將提供「數位資產交易所專用安全檢查標準」，以便通過自身或信息保護專業公司進行檢查。為此，計劃在年內改善現有的安全檢查標準，以加強交易驗證、錢包訪問控制等事項，以應對最新的侵害威脅。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。