Південна Корея прирівнює криптобіржі до банків після зламу Upbit

Огляд регуляторних змін

Південна Корея впроваджує нову регуляторну структуру, яка встановить банківські стандарти відповідальності для криптобірж після масштабного інциденту безпеки на Upbit у листопаді 2024 року, коли було викрадено цифрових активів на 30,1 мільйона доларів. Цей регуляторний зсув означає фундаментальну зміну підходу держави до нагляду за криптоплатформами, орієнтовану на застосування до великих бірж тих самих суворих вимог, які раніше діяли лише для традиційних фінансових установ, таких як банки та компанії з цінними паперами.

Новий підхід є зрушенням парадигми у регулюванні криптовалют: регулятори прагнуть усунути розрив між традиційними фінансами та платформами цифрових активів. За новими правилами криптобіржі будуть зобов’язані компенсувати користувачам збитки через хакерські атаки чи збої системи — незалежно від того, чи буде доведена вина платформи. Це відображає суворі правила відповідальності, які вже застосовуються до банків та постачальників електронних платіжних послуг відповідно до закону Південної Кореї про електронні фінансові операції, і встановлює безпрецедентні стандарти для індустрії криптовалют.

За даними The Korea Times, Комісія з фінансових послуг активно переглядає комплексні положення, які суттєво змінять підхід до відповідальності криптоплатформ. Регуляторна установа планує створити модель, за якої біржі нестимуть пряму відповідальність за захист активів користувачів, так само як банки відповідають за депозити та безпеку транзакцій клієнтів. Це свідчить про прагнення Кореї створити одну з найсильніших у світі систем регулювання криптоіндустрії.

Інцидент безпеки на Upbit: каталізатор змін

Посилення регулювання безпосередньо спричинив масштабний інцидент безпеки на Upbit 27 листопада 2024 року. Під час цієї атаки хакери за 54 хвилини вивели понад 104 мільярди токенів на базі Solana на суму 44,5 мільярда вон (приблизно 30,1 мільйона доларів) на зовнішні гаманці. Швидкість і масштаб атаки виявили серйозні вразливості у чинній інфраструктурі навіть на найбільших і найстабільніших біржах Кореї.

Незважаючи на значний вплив інциденту на користувачів, Upbit за чинним законодавством отримала мінімальні санкції. Це виявило критичну прогалину у системі нагляду за криптовалютами, оскільки регулятори з’ясували, що не мають повноважень зобов’язати платформу компенсувати постраждалим користувачам або накласти серйозні штрафи. Інцидент продемонстрував, що криптобіржі, які працюють із мільярдами доларів користувацьких активів, підпадають під значно м’якші стандарти відповідальності, ніж традиційні фінансові установи.

Порушення також виявило серйозні недоліки у протоколах звітності та корпоративному управлінні. Upbit виявила інцидент о 5:00, але повідомила регуляторів лише о 10:58 — із затримкою майже шість годин. Це викликало занепокоєння щодо прозорості й звинувачення з боку депутатів правлячої партії, що материнська компанія Dunamu навмисно відклала розкриття даних до завершення запланованого злиття з Naver Financial о 10:50. Такий перебіг подій поставив питання, чи не переважали корпоративні інтереси над захистом користувачів і виконанням регуляторних вимог.

Зростання системних збоїв стимулює регуляторну реформу

Плановані реформи регулювання виникають на тлі тривалої нестабільності платформ у криптосекторі Кореї, що виявляє системні проблеми, які виходять за межі окремих інцидентів безпеки. Дані Служби фінансового нагляду демонструють тривожну динаміку операційних збоїв, які підривають довіру користувачів і свідчать про необхідність посиленого контролю.

З 2023 року по вересень 2024 року п’ять провідних криптобірж Кореї — Upbit, Bithumb, Coinone, Korbit і Gopax — зафіксували 20 системних збоїв, що зачепили понад 900 користувачів. Загальні збитки перевищили 5 мільярдів вон, що свідчить про поширеність технічних вразливостей і операційних недоліків, а не про окремі випадки. Частота та розмір цих інцидентів вказують на недостатність нинішніх саморегуляторних підходів і добровільних стандартів відповідності.

Upbit, попри статус найбільшої та найліквіднішої криптобіржі Кореї, стала причиною шести таких інцидентів. Понад 600 користувачів зазнали збитків на приблизно 3 мільярди вон через збої, пов’язані з Upbit, що викликало питання щодо достатності інвестицій у стійкість інфраструктури та заходи безпеки навіть на провідних платформах.

У відповідь на ці системні проблеми законопроєкт, що перебуває на розгляді, передбачає обов’язкові ІТ-плани безпеки та значне підвищення стандартів продуктивності систем. Це зобов’яже біржі суттєво інвестувати у резервні системи, моніторинг у реальному часі та протоколи аварійного відновлення, що мають відповідати або перевищувати стандарти традиційних фінансових установ.

Запропоновані реформи також містять значно жорсткіші штрафи для створення реальних стримувальних механізмів проти недбалості. Законодавці розглядають зміни, що дозволять накладати штрафи до 3% річного доходу біржі за інциденти безпеки чи операційні збої. Це приведе криптоплатформи до стандартів, встановлених для банків і компаній з цінними паперами, замість нинішньої неефективної межі у 5 мільярдів вон, яка не стимулює інвестиції у безпеку.

Ця фундаментальна зміна відповідальності трансформує операційне середовище криптоіндустрії Кореї, встановлюючи чіткі юридичні обов’язки для бірж щодо компенсації жертвам інцидентів безпеки чи збоїв, аналогічно моделі суворої відповідальності, яка діє у банківській сфері. За таких умов біржі вже не зможуть уникати відповідальності, посилаючись на відсутність прямої вини, і нестимуть автоматичну відповідальність, як банки у разі несанкціонованих транзакцій чи збоїв системи.

Посилення контролю за дотриманням норм у всій індустрії

Посилення регулювання поширюється далеко за межі безпекових вимог, охоплюючи посилену протидію відмиванню коштів і фундаментальні зміни в структурах відповідності. Підрозділ фінансової розвідки Кореї готує масштабні санкції проти провідних бірж після глибоких перевірок на місці, які стосувалися процедур Знай свого клієнта, протоколів звітування про підозрілі операції та загального дотримання вимог протидії відмиванню коштів.

Такі перевірки вже призвели до серйозних заходів, які стали важливими прецедентами для галузі. Підрозділ фінансової розвідки застосував до Dunamu тримісячну заборону на реєстрацію нових клієнтів і наклав значний штраф — 35,2 мільярда вон. Це одне з найбільших стягнень у криптоіндустрії Кореї, що свідчить про рішучість органів забезпечувати виконання вимог. Очікується, що подальші перевірки інших великих платформ призведуть до додаткових санкцій, які можуть сягати сотень мільярдів вон загалом по сектору.

Влада також ліквідовує нормативні прогалини, що дозволяли відмивання коштів. Важлива реформа — розширення правила подорожей для криптовалют на всі транзакції менше 1 мільйона вон, що усуває можливість уникнення ідентифікації шляхом розбиття великих переказів на кілька дрібних. Ця практика, відома як "structuring" (структурування), є постійною проблемою у сфері протидії відмиванню коштів.

«Ми посилимо боротьбу з відмиванням коштів через криптовалюти, розширивши правило подорожей на транзакції менше 1 мільйона вон», — заявив голова Комісії з фінансових послуг Лі Ек-вон під час брифінгу в Національній асамблеї, підкресливши відданість уряду повному контролю. Це розширення зобов’яже біржі збирати і передавати інформацію про відправника та одержувача практично щодо всіх операцій, суттєво підвищуючи навантаження на відповідність, але й посилюючи можливості органів відстежувати незаконні потоки коштів.

Регуляторна реформа також передбачає розширення превентивних повноважень підрозділу фінансової розвідки, зокрема право негайно заморожувати рахунки у випадку серйозних підозр на порушення до завершення розслідування. Це значне посилення повноважень спрямоване на запобігання швидкому переміщенню незаконних коштів, характерному для крипто-злочинів.

Додаткові положення встановлять суворі вимоги до власників бірж: особи з судимістю за податкові злочини, наркозлочини чи інші тяжкі правопорушення не зможуть стати основними акціонерами ліцензованих криптоплатформ. Такий захід має запобігти проникненню організованої злочинності на легальні біржі та використанню їх для відмивання коштів.

Очікується, що законодавчі поправки, які втілюють ці реформи, будуть прийняті у першій половині 2026 року, оскільки Корея прагне гармонізувати свою регуляторну базу з міжнародними стандартами через розширену співпрацю з Робочою групою з фінансових заходів та іншими міжнародними органами, що борються з фінансовими злочинами.

Ширший політичний контекст і майбутні перспективи

Ця кампанія дотримання норм розгортається на тлі тривалого відтермінування запровадження податків на криптовалюти в Кореї, який, імовірно, буде перенесений і після запланованої дати — січня 2027 року. Система оподаткування, затверджена у 2020 році, неодноразово відкладалася через інфраструктурні прогалини, технічні труднощі та політичні суперечки щодо ставок і порогів податку. Відсутність суттєвих оновлень у податковій політиці створює невизначеність як для інвесторів, так і для платформ.

Останнім часом законодавці призначили крайній термін — 10 грудня — для розробки урядом комплексної нормативної бази для стейблкоїнів, пригрозивши самостійною законотворчою ініціативою у разі її відсутності. Обговорення щодо стейблкоїнів стосуються ключових питань ринкової структури — чи мають традиційні банки домінувати у випуску, чи можуть фінтех-компанії та крипторідні фірми брати активну участь в екосистемі стейблкоїнів. Ці рішення значною мірою визначать ландшафт цифрових активів Кореї та її конкурентоспроможність на світовому ринку криптовалют.

Голова Служби фінансового нагляду Лі Чан-джін визнав обмеженість діючих інструментів контролю, попри серйозність інциденту на Upbit і заходи впливу. «Регуляторний нагляд має очевидні межі щодо накладення штрафів» у межах чинної правової бази, наголосив Лі, підкресливши розрив між намірами і можливостями. Проте регулятори розглядають заплановані реформи як ключові для подолання цих прогалин і створення регуляторного середовища, що поєднує інновації з потужним захистом споживачів.

Завдяки цим комплексним реформам Корея позиціонує себе серед світових лідерів — США, ЄС і Японії, які вже впровадили або розробляють сучасне регулювання цифрових активів. Підхід Кореї враховує уроки з вітчизняних інцидентів і міжнародної практики, щоб створити умови для розвитку легального криптобізнесу, притягнення до відповідальності порушників і надання користувачам захисту, співставного з традиційними фінансовими послугами.

FAQ

Чому Південна Корея прирівнює криптобіржі до банків після інциденту на Upbit?

Південна Корея впровадила жорсткі банківські стандарти для криптобірж, щоб підвищити захист користувачів, запобігти масштабним інцидентам безпеки і забезпечити належний захист коштів після атаки на Upbit, розглядаючи платформи цифрових активів як ключові фінансові інституції.

Які конкретні вимоги та зміни чекають на криптобіржі при регулюванні на банківському рівні?

Банківське регулювання передбачає для бірж суворіші резерви капіталу, посилені процедури KYC/AML, окреме зберігання клієнтських активів, регулярні аудити відповідності й стандарти захисту споживачів. Операції мають відповідати вимогам ліквідності, кібербезпеки та звітувати про транзакції регуляторам. Ці заходи підвищують операційні витрати, але зміцнюють стабільність ринку й захист користувачів.

Як нова регуляторна політика вплине на безпеку коштів користувачів і торговий досвід?

Нові банківські стандарти забезпечують підвищену безпеку коштів через суворіші вимоги до зберігання та резерву капіталу. Користувачі отримують посилений захист активів, кращу прозорість і зниження ризиків контрагента, що робить торгівлю безпечнішою і надійнішою.

Якою була ситуація з інцидентом на Upbit і скільки коштів було втрачено?

У листопаді 2022 року на Upbit стався масштабний інцидент безпеки, унаслідок якого було викрадено криптовалюту на близько 49 мільйонів доларів. Хакери отримали несанкціонований доступ до гарячого гаманця біржі й викрали значну частину цифрових активів. Ця подія стала причиною впровадження суворішого контролю над криптоплатформами.

Як криптобіржі регулюються в інших країнах (США, ЄС, Японія) і чим відрізняється підхід Кореї?

У США діють суворі вимоги KYC/AML через FinCEN. В ЄС впроваджено регламент MiCA зі стандартами ринкового нагляду. У Японії потрібна ліцензія під наглядом FSA. Корея після інциденту Upbit прирівнює криптобіржі до банків, вимагаючи підвищеної безпеки, окремих рахунків і підтвердження особи за реальним іменем, запроваджуючи найсуворіші стандарти банківського контролю у світі.

Чи будуть цифрові активи користувачів захищені так само, як банківські вклади, після прирівнювання бірж до банків?

Так. При банківському регулюванні зазвичай надаються страхові гарантії для депозитів та додатковий захист споживачів. Цифрові активи користувачів отримають страхове покриття та вимоги до безпеки, співставні зі стандартами традиційних банків, що забезпечує підвищений рівень захисту активів.