وكالة الخدمات المالية اليابانية تدفع بسياسة أمنية صارمة لتبادلات العملات المشفرة في مسودة جديدة

أصدرت وكالة الخدمات المالية اليابانية مؤخراً مسودة سياسة إطارية جديدة ستحدد معايير أمنية إلزامية جديدة لتبادلات العملات المشفرة. وهذا يمثل نقطة تحول من الأمن الموجه للأصول بشكل فردي إلى بروتوكولات دفاعية للنظام البيئي بأكمله (لكل تبادل) مع استمرار تصاعد الهجمات الإلكترونية عبر قطاع الأصول الرقمية.

تم الإعلان عن إرشادات السياسة في 10 فبراير 2026، مما يفرض إجراء تقييمات ذاتية للأمن السيبراني (CSSA) إلزامياً لجميع تبادلات العملات المشفرة المسجلة العاملة في اليابان. 

ستقبل الوكالة التعليقات العامة حتى 11 مارس، مما يمنح الجهات الفاعلة الرئيسية مثل التبادلات وخبراء الأمن ثلاثة أسابيع لتقديم الملاحظات قبلfinalize اللوائح للتنفيذ في السنة المالية اليابانية 2026 (التي تبدأ في أبريل 1).

المحافظ الباردة لم تعد كافية مع تزايد الهجمات غير المباشرة

ال وكالة الخدمات المالية لاحظت زيادة في الهجمات غير المباشرة المتطورة في الآونة الأخيرة. ومع تدهور الوضع، قد لا يكون استخدام المحافظ الباردة وحده كافياً لضمان إدارة آمنة للأصول، مما يشير إلى تحول في فلسفة التنظيم اليابانية. 

بينما تحمي المحافظ الباردة غير المتصلة بالإنترنت الأصول من الاختراق عن بُعد المباشر، أقرت الوكالة بأن الفاعلين التهديديين المعاصرين تكيفوا مع ذلك من خلال استهداف البنية التحتية البشرية والتشغيلية التي تدعم إدارة الأصول الرقمية.

لاحظ محللون آخرون أن إطار عمل CSSA سيتطلب من التبادلات تقييم جوانب مختلفة من مجالات أمنها بشكل منهجي، سواء كانت البنية التحتية التقنية (مثل أمان المحافظ وهندسة الشبكة)، والمخاطر البشرية والتشغيلية (بما في ذلك تدريب الموظفين وبروتوكولات التصيد)، وإدارة البائعين من الطرف الثالث، وحماية سلامة البيانات، والتي يجب أن تكون متوافقة مع قانون حماية المعلومات الشخصية في اليابان.

يأتي هذا التحول نتيجة لعدة اختراقات عالية الملف في عام 2024 كشفت عن هذه الثغرات. تركز الإرشادات بشكل خاص على الهجمات التي تتجاوز الدفاعات التكنولوجية من خلال اختراق الموظفين عبر حملات التصيد أو اختراق مزودي الخدمات والمتعاقدين الذين يحافظون على الوصول إلى أنظمة التبادل.

إطار عمل ثلاثي الأعمدة يتطلب مشاركة على مستوى الصناعة

يعتمد التنفيذ الناجح لهذه السياسة الجديدة على ثلاثة أعمدة تتحد لإنشاء نظام دفاع متعدد الطبقات. وتشمل هذه المساعدة الذاتية، والمساعدة المتبادلة، والمساعدة العامة، وستعالج هذه الأعمدة جوانب مختلفة بينما تعمل معاً على تعزيز نظام أمن الصناعة.

تضع عمود "المساعدة الذاتية" المسؤولية الأساسية على التبادلات الفردية لتأمين عملياتها الخاصة. سيبدأ في السنة المالية 2026 (1 أبريل) وسيتطلب من جميع تبادلات العملات المشفرة المسجلة إجراء التقييمات الإلزامية المذكورة سابقاً.

يستخدم عمود "المساعدة المتبادلة" الذكاء الجماعي المدعوم بـ التعاون الصناعي. ستساعد الوكالة في تعزيز وظائف لجنة الأمن التابعة للرابطة اليابانية لتبادلات الأصول الافتراضية والعملات المشفرة (JVCEA)، بينما تشجع التبادلات على المشاركة بنشاط في مشاركة المعلومات بحيث يمكن التواصل بشكل أفضل حول التهديدات وأنماط الهجمات واستراتيجيات الدفاع عبر القطاع. 

وبالتالي، إذا حدد أحد التبادلات استراتيجية هندسة اجتماعية جديدة أو ثغرة أخرى، ستصبح هذه المعلومات متاحة لحماية المشغلين الآخرين قبل أن يواجهوا شيئاً مشابهاً.

أخيراً، سيشهد عمود "المساعدة العامة" استمرار وكالة الخدمات المالية في البحث المشترك الدولي حول البلوك تشين للتهديدات الناشئة التي بدأت في السنة المالية 2025، بالإضافة إلى إشراك قطاع تبادلات العملات المشفرة بأكمله في "جدار دلتا"، وهو تمرين مشترك للأمن السيبراني للمنظمات المالية، خلال ثلاث سنوات من اعتماد السياسة. 

ماذا ينتظر التبادلات العاملة في اليابان؟

خلال السنة المالية 2026، تخطط وكالة الخدمات المالية لإجراء اختراق اختراق حقيقي على مشغلين محددين وقد تستأجر مخترقين أخلاقيين لمحاولة اختراق أنظمة التبادل الحية. 

ستحدد هذه الهجمات المصرح بها الثغرات قبل أن يستغلها مخترقون خبيثون، مع مشاركة النتائج بسرية لمساعدة التبادلات المتأثرة على سد أي نقاط ضعف. سيساعد هذا في توفير مقياس موضوعي للمراقبة قد يكون قد تم إغفاله أثناء التقييمات الذاتية.

يخلق الهيكل ثلاثي الأعمدة المساءلة على كل مستوى، حيث تتحمل التبادلات المسؤولية الأساسية عن أمنها الخاص (المساعدة الذاتية)، وتشارك الصناعة الذكاء الجماعي وترفع المعايير (المساعدة المتبادلة)، وتشرف الحكومة وتختبر وتدعم (المساعدة العامة). 

تعتقد وكالة الخدمات المالية أن هذا سيعلن عن نظام بيئي أقوى وأكثر تكيفاً قادراً على الدفاع عن نفسه ضد التهديدات الحالية والمستقبلية.