日本金融厅在新草案中推动激进的加密货币交易所安全政策

日本金融服务局 (FSA) 最近发布了一份新的框架政策草案，将为加密货币交易所设定新的强制性网络安全标准。这标志着从个别、以资产为中心的安全向整个生态系统（按交易所）防御协议的转变，因为网络攻击在数字资产领域持续升级。

政策指南于 2026 年 2 月 10 日宣布，引入了对所有在日本运营的注册加密货币交易所的强制性网络安全自我评估 (CSSA)。 

FSA 将接受公众意见直至 3 月 11 日，给予交易所和安全专家等关键参与者三周时间提供反馈，然后法规将最终确定并于 日本 2026 财政年度 （始于 1 月 4 日）实施。

随着间接攻击增加，冷钱包已不再足够

The FSA 观察到最近复杂间接攻击的增加。随着局势恶化，仅使用冷钱包可能无法保证资产安全，从而标志着日本监管哲学演变的转变。 

虽然离线冷钱包保护资产免受直接远程黑客攻击，但该机构承认，现代威胁行为者已适应这种情况，转而针对支持数字资产管理的运营和人员基础设施。

其他分析师指出，CSSA 框架将要求交易所系统地评估其安全领域的不同方面，无论是技术基础设施（如钱包安全和网络架构）、人员和运营风险（包括员工培训和钓鱼协议）、第三方供应商管理，还是必须符合日本《个人信息保护法》的数据完整性保护。

这一转变是由于 2024 年几起高调泄露事件暴露了这些漏洞。指南特别侧重于通过钓鱼活动损害员工或渗透维护交易所系统访问权限的服务提供商和承包商来绕过技术防御的攻击。

三支柱框架要求全行业参与

这一新政策的成功实施依赖于三个支柱，它们结合形成一个多层防御系统。它们包括自助、互助和公共援助，这些支柱将在加强行业安全系统方面协同工作，解决不同方面。

“自助”支柱将主要责任放在各个交易所身上，以保护其自身运营。它将从 2026 财政年度（4 月 1 日）开始，并要求所有注册加密货币交易所进行前述的强制性评估。

“互助”支柱利用集体智慧， 行业协作。FSA 将帮助加强日本虚拟和加密资产交易所协会 (JVCEA) 的安全委员会职能，同时鼓励交易所积极参与信息共享，以便更好地在整个行业范围内传达威胁、攻击模式和防御策略。 

因此，如果一个交易所发现了一种新的社会工程策略或另一种漏洞，该情报将变得可用，以便在其他运营商遭遇类似情况之前保护它们。

最后，“公共援助”支柱将看到日本金融厅（FSA）继续开展其在2025财年启动的关于新兴威胁的国际联合区块链研究，并在政策通过后的三年内，将整个加密货币交易所行业纳入“Delta Wall”，这是一个为金融机构举办的联合网络安全演习。 

在日本运营的交易所接下来会怎样？

在2026财年，日本金融厅计划对特定运营商进行真实的渗透测试，并可能聘请道德黑客尝试入侵实时交易所系统。 

这些授权的攻击将在恶意黑客利用漏洞之前识别出漏洞，并将发现结果保密共享，以帮助受影响的交易所修补任何弱点。这将有助于提供一种客观的监控衡量标准，该标准可能在自我评估中被忽视。

这三支柱结构在每一个层面都建立了问责制，交易所承担自身安全的主要责任（自助），行业共享集体情报并提高标准（互助），以及政府监督、测试和支持（公共援助）。 

日本金融厅认为，这将预示着一个更强大、更具适应性的生态系统，能够抵御当前和未来的威胁。