Japan wil strengere regels voor crypto-opnames na golf van fraude

Japan wil de beveiliging bij cryptobeurzen verder aanscherpen om fraude en diefstal tegen te gaan. De financiële toezichthouder FSA pleit onder meer voor wachttijden bij bepaalde crypto-opnames, strengere controles op walletadressen en betere beveiliging van accounts.

De maatregelen moeten voorkomen dat criminelen gestolen geld razendsnel via cryptobeurzen kunnen wegsluizen. Voor gebruikers kan dat betekenen dat sommige opnames naar een externe wallet in de toekomst niet meer direct worden verwerkt.

Japan wil wachttijd voor crypto-opnames

Een van de opvallendste voorstellen is een tijdelijke blokkade op bepaalde opnames. Wanneer een klant Japanse yen op een cryptobeurs stort of daarmee digitale munten koopt, zou het tijdelijk niet mogelijk moeten zijn om die tegoeden naar een externe wallet te versturen.

Zo’n wachttijd geeft een handelsplatform meer tijd om verdachte activiteiten te herkennen. Dat kan bijvoorbeeld belangrijk zijn wanneer criminelen toegang hebben gekregen tot het account van een slachtoffer en proberen de buit onmiddellijk weg te sluizen.

Japan wil om dezelfde reden dat gebruikers externe walletadressen vooraf registreren. Wanneer iemand een nieuw opnameadres toevoegt, zou dat niet meteen gebruikt kunnen worden. Eerst moet een bepaalde wachttijd verstrijken.

Voor criminelen wordt het daardoor lastiger om na een accountovername simpelweg hun eigen walletadres toe te voegen en de cryptovaluta direct weg te sturen.

Cryptobeurzen moeten accounts beter beveiligen

Het verzoek van de FSA en de Japanse Nationale Politie is ingediend bij de Japan Virtual and Crypto Assets Exchange Association, de zelfregulerende organisatie voor cryptobeurzen in het land.

De autoriteiten kijken verder dan alleen wachttijden. Cryptobeurzen kunnen ook persoonlijke opnamelimieten invoeren en transacties intensiever controleren op afwijkende patronen.

Daarnaast moet beter worden gekeken naar de manier waarop gebruikers inloggen. Een nieuw apparaat of een ongebruikelijke locatie kan bijvoorbeeld aanleiding zijn voor aanvullende controles.

Ook pleiten de autoriteiten voor phishingbestendige multifactorauthenticatie. Daarmee moet het voor criminelen moeilijker worden om via een nagemaakte website niet alleen inloggegevens, maar ook de aanvullende beveiliging van een account te omzeilen.

Ook geldstromen naar cryptobeurzen onder de loep

De strengere aanpak begint al voordat cryptovaluta worden gekocht. Japan wil dat handelsplatformen bij bankoverschrijvingen controleren of de naam van de betaler overeenkomt met die van de eigenaar van het cryptoaccount.

Daarmee moeten criminelen worden tegengehouden die bankrekeningen van anderen gebruiken om buitgemaakt geld via een cryptobeurs te verplaatsen.

De voorgestelde maatregelen zijn voorlopig niet bindend. Cryptobeurzen hoeven dus niet iedere maatregel op exact dezelfde manier in te voeren. De FSA verwacht wel dat handelsplatformen hun beveiliging aanpassen aan de risico’s waarmee hun klanten worden geconfronteerd.

Voor gebruikers kan dat betekenen dat sommige opnames meer tijd kosten. Die extra vertraging moet cryptobeurzen juist de kans geven om in te grijpen voordat gestolen geld definitief naar een externe wallet verdwijnt.