Sør-Koreas nye API-nøkkelstandard
Sør-Koreas Digital Asset Exchange Alliance (DAXA) har introdusert en ny API-nøkkelstandard for lokale kryptovaluta-børser. Dette tiltaket retter seg mot feilaktig deling av API-nøkler og mulig markedsmisbruk. Regelen kommer samtidig som regulatorer ser nærmere på automatisert kryptovaluta-handel.
Bakgrunn og tiltak
Den finansielle tilsynstjenesten (FSS) har opplyst at API-basert handel nå utgjør omtrent 30 % av den innenlandske kryptovalutaomsetningen. DAXA strammer inn kontrollene på kryptovaluta-børsenes API-er. Den nye samsvarsstandarden krever at medlemsbørser ugyldiggjør API-nøkler som mistenkes for feilaktig deling.
«Vi vil respondere raskt på nye og fremvoksende trusler» – Kim Jae-jin, DAXAs administrerende visepresident.
FSS har uttalt at automatisert handel står for en betydelig del av omsetningen, og DAXA har derfor innført tiltak for å håndtere dette. Den nye politikken vil tre i kraft når børser mistenker feilaktig utlån av API-nøkler. Slike nøkler kan gi eksterne verktøy tilgang til prisoversikter, saldoer, ordre, innskudd og uttak.
Overvåkning og sikkerhet
Asia Business Daily rapporterte at enkelte brukere har lånt eller delt API-nøkler med andre, noe som har ført til urettferdige handelspraksiser, inkludert mulig prismanipulasjon. I henhold til den nye standarden kan børser øke overvåkningen etter mistenkelig aktivitet. De kan også sende advarsler, kreve identitetskontroller på nytt og tvinge API-nøkler til å utløpe.
FSS-advarselen legger mer press på lokale børser, ettersom regulatoren har påpekt at automatisert handel kan skape falsk volum og forvrenge tokenpriser. Det har blitt rapportert om gjentatte småhandler, spoofede ordre og koordinert aktivitet på tvers av mange kontoer, noe som kan få et token til å fremstå som mer aktivt enn det egentlig er.
Regler og implementering
Den nye DAXA-politikken er i tråd med denne advarselen, da den gir børsene en direkte måte å handle på når kontotilgang ser mistenkelig ut. Reglene gjelder for DAXA-medlemsbørser, inkludert Upbit, Bithumb, Coinone, Korbit og Gopax, som dominerer Sør-Koreas regulerte kryptovaluta-børsemarked.
Medlemsbørser vil implementere IP-whitelisting-systemer, noe som betyr at API-nøkler kun kan fungere fra IP-adresser som brukerne registrerer på forhånd. Dette systemet kan gjøre delte nøkler vanskeligere å bruke og hjelpe børsene med å oppdage tilgang fra uvanlige steder eller utenfor handelssystemer.
Reglene forbyr ikke API-handel, men retter seg mot tilfeller der brukere overleverer nøkler eller lar andre handle gjennom sine børs-kontoer. API-regelen er en del av et bredere press på Sør-Koreas kryptovaluta-marked, der regulatorer allerede har begynt å stramme inn kontrollene etter tidligere feil.
Fremtidige tiltak
Som tidligere rapportert av crypto.news, beordret Sør-Korea lokale børser til å innføre fem-minutters saldo-kontroller, automatiske handelsstopp og månedlige revisjoner etter en stor Bithumb-feil. Separat dekning viste også at DAXA advarte om at en foreslått AML-regel kunne øke rapportene om mistenkelige transaksjoner fra 63 000 til mer enn 5,4 millioner. Den nyeste API-standarden viser samme retning, der koreanske regulatorer og børser beveger seg mot raskere kontroller, tettere overvåkning og tidligere tiltak mot markedsmisbruk.
