NOWPayments dan BlockSec Rilis Daftar Periksa Keamanan untuk Pembayaran Kripto

Gerbang pembayaran kripto NOWPayments, bekerja sama dengan firma keamanan blockchain BlockSec, telah menerbitkan daftar periksa gratis yang mencakup keamanan dan kepatuhan teknis untuk sistem pembayaran mata uang kripto. Panduan ini dirancang untuk membantu tim keamanan, operasional, dan kepatuhan dalam mengidentifikasi serta memitigasi risiko yang terkait dengan transaksi aset digital.

Rincian Panduan Keamanan

Daftar periksa ini menguraikan 25 kontrol yang terbagi dalam sembilan kategori utama. Tujuannya adalah untuk mengubah prinsip-prinsip keamanan yang luas menjadi langkah-langkah yang dapat diverifikasi dan ditindaklanjuti oleh berbagai departemen dalam suatu perusahaan.

Beberapa area utama yang dibahas meliputi:

• Keamanan kunci privat dan dompet (*wallet*)
• Keamanan *smart contract*
• Verifikasi dan penandatanganan transaksi
• Pemantauan *on-chain* dan respons insiden
• Kepatuhan teknis Anti-Pencucian Uang (AML) dan Pemberantasan Pendanaan Terorisme (CFT)
• Manajemen risiko pembekuan *stablecoin*

Panduan ini memungkinkan tim untuk mencatat bukti pendukung, menunjuk penanggung jawab, dan merencanakan langkah perbaikan, sehingga dapat mengungkap celah keamanan antar departemen sebelum menjadi masalah operasional atau finansial.

Mengatasi Risiko Transaksi On-Chain

Ad

Andy Zhou, salah satu pendiri BlockSec, menekankan perbedaan fundamental antara pembayaran kripto dan pembayaran online tradisional. "Kesalahan paling umum adalah memperlakukan pembayaran kripto seperti pembayaran online biasa. Transfer *on-chain* bersifat final, sehingga manajemen kunci yang lemah atau pemeriksaan kepatuhan yang tipis dapat mengubah satu kesalahan menjadi kerugian permanen," katanya.

Menurut Zhou, visibilitas *real-time* sangat penting untuk respons insiden yang cepat, yang dapat menentukan apakah kerugian dapat dibatasi atau tidak. Ia menyarankan perusahaan untuk menyimpan *hash* transaksi, melacak aliran dana, dan segera menghubungi bursa terkait melalui saluran keamanan resmi jika terjadi insiden pencurian.

Implikasi bagi Pelaku Bisnis

Daftar periksa ini ditujukan bagi bisnis yang sudah menerima pembayaran kripto, akan meluncurkannya, atau ingin meninjau kembali pengaturan yang ada. Target penggunanya mencakup pedagang, *marketplace*, operator *gaming* dan *iGaming*, perusahaan SaaS, serta platform Web3.

Sumber daya ini bersifat edukatif dan tidak dimaksudkan sebagai sertifikasi atau pengganti nasihat hukum. Prinsip-prinsip di dalamnya dirancang agar tetap relevan seiring dengan perkembangan infrastruktur pembayaran dan ancaman keamanan di masa depan.