NOWPayments และ BlockSec เผยแพร่เช็กลิสต์ความปลอดภัยการชำระเงินคริปโตสำหรับธุรกิจ

NOWPayments ผู้ให้บริการเกตเวย์การชำระเงินด้วยคริปโตเคอร์เรนซี และ BlockSec บริษัทด้านความปลอดภัยบนบล็อกเชน ได้ร่วมกันเผยแพร่รายการตรวจสอบ (Checklist) ด้านความปลอดภัยของระบบการชำระเงินคริปโตและการปฏิบัติตามข้อกำหนดทางเทคนิค เพื่อเป็นแนวทางสำหรับธุรกิจในการบริหารจัดการความเสี่ยงที่เกี่ยวข้องกับการรับชำระเงินด้วยสินทรัพย์ดิจิทัล

รายละเอียดของแนวทางปฏิบัติ

เอกสารดังกล่าวเป็นเช็กลิสต์ที่ให้ใช้งานได้ฟรี ประกอบด้วย 25 มาตรการควบคุม ที่ครอบคลุมใน 9 หมวดหมู่ ด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดทางเทคนิค โดยมีวัตถุประสงค์เพื่อเปลี่ยนหลักการความปลอดภัยในภาพกว้างให้กลายเป็นรายการที่ทีมงานด้านความปลอดภัย, การปฏิบัติการ, การปฏิบัติตามกฎระเบียบ และฝ่ายผลิตภัณฑ์สามารถนำไปปฏิบัติร่วมกันได้

หมวดหมู่ที่สำคัญในเช็กลิสต์ประกอบด้วย:

• ความปลอดภัยของ Private Key และ Wallet
• ความปลอดภัยของ Smart Contract
• การตรวจสอบและลงนามธุรกรรม
• การป้องกันและปราบปรามการฟอกเงินและการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (AML/CFT)
• การบริหารความเสี่ยงจากการอายัดสเตเบิลคอยน์ (Stablecoin Freeze)
• การติดตามและตอบสนองต่อเหตุการณ์บนบล็อกเชน (On-chain Monitoring and Incident Response)

ความสำคัญต่อการดำเนินธุรกิจ

Ad

การนำคริปโตมาใช้ในระบบชำระเงินมีความเสี่ยงที่แตกต่างจากการชำระเงินออนไลน์ทั่วไป เนื่องจากธุรกรรมบนบล็อกเชนเป็นที่สิ้นสุดและไม่สามารถย้อนกลับได้ เช็กลิสต์นี้จึงช่วยให้ธุรกิจสามารถประเมินความพร้อมและระบุช่องโหว่ที่อาจเกิดขึ้นก่อนที่จะกลายเป็นปัญหาทางการเงินหรือการดำเนินงาน

นาย Andy Zhou ผู้ร่วมก่อตั้ง BlockSec กล่าวว่า “ข้อผิดพลาดที่พบบ่อยที่สุดคือการปฏิบัติต่อการชำระเงินคริปโตเหมือนกับการชำระเงินออนไลน์ทั่วไป การจัดการคีย์ที่หละหลวม หรือการตรวจสอบการปฏิบัติตามกฎระเบียบที่ไม่รัดกุม อาจเปลี่ยนความผิดพลาดเพียงครั้งเดียวให้กลายเป็นการสูญเสียอย่างถาวรได้”

มุมมองจากผู้เชี่ยวชาญด้านความปลอดภัย

แนวทางปฏิบัตินี้ถูกออกแบบมาเพื่อช่วยให้ทีมงานจากหลายแผนกสามารถทำงานร่วมกันได้อย่างมีประสิทธิภาพ โดยมีบันทึกร่วมกันเกี่ยวกับมาตรการควบคุมที่มีอยู่, หลักฐาน, ผู้รับผิดชอบ และขั้นตอนที่ต้องดำเนินการต่อไป

นาย Zhou ยังเน้นย้ำถึงความสำคัญของการมองเห็นข้อมูลแบบเรียลไทม์ว่า “การมองเห็นข้อมูลแบบเรียลไทม์คือสิ่งที่ทำให้การตอบสนองต่อเหตุการณ์เป็นไปอย่างรวดเร็ว ซึ่งอาจเป็นตัวตัดสินระหว่างการจำกัดความเสียหายกับการสูญเสียเงินทุนไปยังบริการแลกเปลี่ยน, บริดจ์ หรือจุดที่สามารถแลกเป็นเงินสดได้” เขาแนะนำว่าธุรกิจควรเก็บรักษาข้อมูลแฮชของธุรกรรมและที่อยู่ (Address) เพื่อติดตามเส้นทางการเงินและติดต่อกับหน่วยงานที่เกี่ยวข้องโดยเร็วที่สุดหากเกิดเหตุการณ์ไม่คาดฝัน