وكالة الخدمات المالية اليابانية تستبق مواعيد التحقق عبر شرائح IC لمنصات تبادل البيتكوين (BTC) قبل أبريل 2027

إشعار الوكالة يدفع نحو قراءة الشرائح مبكرًا

أصدرت وكالة الخدمات المالية اليابانية إشعارًا يوم الجمعة 9 أكتوبر موجّهًا إلى المصارف وشركات الأوراق المالية وسائر الكيانات الخاضعة للرقابة، يدعوها إلى التوقف عن الاعتماد على صور وثائق الهوية المرفوعة عن بُعد للتحقق من الشخصيات، والانتقال إلى قراءة شريحة IC دون انتظار الموعد القانوني في 1 أبريل 2027. وينشر الإشعار على موقع الوكالة، ويشمل كل فحص غير مباشر عبر الإنترنت، بما في ذلك فتح الحسابات، ويستهدف تحديدًا الممارسة التي تريد إحالتها إلى التقاعد: تصوير العميل لرخصة القيادة أو شهادة الإقامة وإرسال الصورة إلى مزود الخدمة. وبموجب قواعد التنفيذ المعدلة لقانون منع تحويل عائدات الجرائم، من المقرر إلغاء هذه الطريقة في 1 أبريل 2027، حيث تصبح قراءة شريحة IC الطريقة الافتراضية بعد ذلك. ولم يغير الإشعار التاريخ القانوني، وترك توقيت كل تحويل لمشغل المنصة، لكن الوكالة وصف قراءة الشريحة بأنها فعالة للغاية ضد التزوير، وطالبت الشركات بالتحرك بأسرع ما تسمح به الظروف. ولم يُظهر سعر البيتكوين (BTC) استجابة ملحوظة للإعلان، الذي يعيد صياغة إجراءات الامتثال لا قواعد التداول. ويأتي هذا الدفع في أعقاب سلسلة من الاختراقات التي تسربت خلالها ملفات العملاء، بما في ذلك صور وثائق الهوية، إلى المهاجمين. ولم يذكر الإشعار حالة بعينها، لكن النمط موثق: فقد كشفت Park24، الشركة الأم لخدمة مشاركة السيارات Times Car، في 29 سبتمبر عن تسرب نحو 1.6 مليون صورة لوثائق هوية، بينها رخص القيادة، ووثائق إثبات العناوين، وبطاقات هوية الطلاب ضمن خطتها الطلابية، ووثائق عائلية ضمن الخطط الأسرية. وفي الفترة نفسها، كشفت Nippon Rent-A-Car عن اختراق لبيانات أعضائها. وحتى اكتمال عملية التحويل، توجب الوكالة على المشغلين إجراء فحص متجدد لصور الوثائق المقدمة وصور وجوه العملاء بحثًا عن أي شذوذ، على أساس أن تقنيات انتحال الشخصية تزداد تطورًا باستمرار. كما يحمل الإشعار متطلبين في الأمن السيبراني: على الشركات مراجعة دفاعاتها، بما يشمل إدارة مخاطر الأطراف الثالثة وترتيبات الاستجابة للحوادث، في ضوء التنبيه الذي أصدره المكتب الوطني للسيبراني بمجلس الوزراء في اليوم نفسه، وسد أي فجوات بحسب درجة المخاطر، وإدماج أساليب الهجوم التي تصبح علنية مع تقدم التحقيقات، والاستمرار في تطبيق إرشادات الأمن السيبراني للقطاع المالي مع التدابير قصيرة المدى المرصودة بالفعل لمواجهة التهديدات المتسارعة المدعومة بالذكاء الاصطناعي.

منصات التبادل داخل نطاق التغطية

تقع منصات التبادل تمامًا داخل النطاق. ففي إرشادات الأمن السيبراني الصادرة عن الوكالة في أكتوبر 2024، أُدرج مشغل منصات تبادل الأصول الرقمية إلى جانب المصارف وشركات الأوراق المالية بوصفهم مؤسسات مشمولة، كما أن المنصات في الوقت ذاته مشغلون أعمال محددون بموجب قانون منع التحويل، الذي يلزمهم بالتحقق من هوية كل عميل عند فتح الحساب، وهي الخطوة التي تصفها الصناعة بـ التحقق من الهوية. وينطبق عليها توجيه الانتقال المبكر دون تعديل، لأن الوكالة صاغته بوصفه طلبًا موجهًا إلى جميع المؤسسات المالية. والطريق الأكثر استخدامًا اليوم على المنصات اليابانية، المعروف بطريقة ho، يتطلب من المستخدم تصوير وجهه ووثيقة هوية عبر هاتف ذكي وإرسال الصورتين. والوثائق المجمعة بهذه الطريقة هي من النوع ذاته الذي تسرب في الحوادث الأخيرة. ويُلغي التعديل لعام 2027 هذا الطريق: فحوصات غير مباشرة تنتقل من حيث المبدأ إلى قراءة شريحة IC في بطاقة My Number أو وثيقة معادلة، أو إلى خدمة التوثيق الشخصي العامة المعروفة بـ JPKI، وهي شهادة مدمجة في البطاقة ذاتها. وستحتاج كل منصة لا تزال تستقبل العملاء عبر صور الوثائق إلى إعادة بناء مسارها قبل الموعد النهائي. ويظل التاريخ القانوني ثابتًا، فكل مشغل يتحكم في جدول تحويله الخاص، لكن الانتظار أصبح الآن خيارًا صريحًا حثّ المنظم على تجنبه كتابةً. وترتفع هذه المهام فوق برنامج قائم بالفعل. ففي 3 أبريل 2026، نشرت الوكالة سياسة مخصصة للأمن السيبراني في قطاع تبادل الأصول الرقمية، تلزم كل مشغل بإكمال تقييم ذاتي للأمن السيبراني اعتبارًا من سنة الأعمال 2026، وترفع خط الأساس الأمني المحدد في إرشادات المكتب. كما يتغير الإطار المحيط بالقطاع: ففي يوليو 2026 أُقر تعديل قانون الأدوات المالية والبورصة، ناقلاً الأصول الرقمية إلى قواعد بأسلوب الأوراق المالية مع حظر التداول بناءً على معلومات داخلية وواجبات الإفصاح، وفي 7 أغسطس 2026 أعادت الوكالة هيكلتها لإنشاء قسم مخصص للأصول الرقمية والعملات المستقرة.

تقويم امتثال مضغوط

بالنسبة للمنصات اليابانية، فإن الأثر العملي هو تقويم امتثال مضغوط. والإشعار غير ملزم تقنيًا، إذ يظل موعد 1 أبريل 2027 قائمًا، والتحويل يبقى قرارًا لكل مشغل، لكن المنظم الذي يضع هذا اللغة كتابةً نادرًا ما يبقى سلبيًا إذا انتظرت الشركات. وقد كانت مسارات استقبال العملاء المبنية على صور الوثائق هي الطريقة الأسرع المتاحة عن بُعد، وسيشعر المشغلون الذين يعتمدون على تلك السرعة لتحويل العملاء أولًا بتكلفة إعادة البناء. كما أن المنصات التي تتحرك مبكرًا تقلل من تعرضها للاحتيال، لأن قراءة الشريحة يصعب خداعها بصورة مسروقة، وهي نمط الفشل ذاته الذي مكنت منه الاختراقات الأخيرة. وعند مقارنة ذلك بإعادة التصنيف بموجب قانون الأوراق المالية والقسم الجديد، أصبح للقطاع الآن عدة مسارات عمل متداخلة تتقارب على النافذة نفسها، والإشعار يخبر المنصات فعليًا بترتيب إعادة بناء التحقق من الهوية قبل كل شيء آخر.