DAXA Công bố Tiêu chuẩn Phòng chống Cho vay Khóa API để Ngăn chặn Manipulation Thị trường

Liên minh Sàn giao dịch Tài sản số (DAXA) hôm 28 đã công bố một tiêu chuẩn mới nhằm ngăn chặn việc cho thuê khóa API không đúng cách, hướng tới chặn hành vi thao túng thị trường tiền mã hóa và các hoạt động giao dịch thiếu công bằng. Biện pháp này được phát triển sau khi tham vấn với Cơ quan Giám sát Tài chính và các sàn thành viên, nhằm thiết lập trật tự thị trường lành mạnh và bảo vệ tài sản của người dùng. Gần đây đã xuất hiện các vụ việc trong đó khóa API bị cho thuê hoặc chia sẻ không đúng cách để phục vụ thao túng thị trường, khiến DAXA phải chính thức hóa các quy trình phòng ngừa.

Chức năng khóa API và bối cảnh lạm dụng

Khóa API là thông tin xác thực cho phép người dùng truy cập các chức năng của sàn giao dịch, bao gồm tra cứu giá và số dư, đặt lệnh, và thực hiện các thao tác nạp/rút thông qua các chương trình tự phát triển hoặc tích hợp phần mềm bên ngoài. Tuy nhiên, thời gian gần đây đã xuất hiện các trường hợp cá nhân cho thuê hoặc chia sẻ khóa API của mình với bên thứ ba, qua đó tạo điều kiện để các khóa này bị khai thác nhằm thao túng thị trường và các hoạt động giao dịch thiếu công bằng khác.

Các biện pháp thực thi tiêu chuẩn

Tiêu chuẩn mới nêu rõ các mức độ xử lý tăng dần khi phát hiện hoạt động cho thuê khóa API đáng ngờ. Các biện pháp được nâng cấp theo mức độ rủi ro và bao gồm: giám sát chuyên sâu đối với các tài khoản đáng ngờ, thông báo cảnh báo cho người dùng, quy trình bắt buộc xác thực lại, và buộc hết hạn khóa API. Các sàn thành viên sẽ áp dụng các biện pháp này theo lộ trình tương ứng với mức độ nghiêm trọng của các vi phạm được phát hiện.

Nâng cấp hệ thống bảo mật

Các sàn thành viên đang triển khai hệ thống IP danh sách trắng như một phần của các giao thức bảo mật được tăng cường. Theo cơ chế này, việc truy cập khóa API chỉ được cho phép từ các địa chỉ IP mà người dùng đã đăng ký trước, bổ sung thêm một lớp xác thực nhằm ngăn chặn truy cập trái phép của bên thứ ba vào tài khoản người dùng.

Tuyên bố chính thức

Kim Jae-jin, Phó Chủ tịch Thường trực của DAXA, cho biết “việc chuẩn bị tiêu chuẩn này là một phần trong nỗ lực liên tục của các công ty thành viên nhằm chặn một cách căn bản các hoạt động giao dịch thiếu công bằng.” Ông cũng nói thêm rằng “DAXA và các công ty thành viên sẽ phản ứng linh hoạt trước nhiều mối đe dọa mới và sẽ thực hiện mạnh mẽ các biện pháp cần thiết với ưu tiên hàng đầu là giá trị bảo vệ người dùng.”