สิงคโปร์ออกแนวทางตรวจสอบสินทรัพย์ดิจิทัล ชี้ความเสี่ยงกุญแจส่วนตัวและสมาร์ตคอนแทรกต์

หน่วยงานกำกับดูแลบริษัทและการบัญชีแห่งสิงคโปร์ (Accounting and Corporate Regulatory Authority: ACRA) เผยแพร่แนวทางการตรวจสอบสินทรัพย์ดิจิทัลฉบับที่ 3 เมื่อวันที่ 11 โดยระบุว่าการถือครองกุญแจส่วนตัวและสมาร์ตคอนแทรกต์เป็นปัจจัยเสี่ยงและเพิ่มความซับซ้อนในการตรวจสอบ

ACRA ระบุในประกาศเผยแพร่แนวทางว่าทีมตรวจสอบควรเข้าใจเทคโนโลยีบล็อกเชนและรูปแบบธุรกิจ พร้อมรวบรวมหลักฐานให้สอดคล้องกับความเสี่ยง นอกจากนี้ รูปแบบธุรกิจที่เปลี่ยนแปลงและความผันผวนของราคาโทเคนยังเพิ่มความซับซ้อนในการตรวจสอบ แนวทางนี้จัดทำขึ้นสำหรับทีมตรวจสอบสินทรัพย์ดิจิทัล

ผลสำรวจปี 2026 ของ Fireblocks ซึ่ง The Value Exchange เปิดเผย ระบุว่าความท้าทายในการสร้างโครงสร้างพื้นฐานกระเป๋าเงินดิจิทัลที่สถาบันการเงินกล่าวถึง ได้แก่ กฎระเบียบและการปฏิบัติตามข้อกำหนด 52% การเชื่อมต่อกับระบบธนาคารหลักและระบบปลายทาง 47% สถาปัตยกรรมความปลอดภัยและการจัดการกุญแจ 44% และความพร้อมด้านการดำเนินงาน 39% The Value Exchange สำรวจผู้มีอำนาจตัดสินใจจากสถาบันการเงินและบริษัท 638 คนในเดือนมกราคม 2026

กลุ่มตัวอย่างประกอบด้วยทั้งผู้ตอบจากสถาบันการเงินและบริษัท แต่หน้าเผยแพร่ผลสำรวจไม่ได้ระบุจำนวนผู้ตอบจากสถาบันการเงินแยกตามแต่ละสัดส่วน ตัวเลขเหล่านี้จึงไม่ได้แสดงอัตราความล้มเหลวของธนาคารในการตรวจสอบบันทึกบนบล็อกเชนอย่างเป็นอิสระ

บล็อกเชนบันทึกธุรกรรมและยอดคงเหลือระหว่างที่อยู่ต่าง ๆ แต่ไม่ได้ยืนยันโดยอัตโนมัติว่าที่อยู่นั้นเป็นของลูกค้ารายใด ผู้ตรวจสอบยังต้องพิจารณาแยกต่างหากว่าลูกค้าหรือธนาคารเป็นเจ้าของหรือควบคุมสินทรัพย์ตามกฎหมายหรือไม่ รวมถึงตรวจสอบว่าบัญชีแยกประเภทของลูกค้าตรงกับจำนวนสินทรัพย์บนบล็อกเชนหรือไม่

เจ้าหน้าที่สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ (U.S. Securities and Exchange Commission: SEC) อธิบายในคำถามที่พบบ่อยเกี่ยวกับเทคโนโลยีบัญชีแยกประเภทแบบกระจายศูนย์ว่า ที่อยู่กระเป๋าเงิน ยอดคงเหลือ และหมายเลขธุรกรรมของหลักทรัพย์ในรูปโทเคนอาจถูกบันทึกบนบล็อกเชน ขณะที่ข้อมูลระบุตัวตนนักลงทุนเก็บแยกไว้ในระบบของตัวแทนรับโอนหลักทรัพย์ คำอธิบายนี้เกี่ยวข้องกับการจัดการบันทึกของตัวแทนรับโอนหลักทรัพย์ ก่อนหน้านี้ TokenPost รายงานเรื่องการจดทะเบียนเป็นตัวแทนรับโอนหลักทรัพย์กับ SEC ของ Injective ไว้แล้วในรายงานก่อนหน้า

EY และ Fireblocks เสนอแนวทางในเอกสารแนวปฏิบัติด้านการรับฝากและประมวลผลธุรกรรมปี 2023 ให้รวบรวมข้อมูลบล็อกเชนด้วยตนเองหรือรับจากบุคคลที่สามซึ่งมีการควบคุมที่ตรวจสอบได้ แล้วนำมาเทียบกับบัญชีแยกประเภทภายใน สำหรับแต่ละธุรกรรมควรตรวจสอบให้ข้อมูลในบัญชีภายใน บันทึกบนแพลตฟอร์ม และบันทึกบนบล็อกเชนสาธารณะตรงกัน พร้อมยืนยันการประมวลผลธุรกรรมแยกต่างหาก

เอกสารดังกล่าวเป็นแนวปฏิบัติจากผู้ให้บริการที่มุ่งเน้นโซลูชันการคำนวณหลายฝ่าย (MPC) ไม่ใช่ข้อกำหนดบังคับของหน่วยงานกำกับดูแล ขั้นตอนที่นำเสนอเป็นแนวทางปฏิบัติสำหรับตรวจสอบข้อมูลบนบล็อกเชนและเทียบบันทึกภายในของสถาบัน

เกณฑ์ปี 2026 ของคณะกรรมการกำกับดูแลการธนาคารแห่งบาเซิล (Basel Committee on Banking Supervision: BCBS) ระบุโครงสร้างฉันทามติของบัญชีแยกประเภทแบบกระจายศูนย์ ความถูกต้องของบันทึกธุรกรรม การเข้าถึงกุญแจ และความน่าเชื่อถือกับความหลากหลายของผู้ดำเนินงานโหนด เป็นปัจจัยเสี่ยงของการมีความเสี่ยงต่อสินทรัพย์ดิจิทัล เกณฑ์ดังกล่าวอยู่ในฉบับที่มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026

BCBS อธิบายว่าบนเครือข่ายสาธารณะ ผู้ใช้บริการอาจไม่ทราบว่าใครเป็นผู้ตรวจสอบธุรกรรมหรือคนกลาง ผู้ดำเนินงานโหนดยังมีบทบาทสำคัญต่อบันทึกธุรกรรมและการคำนวณยอดสินทรัพย์ที่ถือครอง

การที่ธนาคารเข้าร่วมโหนดอย่างเป็นอิสระไม่ได้ถูกห้ามเป็นการทั่วไป สำนักงานผู้ควบคุมเงินตราสหรัฐฯ (Office of the Comptroller of the Currency: OCC) ยืนยันอีกครั้งในคำวินิจฉัยตีความฉบับที่ 1183เมื่อเดือนมีนาคม 2025 ว่าธนาคารแห่งชาติและสมาคมออมทรัพย์ของรัฐบาลกลางสามารถเข้าร่วมเครือข่ายตรวจสอบโหนดอิสระได้ โดยต้องใช้มาตรการควบคุมความเสี่ยงในระดับเดียวกับกิจกรรมธนาคารแบบดั้งเดิม

ธนาคารแห่งเกาหลีใต้ (Bank of Korea) เผยแพร่เอกสารเมื่อวันที่ 8 ตุลาคม เพื่ออธิบายความแตกต่างระหว่างเงินดิจิทัลของธนาคารกลางสำหรับสถาบันกับ CBDC สำหรับประชาชนทั่วไปภายใต้โครงการฮันกัง เอกสารยังกล่าวถึงธุรกรรมจริงในโครงการโทเคนเงินฝากในประเทศและแผนระยะที่ 2

ธนาคารในประเทศทำธุรกรรมจริงด้วยโทเคนเงินฝากตั้งแต่เดือนเมษายนถึงมิถุนายน 2025 ธนาคารแห่งเกาหลีใต้ระบุว่าข้อมูลระบุตัวตนลูกค้าจะเก็บไว้เฉพาะกับธนาคารที่ทำธุรกรรม และข้อมูลธุรกรรมที่แบ่งปันอย่างจำกัดไม่เพียงพอให้ธนาคารอื่นหรือธนาคารแห่งเกาหลีใต้ทราบว่าใครเป็นผู้จ่ายหรือผู้รับเงิน

ธนาคารแห่งเกาหลีใต้ระบุว่าโครงการระยะที่ 2 จะขยายขอบเขต รวมถึงโครงการนำร่องการเบิกจ่ายเงินคลังของรัฐบาล โดยประเด็นการตรวจสอบสินทรัพย์ดิจิทัลและการควบคุมความเสี่ยงของธนาคารจะยังเป็นเรื่องที่ต้องติดตาม