Acabei de revisar as novas diretrizes de cibersegurança que a Agência de Serviços Financeiros do Japão acabou de finalizar, e honestamente, isso mostra como o regulador está levando muito a sério a proteção das trocas de criptomoedas.

O que é interessante é que o foco não é apenas técnico. O rascunho original (que encerrou comentários recentemente) reconhece algo que muitos ainda subestimam: os ataques mais sofisticados não vêm mais apenas de frente. Estamos falando de engenharia social, ataques indiretos através de fornecedores terceiros, e até ataques patrocinados por estados. As carteiras frias já não são suficientes como única defesa.

O plano está estruturado em três pilares que me parecem bastante abrangentes. Primeiro, a autoajuda: a partir de 2026, a indústria deve realizar autoavaliações robustas e elevar seus padrões. Segundo, a assistência mútua por meio de associações autorreguladoras que facilitem a troca de informações entre operadores. E terceiro, a assistência pública com exercícios coordenados de cibersegurança em toda a indústria.

O que mais me chamou a atenção foi a perspectiva de preservação da riqueza nacional. O Japão está tratando isso como uma questão de segurança nacional, não apenas como regulação financeira. Isso reflete o quão sério se tornou o panorama de ameaças cibernéticas para os serviços de cibersegurança no setor de criptomoedas.

Em termos práticos, isso significa que até 2026 esperamos ver testes de penetração em operadores selecionados e exercícios de simulação mais rigorosos. É uma mudança importante na forma como a segurança está sendo regulada na Ásia. Os serviços locais de cibersegurança também provavelmente se beneficiarão desses padrões mais elevados.