ديكسا تعلن معيار منع الإقراض بمفاتيح API لعرقلة التلاعب بالسوق

أعلنت تحالف تبادل الأصول الرقمية (DAXA) في 28 من الشهر عن معيار جديد لمنع إقراض مفاتيح واجهة برمجة التطبيقات (API) بشكل غير سليم، بهدف حجب التلاعب بسوق العملات المشفرة ومنع ممارسات التداول غير العادلة. وجرى تطوير الإجراء بالتشاور مع هيئة الإشراف المالي والبورصات الأعضاء لوضع أسس سليمة لانتظام السوق وحماية أصول المستخدمين. وظهرت في الآونة الأخيرة حالات تم فيها إقراض مفاتيح API أو مشاركتها بشكل غير صحيح لتسهيل التلاعب بالسوق، ما دفع DAXA إلى وضع بروتوكولات رسمية للوقاية.

وظيفة مفتاح API وخلفية إساءة الاستخدام

مفاتيح API هي بيانات اعتماد مصادقة تسمح للمستخدمين بالوصول إلى وظائف البورصة، بما في ذلك الاستعلام عن الأسعار والأرصدة، وإصدار الأوامر، وعمليات الإيداع/السحب، عبر برامج مطورة ذاتياً أو عبر تكاملات برمجية خارجية. غير أنه ظهرت في الآونة الأخيرة حالات يقوم فيها أفراد بإقراض مفاتيح API أو مشاركتها مع أطراف ثالثة، بما يتيح استغلال هذه المفاتيح في التلاعب بالسوق وأنشطة تداول غير عادلة أخرى.

تدابير تطبيق المعيار

يحدد المعيار الجديد إجراءات إنفاذ متدرجة عند اكتشاف نشاط يثير الشبهات بشأن إقراض مفاتيح API. وتتدرج التدابير وفق مستوى المخاطر وتشمل: مراقبة مكثفة للحسابات المشتبه بها، وإشعارات تحذيرية للمستخدمين، وإجراءات إعادة مصادقة إلزامية، وانتهاءً قسرياً لمفاتيح API. وستطبق البورصات الأعضاء هذه التدابير تدريجياً بحسب شدة الانتهاكات المكتشفة.

تعزيزات نظام الأمن

تقوم البورصات الأعضاء بتنفيذ أنظمة قائمة بيضاء لواجهات IP ضمن بروتوكولات أمنية معززة. وضمن هذا النظام، لن يُسمح بوصول مفاتيح API إلا من عناوين IP التي سبق للمستخدمين تسجيلها، بما يضيف طبقة إضافية من المصادقة لمنع الوصول غير المصرح به من أطراف ثالثة إلى حسابات المستخدمين.

التصريح الرسمي

صرّح كيم جاي-جين، نائب رئيس DAXA الدائم، بأن "تحضير هذا المعيار يأتي ضمن الجهود المستمرة للشركات الأعضاء لحجب التداول غير العادل بشكل جذري." وأضاف أن "DAXA والشركات الأعضاء ستتصرفان بسرعة تجاه مختلف التهديدات الجديدة، وستنفذان بقوة التدابير اللازمة باعتبارها أولوية قصوى لقيمة حماية المستخدمين."