24/09/2026
🔐 มี Cold Wallet แล้ว ไม่ได้แปลว่าครบตามเกณฑ์ ก.ล.ต.
ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลที่ได้รับใบอนุญาตและเก็บรักษาสินทรัพย์ของลูกค้า ต้องดูแลทั้งระบบ บุคลากร และกระบวนการ ตามประกาศสำนักงาน ก.ล.ต. สธ. 44/2565 และประกาศแนวปฏิบัติ นป. 8/2565
📌 Wallet Management
กำหนดสิทธิและวงเงินทำธุรกรรม ควบคุมการเข้าถึง และมีหลักฐานตรวจสอบย้อนหลัง โดย Cold Wallet ต้องไม่ให้ผู้บริหารรายใดทำธุรกรรมได้เพียงคนเดียว
📌 Key Management
ควบคุมการสร้าง จัดเก็บ สำรอง และกู้คืนกุญแจ พร้อมแบ่งแยกหน้าที่ผู้เกี่ยวข้อง และทดสอบว่ากู้คืนได้จริง ไม่ใช่แค่มีอุปกรณ์เก็บ Key
📌 Governance และ Incident Response
มีนโยบาย ผู้รับผิดชอบ และการควบคุมภายใน พร้อมแผนรับมือเหตุการณ์ที่ทดสอบอย่างน้อยปีละครั้ง
🛡️ STH ช่วยตรวจอะไรได้บ้าง?
ตรวจสอบช่องโหว่ระบบ Wallet และ Key Management รวมถึงตรวจสอบ Smart Contract กรณีมีการใช้งาน เพื่อระบุจุดเสี่ยง จัดลำดับสิ่งที่ต้องแก้ และเสนอแนวทางปรับปรุงให้สอดคล้องกับข้อกำหนดที่เกี่ยวข้อง
🔗 อ่านรายละเอียดและปรึกษา STH
🌐 https://sth.sh/th/compliance/sec/
🚀 หากคุณกำลังมองหาผู้ให้บริการทดสอบความปลอดภัยของระบบ (Pe*******on Testing) สำหรับ Web, แอป Android หรือ iOS โดยทีมงานผู้เชี่ยวชาญ พร้อมแนวทางที่สอดคล้องกับมาตรฐานระดับสากล ติดต่อ STH ได้ที่:
Email: [email protected]
LINE: https://line.me/R/ti/p/