هيئة SFC في هونغ كونغ تأمر منصات العملات المشفرة بإلغاء تسجيل الدخول عبر OTP
أصدرت هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ (SFC) أوامر للمنصات المشفرة المرخصة ولوسطاء الإنترنت بالتوقف عن استخدام عمليات تسجيل الدخول عبر OTP للتحقق من هوية العملاء وربط الأجهزة. وتقول الهيئة إن لدى الشركات مدة تصل إلى 12 شهرًا من إشعار 9 يوليو لاعتماد آليات مصادقة مقاومة للتصيد الاحتيالي (phishing).
تستهدف المتطلبات رموز OTP التي يتم تسليمها عبر الرسائل النصية القصيرة (SMS) أو البريد الإلكتروني أو تطبيقات المصادقة، والتي يرى المنظم أنها ما تزال قابلة للاستغلال عبر صفحات تسجيل دخول مزيفة (مُضلِّلة) وعبر عمليات اختطاف الحسابات في الوقت الفعلي. وبناءً على ذلك، يجب على الشركات استخدام طرق مقاومة للتصيد لكلٍّ من تسجيل الدخول وربط الجهاز، بما في ذلك passkeys (اعتمادات عامة بلا كلمة مرور) والتحقق/مصادقة الجهاز المُثبت والمربوط.
وبعيدًا عن شاشة تسجيل الدخول، تتوقع SFC أن تُحصِّن المنصات كامل منظومة حماية الحساب: مراقبة محاولات تسجيل الدخول والأنشطة المتعلقة بالتداول/عمليات السحب المشبوهة، وإبلاغ العملاء بالأحداث عالية الخطورة (مثل تسجيل الدخول من جهاز جديد وتغييرات passkey)، والاستجابة بسرعة للحوادث، والإبلاغ عن حالات القرصنة على نحو عاجل. كما تربط الهيئة صراحةً مساءلة الإدارة العليا بمسؤولياتها عن إخفاقات الضوابط الداخلية واحتمالات فقدان العملاء.
بالنسبة للمتداولين، يُعد ذلك أساسًا تغييرًا في إدارة مخاطر البورصة والامتثال التشغيلي، وليس قاعدة مباشرة تتعلق ببنية السوق. ومع ذلك، فإن إزالة تسجيلات الدخول عبر OTP قد تقلل من معدل نجاح اختراق الحسابات المدفوع بالتصيد، وقد تدفع إلى تعديل جداول التنفيذ للمنصات العاملة في هونغ كونغ.
Neutral
تستهدف هذه القاعدة مخاطر المصادقة والاستيلاء على الحسابات بالنسبة لمنشآت هونغ كونغ. ومن غير المرجح أن تغيّر هذه القاعدة أسس التوكنات بشكل مباشر، لذلك ينبغي أن يكون تأثير السعر على أي عملة رقمية محددة محدودًا. على المدى القصير، قد تتفاعل الأسواق أساسًا مع العناوين التشغيلية ومتطلبات الامتثال أكثر من تفاعلها مع ديناميكيات الطلب/العرض، وبالتالي تكون آثار التقلب أكثر ارتباطًا بكل منشأة على حدة من ارتباطها بالعملة نفسها. على المدى المتوسط إلى الطويل، فإن تقليل عمليات تسجيل الدخول باستخدام OTP من شأنه أن يقلل من احتمال نجاح اختراقات البورصات التي يقودها التصيد الاحتيالي، ما يمكن أن يعزز ثقة المستخدمين ويحد من أحداث المخاطر القصوى (عمليات سحب أو تداول غير مصرح بها كبيرة). وقد يدعم ذلك المعنويات بشكل طفيف، لكن بما أن التغيير تنظيمي/تشغيلي وليس محفزًا نقديًا أو تحديثًا للشبكة، فإن التأثير الصافي على أسعار العملات يُصنَّف على أفضل نحو على أنه محايد.