হংকং SFC ক্রিপ্টো প্ল্যাটফর্মগুলোকে OTP লগইন বাদ দিতে নির্দেশ দিল

হংকংয়ের সিকিউরিটিজ অ্যান্ড ফিউচারস কমিশন (SFC) লাইসেন্সপ্রাপ্ত ক্রিপ্টো প্ল্যাটফর্ম এবং ইন্টারনেট ব্রোকারদের গ্রাহক প্রমাণীকরণ এবং ডিভাইস বেঁধে দেওয়ার জন্য OTP লগইন ব্যবহার বন্ধ করতে নির্দেশ দিয়েছে। SFC বলেছে, ৯ জুলাইয়ের নোটিসের পর থেকে সর্বোচ্চ ১২ মাস সময় থাকবে ফিশিং-প্রতিরোধী প্রমাণীকরণ গ্রহণ করার। এই শর্তটি সেই OTP-কে লক্ষ্য করছে যা SMS, ইমেইল বা অথেন্টিকেটর অ্যাপের মাধ্যমে পাঠানো হয়—যেগুলো নিয়ন্ত্রকের মতে স্পুফড (নকল) লগইন পেজ এবং রিয়েল-টাইম অ্যাকাউন্ট টেকওভারের মাধ্যমে এখনো কাজে লাগানো যেতে পারে। তাই প্রতিষ্ঠানগুলোকে লগইন এবং ডিভাইস বেঁধে দেওয়ার উভয় ক্ষেত্রেই ফিশিং-প্রতিরোধী পদ্ধতি ব্যবহার করতে হবে; এর মধ্যে পাসকি (পাবলিক-কী, পাসওয়ার্ডহীন ক্রেডেনশিয়াল) এবং যাচাইকৃত/বাউন্ড ডিভাইস প্রমাণীকরণ অন্তর্ভুক্ত। লগইন স্ক্রিনের বাইরেও SFC আশা করে প্ল্যাটফর্মগুলো যেন পুরো অ্যাকাউন্ট-সুরক্ষা স্তরকে আরও শক্ত করে: সন্দেহজনক লগইন এবং ট্রেডিং/উইথড্রয়াল কার্যক্রম পর্যবেক্ষণ, উচ্চ-ঝুঁকির ঘটনার ক্ষেত্রে ক্লায়েন্টকে জানানো (যেমন নতুন ডিভাইস থেকে লগইন এবং পাসকির পরিবর্তন), ইনসিডেন্ট হলে দ্রুত প্রতিক্রিয়া, এবং হ্যাকিং কেস দ্রুত রিপোর্ট করা। সিনিয়র ম্যানেজমেন্টকে অভ্যন্তরীণ নিয়ন্ত্রণ ব্যর্থতা এবং সম্ভাব্য ক্লায়েন্ট হারানোর ফলাফলের দায়বদ্ধতার সাথে স্পষ্টভাবে যুক্ত করা হয়েছে। ট্রেডারদের জন্য এটি মূলত এক্সচেঞ্জের ঝুঁকি ব্যবস্থাপনা ও অপারেশনাল-কমপ্লায়েন্সে পরিবর্তন—সরাসরি মার্কেট-স্ট্রাকচার রুল নয়। তবে OTP লগইন সরানো ফিশিং-চালিত অ্যাকাউন্ট কম্প্রোমাইজের সাফল্যের হার কমাতে পারে এবং হংকংভিত্তিক ভেন্যুগুলোর ক্ষেত্রে বাস্তবায়নের সময়সূচি বদলাতে পারে।