Hongkongin SFC käskee kryptopankkeja luopumaan OTP-kirjautumisista
Hongkongin arvopaperi- ja futuurikomitea (SFC) on määrännyt lisensoituja kryptoplatformeja ja internetvälittäjiä lopettamaan OTP-kirjautumisten (kertakäyttöisten salasanojen) käytön asiakastodennuksessa ja laitesidonnassa. SFC:n mukaan yrityksillä on aikaa enintään 12 kuukautta 9. heinäkuuta annetun ilmoituksen jälkeen ottaa käyttöön phishingiä kestävät todennusmenetelmät.
Vaatimus kohdistuu OTP:hen, joka toimitetaan SMS:n, sähköpostin tai todennussovellusten kautta. Viranomaisen mukaan näitä voidaan silti hyödyntää väärennettyjen (spoofattujen) kirjautumissivujen ja reaaliaikaisten tilien haltuunottojen avulla. Sen vuoksi yritysten on käytettävä phishingiä kestäviä menetelmiä sekä kirjautumiseen että laitesidontaan, mukaan lukien passkeyt (julkisen avaimen, salasanattomat tunnistetiedot) sekä todennus, joka perustuu vahvistettuun/sidottuun laitteeseen.
Kirjautumisruudun ulkopuolella SFC odottaa, että alustat vahvistavat koko tilinsuojausjärjestelmän: seuraavat epäilyttäviä kirjautumisia ja kaupankäynti-/nostotoimintaa, ilmoittavat asiakkaille korkean riskin tapahtumista (kuten kirjautuminen uudesta laitteesta ja passkeyn muutokset), reagoivat nopeasti tapauksiin ja raportoivat hakkerointitapaukset viipymättä. Lisäksi ylimmän johdon vastuuta on sidottu nimenomaisesti sisäisen valvonnan epäonnistumisiin ja mahdollisiin asiakkaiden menetyksiin.
Tradersin näkökulmasta muutos on ennen kaikkea pörssin riskienhallintaan ja operatiiviseen vaatimustenmukaisuuteen liittyvä muutos, ei suora markkinarakennesääntö. OTP-kirjautumisten poistaminen voi kuitenkin vähentää phishingin kautta tehtyjen tilivarkauksien onnistumisastetta ja siirtää Hongkongissa sijaitsevien toimijoiden käyttöönottoaikatauluja.
Neutral
Tämä sääntö kohdistuu todennukseen liittyvään riskiin sekä tilin kaappaamiseen Hongkongin kohteissa. On epätodennäköistä, että se muuttaisi tokenien perusperiaatteita suoraan, joten vaikutuksen tietyn kryptovaluutan hintaan pitäisi jäädä rajalliseksi. Lyhyellä aikavälillä markkinat reagoivat mahdollisesti pääasiassa operatiivisiin ja vaatimustenmukaisuuteen (compliance) liittyviin uutisiin kysyntä–tarjonta-dynamiikan sijaan, joten volatiliteettivaikutukset ovat todennäköisemmin kohdekohtaisia kuin kolikkokohtaisia. Keskipitkällä ja pitkällä aikavälillä OTP-kirjautumisten vähentäminen pitäisi pienentää phishingin avulla tehtyjen pörssikomprromissien onnistumisen todennäköisyyttä, mikä voi parantaa käyttäjien luottamusta ja vähentää äärimmäisiä riskitapahtumia (suuria luvattomia nostoja tai kaupankäyntiä). Tämä voi tukea lievästi markkinatunnelmaa, mutta koska muutos on sääntelyyn/operointiin liittyvä eikä rahataloudellinen tai verkon päivityskat'aalyzattori, kokonaisvaikutus kolikkohintoihin luokitellaan parhaiten neutraaliksi.