La SFC de Hong Kong ordonne aux plateformes de crypto de supprimer les connexions par OTP
La Securities and Futures Commission (SFC) de Hong Kong a ordonné aux plateformes crypto autorisées et aux courtiers internet de cesser d’utiliser des connexions OTP pour l’authentification des clients et l’appairage des appareils. La SFC indique que les sociétés disposent d’un délai pouvant aller jusqu’à 12 mois à compter de l’avis du 9 juillet pour adopter une authentification résistante au phishing.
L’exigence vise les OTP délivrés par SMS, e-mail ou via des applications d’authentification. Le régulateur estime qu’ils peuvent encore être exploités grâce à des pages de connexion usurpées (spoofées) et à des prises de contrôle de comptes en temps réel. Au lieu de cela, les entreprises doivent utiliser des méthodes résistantes au phishing pour le login et l’appairage de l’appareil, notamment des passkeys (identifiants sans mot de passe basés sur une clé publique) et une authentification d’appareil vérifié/appairé.
Au-delà de l’écran de connexion, la SFC s’attend à ce que les plateformes renforcent l’ensemble de la chaîne de protection du compte : surveiller les connexions suspectes ainsi que les activités de trading/retrait, notifier les clients en cas d’événements à haut risque (comme des connexions depuis un nouvel appareil et des changements de passkeys), réagir rapidement aux incidents et signaler sans tarder les cas de piratage. La direction est explicitement tenue responsable des défaillances des contrôles internes et des conséquences possibles sur la perte de clients.
Pour les traders, il s’agit principalement d’un changement de gestion des risques et de conformité opérationnelle côté bourse, plutôt que d’une règle directe de structure de marché. Néanmoins, la suppression des connexions OTP peut réduire le taux de réussite des compromissions de compte liées au phishing et pourrait déplacer les calendriers de mise en œuvre pour les plateformes basées à Hong Kong.
Neutral
Cette règle vise le risque d’authentification et de prise de contrôle de comptes pour les sites (venues) à Hong Kong. Il est peu probable qu’elle modifie directement les fondamentaux des tokens ; l’impact sur les prix de toute cryptomonnaie spécifique devrait donc rester limité. À court terme, le marché pourrait réagir surtout aux gros titres opérationnels et de conformité plutôt qu’aux dynamiques de demande/offre, de sorte que les effets sur la volatilité seront davantage propres au site qu’à la pièce (coin). À moyen et long terme, réduire les connexions par OTP devrait diminuer la probabilité de compromissions d’échanges réussies, provoquées par du phishing, ce qui peut améliorer la confiance des utilisateurs et réduire les risques extrêmes (retraits/transactions non autorisés de grande ampleur). Cela peut légèrement soutenir le sentiment, mais comme le changement est réglementaire/opérationnel et non un catalyseur lié à la monnaie ou à une mise à niveau du réseau, l’effet net sur les prix des coins est au mieux classé comme neutre.