SFC Hong Kong Memerintahkan Platform Kripto untuk Menghapus Login OTP
Komisi Sekuritas dan Berjangka Hong Kong (SFC) memerintahkan platform kripto berlisensi dan broker internet untuk menghentikan penggunaan login OTP untuk autentikasi pelanggan dan pengikatan perangkat. SFC menyatakan perusahaan punya waktu hingga 12 bulan sejak pemberitahuan 9 Juli untuk menerapkan autentikasi yang tahan terhadap phishing.
Persyaratan ini menargetkan OTP yang dikirim melalui SMS, email, atau aplikasi autentikator—yang menurut regulator masih dapat dieksploitasi lewat halaman login palsu (spoofed) dan pengambilalihan akun secara real-time. Karena itu, perusahaan harus memakai metode yang tahan phishing untuk login dan pengikatan perangkat, termasuk passkey (kredensial publik-key tanpa kata sandi) serta autentikasi perangkat yang terverifikasi/terikat.
Di luar layar login, SFC mengharapkan platform menguatkan seluruh tumpukan perlindungan akun: memantau login dan aktivitas trading/penarikan yang mencurigakan, memberi tahu klien tentang peristiwa berisiko tinggi (seperti login dari perangkat baru dan perubahan passkey), merespons cepat saat insiden terjadi, serta melaporkan kasus peretasan secara segera. Manajemen senior juga secara tegas dikaitkan dengan akuntabilitas atas kegagalan kontrol internal dan potensi dampak hilangnya klien.
Bagi para trader, ini terutama merupakan perubahan manajemen risiko bursa dan kepatuhan operasional, bukan aturan struktur pasar secara langsung. Namun, penghapusan login OTP dapat menurunkan keberhasilan kompromi akun yang digerakkan oleh phishing dan dapat menggeser jadwal implementasi untuk venue berbasis Hong Kong.
Neutral
Aturan ini menargetkan risiko autentikasi dan peretasan akun untuk venue di Hong Kong. Kecil kemungkinan aturan ini secara langsung mengubah fundamental token, sehingga dampak harga pada kripto tertentu harus terbatas. Dalam jangka pendek, pasar kemungkinan besar bereaksi terutama terhadap berita operasional dan kepatuhan, bukan dinamika permintaan–penawaran, sehingga efek volatilitas lebih spesifik terhadap venue daripada spesifik terhadap koin. Dalam jangka menengah hingga panjang, mengurangi login OTP dapat menurunkan kemungkinan kompromi pertukaran yang berhasil akibat phishing, yang dapat meningkatkan kepercayaan pengguna dan mengurangi risiko ekor (penarikan/perdagangan tanpa izin dalam jumlah besar). Ini bisa sedikit mendukung sentimen, tetapi karena perubahan ini bersifat regulatif/operasional dan bukan katalis moneter atau peningkatan jaringan, efek bersihnya pada harga koin sebaiknya dikategorikan netral.