Гонконгтың SFC крипта платформаларынан OTP арқылы кіруді тоқтатуды талап етті
Гонконгтың Бағалы қағаздар және фьючерстер жөніндегі комиссиясы (SFC) лицензияланған крипто-платформалар мен интернет-брокерлерге клиенттерді аутентификациялау және құрылғыны байланыстыру үшін OTP (бір реттік код) арқылы кіруден бас тартуды тапсырды. SFC 9 шілдедегі хабарламадан бастап фишингке төзімді аутентификацияны енгізу үшін компанияларда ең көбі 12 ай бар екенін айтады.
Талап SMS, электрон поштa немесе аутентификация қосымшалары арқылы жеткізілетін OTP-лерге бағытталған. Реттеушінің пікірінше, оларды жалған (spoofed) кіру беттері және нақты уақыттағы аккаунтты басып алу арқылы әлі де пайдалануға болады. Сондықтан компаниялар кіру үшін де, құрылғыны байланыстыру үшін де фишингке төзімді әдістерді қолдануы тиіс: passkeys (ашық кілтке негізделген, парольсіз куәліктер) және тексерілген/байланған құрылғыны аутентификациялау.
Кіру экранынан тыс SFC платформалар бүкіл аккаунтты қорғау жүйесін күшейтуі керек деп күтеді: күмәнді кірулерді және сауда/шоттан қаражат шешу (withdrawal) әрекеттерін бақылау, жоғары тәуекелді оқиғалар туралы клиенттерді хабардар ету (мысалы, жаңа құрылғыдан кіру және passkey өзгерістері), инциденттерге жылдам әрекет ету және хакерлік жағдайларды дер кезінде хабарлау. Сондай-ақ аға менеджменттің жауапкершілігі ішкі бақылаудың істен шығуына және клиенттерге келуі мүмкін шығын нәтижелеріне тікелей байланыстырылған.
Трейдерлер үшін бұл ең алдымен биржаның тәуекелдерді басқаруы мен операциялық сәйкестікке қатысты өзгеріс, нарық құрылымына тікелей ереже емес. Дегенмен OTP арқылы кіруден бас тарту фишинг арқылы аккаунттың бұзылуына әкелетін әрекеттердің сәттілік деңгейін төмендетуі және Гонконгта орналасқан алаңдардағы енгізу мерзімдеріне әсер етуі мүмкін.
Neutral
Бұл ереже Гонконгтағы алаңдар үшін аутентификацияға және есептік жазбаны басып алуға (account takeover) қатысты тәуекелді нысанаға алады. Оның токендердің іргелі негіздерін тікелей өзгертетіні екіталай, сондықтан кез келген нақты криптовалютаға баға тұрғысынан әсері шектеулі болуы тиіс. Қысқа мерзімде нарықтар сұраныс/ұсыныс динамикасына қарағанда, көбіне операциялық және сәйкестік (compliance) тақырыптарындағы жаңалықтарға жауап беруі мүмкін, демек құбылмалылық әсерлері coin-ге емес, алаңға көбірек тәуелді болады. Орта және ұзақ мерзімде OTP арқылы логиндерді азайту фишингке негізделген биржалардың сәтті бұзылып кету ықтималдығын төмендетуі керек; бұл пайдаланушылардың сенімін арттырып, «құйрық» тәуекелдерін (ірі рұқсат етілмеген ақша алу/сауда) азайтады. Бұл көңіл-күйге сәл қолдау көрсетуі мүмкін, бірақ өзгеріс реттеушілік/операциялық болғандықтан және ақшалай катализатор немесе желіні жаңарту емес болғандықтан, coin бағаларына таза әсерін бейтарап деп жіктеген дұрыс.