SFC របស់ហុងកុង សម្រេចឲ្យវេទិកាគ្រីបតូ បោះបង់ការចូលដោយ OTP
គណៈកម្មការមូលបត្រ និងអនាគតហិរញ្ញវត្ថុហុងកុង (SFC) បានបញ្ជាឲ្យវេទិកាគ្រីបតូដែលទទួលអាជ្ញាបណ្ណ និងអ្នកប្រែប្រួលអ៊ីនធឺណិត (internet brokers) ឈប់ប្រើការចូល OTP (one-time password) សម្រាប់ការផ្ទៀងផ្ទាត់អតិថិជន និងការចងឧបករណ៍។ SFC ថា ក្រុមហ៊ុនមានពេលរហូតដល់ 12 ខែពីសេចក្តីជូនដំណឹងថ្ងៃទី 9 ខែកក្កដា ដើម្បីអនុវត្តការផ្ទៀងផ្ទាត់ដែលធន់នឹងការលួចបន្លំ (phishing-resistant)។
តម្រូវការនេះផ្តោតលើ OTP ដែលផ្ញើតាមរយៈ SMS អ៊ីមែល ឬកម្មវិធីផ្ទៀងផ្ទាត់។ និយ័តករឲ្យហេតុផលថា OTP បែបនេះនៅតែអាចត្រូវបានគេកេងប្រវ័ញ្ចតាមរយៈទំព័រចូល “ក្លែងក្លាយ” និងការយកគណនីទៅកាន់ក្នុងពេលវេលាពិត (real-time account takeovers)។ ដូច្នេះ ក្រុមហ៊ុនត្រូវប្រើវិធីសាស្ត្រដែលធន់នឹង phishing ទាំងសម្រាប់ការចូល និងការចងឧបករណ៍ រួមទាំង passkeys (credential សាធារណៈ-កូនសោ និងគ្មានពាក្យសម្ងាត់) និងការផ្ទៀងផ្ទាត់ឧបករណ៍ដែលបានផ្ទៀងផ្ទាត់/បានចងរួច (verified/bound-device authentication)។
លើសពីអេក្រង់ចូល SFC រំពឹងថាវេទិកានឹងពង្រឹងប្រព័ន្ធការពារគណនីទាំងមូល ដូចជា តាមដានការចូលដែលគួរឱ្យសង្ស័យ និងសកម្មភាពធ្វើពាណិជ្ជកម្ម/ដកប្រាក់, ជូនដំណឹងអតិថិជនអំពីព្រឹត្តិការណ៍ដែលមានហានិភ័យខ្ពស់ (ឧ. ចូលពីឧបករណ៍ថ្មី និងការផ្លាស់ប្តូរ passkey), ឆ្លើយតបឲ្យបានលឿនចំពោះឧប្បត្តិហេតុ និងរាយការណ៍ករណីវាយលុក (hacking) ឲ្យបានទាន់ពេល។ ជាពិសេស ភារកិច្ចរបស់ថ្នាក់ដឹកនាំជាន់ខ្ពស់ត្រូវបានភ្ជាប់យ៉ាងច្បាស់ទៅនឹងការបរាជ័យនៃការត្រួតពិនិត្យខាងក្នុង និងលទ្ធផលដែលអាចធ្វើឲ្យអតិថិជនខាតបង់។
សម្រាប់អ្នកទិញ-លក់ (traders) នេះភាគច្រើនជាការផ្លាស់ប្តូរផ្នែកគ្រប់គ្រងហានិភ័យ និងការអនុលោមតាមប្រតិបត្តិការ (operational-compliance) របស់ការផ្លាស់ប្តូរ (exchange) មិនមែនជាច្បាប់ផ្ទាល់ទាក់ទងនឹងរចនាសម្ព័ន្ធទីផ្សារ។ ទោះជាយ៉ាងណា ការលុបចោលការចូល OTP អាចកាត់បន្ថយអត្រាសម្រេចបាននៃការកេងគណនីដែលបង្កដោយ phishing និងអាចផ្លាស់ប្តូរពេលវេលាអនុវត្តសម្រាប់វេទិកាដែលមានមូលដ្ឋាននៅហុងកុង។
Neutral
ច្បាប់នេះកំណត់គោលដៅលើហានិភ័យនៃការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងការកាន់កាប់គណនី (account-takeover) សម្រាប់ទីតាំងនៅហុងកុង។ វាមិនទំនងថាវានឹងផ្លាស់ប្តូរមូលដ្ឋានគ្រឹះរបស់โทเค็นដោយផ្ទាល់ឡើយ ដូចนั้นផលប៉ះពាល់លើតម្លៃសម្រាប់គ្រីបโตណាមុខណាមួយជាក់លាក់គួរតែមានកម្រិត។ ក្នុងរយៈពេលខ្លី ទីផ្សារអាចមានប្រតិកម្មជាចម្បងចំពោះចំណងជើងប្រតិបត្តិការ និងការអនុលោម (compliance) ជាងដំណើរការផ្នែកតម្រូវការ/ការផ្គត់ផ្គង់ ដូច្នេះឥទ្ធិពលលើភាពប្រែប្រួល (volatility) នឹងពឹងផ្អែកលើទីតាំងជាងលើកាក់នីមួយៗ។ ក្នុងរយៈពេលមធ្យមទៅវែង ការកាត់បន្ថយការចូលដោយ OTP គួរតែបន្ថយលទ្ធភាពនៃការបំផ្លាញ/គំរាមកំហែងដោយ phishing ដែលជ្រៀតចូលការផ្លាស់ប្តូរ (exchange) ដោយជោគជ័យ ដែលអាចធ្វើឲ្យទំនុកចិត្តរបស់អ្នកប្រើប្រាស់កាន់តែប្រសើរ និងបន្ថយហេតុការណ៍ហានិភ័យ “tail” (ការដកប្រាក់ ឬការធ្វើពាណិជ្ជកម្មដោយគ្មានការអនុញ្ញាតទំហំធំ)។ វាអាចជួយគាំទ្របន្តិចសម្រាប់អារម្មណ៍ទីផ្សារ ប៉ុន្តែដោយសារការផ្លាស់ប្តូរនេះជាការកែសម្រួលផ្នែកបទប្បញ្ញត្តិ/ប្រតិបត្តិការ មិនមែនជាគន្លឹះជំរុញផ្នែកលុយ ឬការអាប់ដេតបណ្តាញទេ ផលប៉ះពាល់សរុបលើតម្លៃកាក់ គួរតែត្រូវបានចាត់ទុកថាជា “មិនបញ្ជាក់ទិស” (neutral)។