Финансовый регулятор Гонконга (SFC) обязал криптоплатформы отказаться от входа с одноразовыми кодами (OTP)
Комиссия по ценным бумагам и фьючерсам Гонконга (SFC) обязала лицензированные криптоплатформы и интернет-брокеров прекратить использование входа с одноразовыми паролями (OTP) для аутентификации клиентов и привязки устройств. SFC заявляет, что у компаний есть до 12 месяцев с момента уведомления от 9 июля, чтобы внедрить устойчивую к фишингу аутентификацию.
Требование направлено против OTP, доставляемых через SMS, электронную почту или приложения для аутентификации, которые, по мнению регулятора, все еще можно эксплуатировать с помощью поддельных (spoofed) страниц входа и реальных (real-time) захватов учетных записей. Поэтому фирмы должны использовать устойчивые к фишингу методы как для входа, так и для привязки устройства, включая passkeys (бесключевые публично-ключевые учетные данные) и аутентификацию проверенного/привязанного устройства.
Помимо экрана входа, SFC ожидает, что платформы усилят всю систему защиты аккаунта: отслеживание подозрительных входов и торгово-операционных действий (включая ввод/вывод), уведомление клиентов о событиях с высоким риском (например, входы с новых устройств и изменения passkeys), быстрое реагирование на инциденты и оперативное сообщение о случаях взлома. При этом персональная ответственность руководства напрямую увязана с возможными провалами внутренних контролей и потенциальными потерями клиентов.
Для трейдеров это в первую очередь изменение в управлении рисками биржи и операционной комплаенс-практике, а не прямое правило рыночной структуры. Тем не менее отказ от OTP-входов может снизить вероятность успешных фишинговых компрометаций учетных записей и потенциально сдвинуть сроки внедрения для площадок, базирующихся в Гонконге.
Neutral
Это правило направлено на риск, связанный с аутентификацией и захватом учетных записей в пунктах в Гонконге. Маловероятно, что оно напрямую изменит базовые принципы токенов, поэтому ценовое влияние на любую конкретную криптовалюту должно быть ограниченным. В краткосрочной перспективе рынки, скорее всего, будут реагировать в основном на операционные и комплаенс-новости, а не на соотношение спроса и предложения, поэтому влияние на волатильность будет более зависящим от конкретной площадки, чем от самой монеты. В среднесрочной и долгосрочной перспективе сокращение входов с OTP должно снизить вероятность успешных компрометаций бирж, вызванных фишингом, что может повысить доверие пользователей и уменьшить хвостовые риски (крупные несанкционированные выводы/торговые операции). Это может слегка поддержать настроения, но поскольку изменения носят регуляторный/операционный характер и не являются денежным катализатором или обновлением сети, совокупный эффект на цены монет лучше всего классифицировать как нейтральный.