Inutusan ng Hong Kong SFC ang mga crypto platform na ihinto ang OTP na pag-login
Ang Hong Kong’s Securities and Futures Commission (SFC) ay nag-utos sa mga lisensyadong crypto platform at internet broker na itigil ang paggamit ng OTP logins para sa pagpapatunay ng customer at pag-bind ng device. Sinabi ng SFC na may hanggang 12 buwan mula sa abiso noong Hulyo 9 para magpatupad ng phishing-resistant na authentication.
Tinutukoy ng requirement ang OTP na ipinapadala sa pamamagitan ng SMS, email, o authenticator apps—sinasabi ng regulator na maaari pa ring mapagsamantalahan sa pamamagitan ng mga pekeng (spoofed) login page at real-time account takeovers. Kaya dapat gumamit ang mga kumpanya ng phishing-resistant na pamamaraan para sa parehong login at device binding, kabilang ang passkeys (public-key, passwordless credentials) at verified/bound-device authentication.
Bukod sa login screen, inaasahan ng SFC na pagandahin ng mga platform ang buong account-protection stack: subaybayan ang kahina-hinalang login at trading/withdrawal activity, abisuhan ang mga kliyente tungkol sa mga high-risk na pangyayari (hal. bagong-device na login at mga pagbabago sa passkey), mabilis na tumugon sa mga insidente, at agad na i-report ang mga kaso ng hacking. Mahigpit ding ikinakabit sa senior management ang pananagutan sa mga pagkukulang sa internal controls at posibleng pagkawala ng kliyente.
Para sa mga trader, ito ay pangunahing pagbabago sa exchange risk-management at operational-compliance, hindi isang direktang market-structure rule. Gayunman, ang pag-alis ng OTP logins ay puwedeng bawasan ang success rate ng phishing-driven account compromises at maaaring ilipat ang mga timeline ng implementasyon para sa mga venue na nakabase sa Hong Kong.
Neutral
Ang patakarang ito ay tumatarget sa panganib sa authentication at account-takeover para sa mga venue sa Hong Kong. Malabong direktang baguhin nito ang mga pangunahing salik ng token, kaya limitado ang magiging epekto ng presyo sa anumang partikular na cryptocurrency. Sa maikling panahon, ang merkado ay malamang tumugon higit sa mga operational at compliance na headline kaysa sa dynamics ng demand/supply, kaya ang volatility effects ay mas nakaayon sa venue kaysa sa coin mismo. Sa medium hanggang long term, ang pagbabawas ng OTP logins ay dapat magpababa ng posibilidad ng matagumpay na phishing-driven na pagkasira ng exchange, na makakatulong sa pagtaas ng tiwala ng user at pagpapababa ng tail-risk events (malalaking hindi awtorisadong withdrawals/trading). Maaari itong bahagyang maging supportive sa sentiment, ngunit dahil regulatory/operational ang pagbabago at hindi ito monetary o network-upgrade catalyst, ang netong epekto sa coin prices ay pinakamainam na ituring na neutral.