Hong Kong SFC, kripto platformlarına OTP girişlerini bırakmalarını emretti
Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu (SFC), lisanslı kripto platformlarına ve internet aracılarının müşteri kimlik doğrulaması ile cihaz eşleştirme için OTP (tek kullanımlık şifre) oturum açmalarını kullanmayı bırakmasını emretti. SFC, şirketlerin 9 Temmuz tarihli bildiriden itibaren phishing’e (oltaya) dayanıklı kimlik doğrulamasını benimsemesi için en fazla 12 ayları olduğunu belirtiyor.
Zorunluluk; SMS, e-posta veya doğrulayıcı uygulamalar üzerinden iletilen OTP’leri hedefliyor. Düzenleyiciye göre bu OTP’ler, sahte/aldatıcı giriş sayfaları (spoofed login pages) ve gerçek zamanlı hesap ele geçirmeleri yoluyla hâlâ istismar edilebilir. Bu nedenle firmalar, hem girişte hem de cihaz eşleştirmede phishing’e dayanıklı yöntemler kullanmalı; passkey’ler (şifre kullanmayan, genel anahtara dayalı kimlik bilgileri) ve doğrulanmış/eşleştirilmiş cihaz doğrulaması da bunlar arasında yer alıyor.
Giriş ekranının ötesinde SFC, platformların hesap koruma yığınını tamamen güçlendirmesini bekliyor: şüpheli girişleri ve alım-satım/çekim (withdrawal) faaliyetlerini izlemek, yüksek riskli olaylarda (yeni cihazdan girişler ve passkey değişiklikleri gibi) müşterileri bilgilendirmek, olaylarda hızla müdahale etmek ve hack vakalarını zamanında raporlamak. Ayrıca kıdemli yönetimin hesap verebilirliği, iç kontrol aksaklıkları ve müşteride kayıp yaşanmasına yol açabilecek sonuçlarla açık biçimde ilişkilendiriliyor.
Yatırımcılar açısından bu, esasen borsanın risk yönetimi ve operasyonel uyumunda bir değişiklik; doğrudan piyasa yapısı kuralı değil. Bununla birlikte OTP oturum açmalarının kaldırılması, phishing kaynaklı hesap ele geçirmelerinin başarı oranını düşürebilir ve Hong Kong merkezli platformlarda uygulama takvimlerini etkileyebilir.
Neutral
Bu kural, Hong Kong’daki işletmeler için kimlik doğrulama ve hesap ele geçirme riskini hedefliyor. Tokenların temellerini doğrudan değiştirmesi pek olası olmadığından, herhangi bir belirli kripto para birimine yönelik fiyat etkisinin sınırlı kalması beklenir. Kısa vadede piyasalar daha çok talep/arz dinamiklerinden ziyade operasyonel ve uyum (compliance) manşetlerine tepki verebilir; bu nedenle volatilite etkileri coin’den çok işletmeye özgü olur. Orta ve uzun vadede OTP girişlerini azaltmak, kimlik avı (phishing) kaynaklı borsa ele geçirmelerinin başarılı olma olasılığını düşürerek kullanıcı güvenini artırabilir ve kuyruk risklerini (büyük ölçekte izinsiz para çekme/işlem) azaltabilir. Bu, duygu (sentiment) tarafını hafif destekleyebilir; ancak değişiklik düzenleyici/operasyonel nitelikte olup parasal bir katalizör ya da ağ yükseltmesi olmadığı için coin fiyatları üzerindeki net etki en iyi şekilde nötr olarak kategorize edilir.