ہانگ کانگ کی SFC نے کرپٹو پلیٹ فارمز کو ہدایت دی کہ وہ OTP لاگ اِن ختم کریں
ہانگ کانگ کی سکیورٹیز اینڈ فیوچرز کمیشن (SFC) نے لائسنس یافتہ کرپٹو پلیٹ فارمز اور انٹرنیٹ بروکرز کو حکم دیا ہے کہ وہ صارف کی تصدیق (authentication) اور ڈیوائس بائنڈنگ کے لیے OTP لاگز اِن استعمال کرنا بند کریں۔ SFC کے مطابق کمپنیوں کو 9 جولائی کے نوٹس کے بعد زیادہ سے زیادہ 12 ماہ کا وقت ملے گا تاکہ فِشنگ کے خلاف مزاحم (phishing-resistant) authentication اپنائی جا سکے۔
یہ تقاضا اُن OTPs کو نشانہ بناتا ہے جو SMS، ای میل یا آتھنٹی کیٹر ایپس کے ذریعے بھیجے جاتے ہیں؛ ریگولیٹر کے مطابق انہیں اب بھی اسپوفڈ (جعلی) لاگ اِن صفحات اور ریئل ٹائم اکاؤنٹ ٹیک اوور کے ذریعے استحصال کیا جا سکتا ہے۔ اس کے بجائے کمپنیوں کو لاگ اِن اور ڈیوائس بائنڈنگ دونوں کے لیے فِشنگ کے خلاف مزاحم طریقے استعمال کرنے ہوں گے، جن میں پاسکیز (پبلک کی پر مبنی، پاس ورڈ کے بغیر credentials) اور ویریفائیڈ/باؤنڈ ڈیوائس authentication شامل ہے۔
لاگ اِن اسکرین کے علاوہ، SFC توقع کرتی ہے کہ پلیٹ فارمز پورے اکاؤنٹ پروٹیکشن اسٹیک کو مضبوط کریں: مشکوک لاگ اِن اور ٹریڈنگ/ونڈرول سرگرمی کی نگرانی، ہائی رسک واقعات پر کلائنٹس کو آگاہ کرنا (مثلاً نئی ڈیوائس سے لاگ اِن اور پاسکی میں تبدیلی)، انسیڈنٹس پر فوری ردِعمل دینا، اور ہیکنگ کے کیسز کو فوری رپورٹ کرنا۔ سینئر مینجمنٹ کو واضح طور پر اس بات کا ذمہ دار ٹھہرایا گیا ہے کہ اندرونی کنٹرولز کی ناکامی اور ممکنہ طور پر کلائنٹس کے نقصان کا نتیجہ کیا ہو سکتا ہے۔
ٹریڈرز کے لیے یہ بنیادی طور پر ایکسچینج رسک مینجمنٹ اور آپریشنل کمپلائنس میں تبدیلی ہے، نہ کہ براہِ راست مارکیٹ اسٹرکچر کا کوئی اصول۔ تاہم OTP لاگ اِن ہٹانے سے فِشنگ کے ذریعے اکاؤنٹ کمپرو مائز ہونے کے امکانات کم ہو سکتے ہیں، اور ہانگ کانگ بیسڈ وینیوز کے لیے نفاذ کے ٹائم لائنز بدل بھی سکتے ہیں۔
Neutral
یہ اصول ہانگ کانگ کے وینیوز کے لیے authentication اور اکاؤنٹ ٹیک اوور کے رسک کو نشانہ بناتا ہے۔ یہ امکان کم ہے کہ یہ براہِ راست ٹوکن کی بنیادی (fundamentals) چیزوں کو بدل دے، اس لیے کسی بھی مخصوص کرپٹو کرنسی پر قیمت کا اثر محدود ہونا چاہیے۔ قلیل مدت میں، مارکیٹ کا ردِعمل زیادہ تر آپریشنل اور کمپلائنس ہیڈلائنز کی طرف ہو سکتا ہے، نہ کہ demand/supply کی ڈائنامکس کی طرف، اس لیے volatility کے اثرات زیادہ وینیو مخصوص ہوں گے بجائے سکے مخصوص۔ درمیانی سے طویل مدت میں OTP لاگز اِن کم ہونے سے فشنگ کے ذریعے ایکسچینج کمپرو مائز ہونے کے امکانات گھٹ سکتے ہیں، جس سے صارفین کا اعتماد بہتر اور ٹیل رسک ایونٹس (بڑی غیر مجاز withdrawals/trading) کم ہو سکتے ہیں۔ اس سے سینٹمنٹ کو ہلکی سپورٹ مل سکتی ہے، لیکن چونکہ یہ تبدیلی ریگولیٹری/آپریشنل نوعیت کی ہے اور مانیٹری یا نیٹ ورک اپ گریڈ کا کاتالسٹ نہیں، اس لیے سکے کی قیمتوں پر مجموعی (نیٹ) اثر کو بہترین طور پر نیوٹرل (neutral) قرار دیا جا سکتا ہے۔