SFC Hồng Kông ra lệnh cho các nền tảng tiền mã hóa ngừng đăng nhập bằng OTP
Ủy ban Chứng khoán và Giao dịch Tương lai Hồng Kông (SFC) đã yêu cầu các nền tảng crypto được cấp phép và các nhà môi giới internet ngừng sử dụng đăng nhập OTP cho việc xác thực khách hàng và liên kết thiết bị. SFC cho biết các công ty có đến 12 tháng kể từ thông báo ngày 9/7 để áp dụng cơ chế xác thực có khả năng chống lừa đảo (phishing).
Yêu cầu nhắm đến OTP được gửi qua SMS, email hoặc ứng dụng xác thực—theo cơ quan quản lý, các OTP này vẫn có thể bị lợi dụng thông qua các trang đăng nhập giả mạo và các vụ chiếm đoạt tài khoản diễn ra theo thời gian thực. Vì vậy, các công ty phải dùng phương thức chống phishing cho cả đăng nhập và liên kết thiết bị, bao gồm passkeys (thông tin xác thực không cần mật khẩu dựa trên khóa công khai) và xác thực dựa trên thiết bị đã được xác minh/đã được ràng buộc.
Vượt ra ngoài màn hình đăng nhập, SFC kỳ vọng các nền tảng sẽ gia cố toàn bộ “ngăn xếp” bảo vệ tài khoản: theo dõi các lần đăng nhập đáng ngờ và hoạt động giao dịch/rút tiền, thông báo cho khách hàng các sự kiện rủi ro cao (chẳng hạn đăng nhập từ thiết bị mới và thay đổi passkey), phản ứng nhanh trước sự cố và báo cáo kịp thời các vụ hack. Trách nhiệm của ban lãnh đạo cấp cao cũng được gắn rõ ràng với các lỗi trong kiểm soát nội bộ và khả năng dẫn tới mất mát cho khách hàng.
Với các nhà giao dịch, đây chủ yếu là thay đổi về quản lý rủi ro và tuân thủ vận hành của sàn, không phải là thay đổi trực tiếp về cấu trúc thị trường. Dù vậy, việc loại bỏ đăng nhập OTP có thể làm giảm tỷ lệ thành công của các hành vi chiếm đoạt tài khoản do phishing và có thể ảnh hưởng đến tiến độ triển khai của các nền tảng tại Hồng Kông.
Neutral
Quy tắc này nhắm vào rủi ro xác thực và chiếm đoạt tài khoản đối với các địa điểm tại Hồng Kông. Khả năng cao là nó không thay đổi trực tiếp các yếu tố nền tảng của token, nên tác động giá đối với bất kỳ loại tiền mã hóa cụ thể nào cũng sẽ bị giới hạn. Trong ngắn hạn, thị trường có thể phản ứng chủ yếu với các tin tức về vận hành và tuân thủ hơn là động lực cung-cầu, do đó tác động lên biến động sẽ mang tính đặc thù theo từng địa điểm hơn là theo từng đồng coin. Trong trung và dài hạn, việc giảm các lần đăng nhập OTP sẽ làm giảm xác suất các vụ xâm nhập sàn do phishing thành công, từ đó có thể cải thiện niềm tin của người dùng và giảm rủi ro đuôi (những khoản rút tiền/trading trái phép quy mô lớn). Điều này có thể hỗ trợ nhẹ về mặt tâm lý, nhưng vì thay đổi này mang tính quy định/vận hành chứ không phải chất xúc tác tiền tệ hay nâng cấp mạng, nên tác động ròng lên giá coin được xem là trung lập.