香港证监会要求加密平台停止使用 OTP 登录
香港证券及期货事务监察委员会（SFC）已要求持牌加密平台和互联网经纪商停止使用 OTP logins（一次性密码登录）用于客户身份验证及设备绑定。SFC 表示，自 7 月 9 日通知起，企业最多有 12 个月时间完成切换，改用可抵御网络钓鱼的身份验证。
该要求聚焦于通过短信、邮件或验证器应用发放的 OTP。监管方认为这类方式仍可能被仿冒登录页面所利用，并通过实时手段实现账户接管。取而代之，平台必须在登录与设备绑定环节使用抗钓鱼认证，包括通行密钥（passkeys，可公开密钥、免密码凭证）以及经过验证/绑定设备的认证。
同时，SFC 不仅关注登录界面，还要求平台强化完整的账户保护体系：监测可疑登录及交易/提款活动；对高风险事件（如新设备登录、通行密钥变更）及时通知客户；对入侵事件快速响应，并按时向监管报告。监管也明确将责任落实到高管层面，要求对内部控制失效及可能造成的客户损失承担问责。
对交易者而言，这主要是交易所风控与合规运营层面的调整，而非直接影响市场结构的规则。不过，停止 OTP logins 有望降低钓鱼驱动的账户被盗成功率，并可能影响香港相关交易平台的落地节奏。
中性
该监管措施主要针对香港交易平台的身份认证与账户接管风险，并不会直接改变任何代币的基本面。因此，对特定加密货币的价格影响应当有限。短期内，市场更可能对“合规与运营层面”的消息做出情绪反应，而非对供需结构造成直接影响；因此任何波动更多偏向交易场所层面而非币种层面。中长期来看，停止 OTP logins 有望降低钓鱼导致交易所账户被成功接管的概率，从而减少“尾部风险”（例如大规模未授权提款/交易）并改善用户信任。尽管情绪面可能略偏正面，但由于这不是货币政策或网络升级类催化剂，综合来看对币价的净影响应归类为 neutral（中性）。