Regulator rynku papierów wartościowych w Hongkongu nałożył w piątek nowe wymagania dotyczące powiernictwa dla platform aktywów cyfrowych, odpowiadając na rosnące zagrożenia cyberbezpieczeństwa, które kosztowały inwestorów miliardy na całym świecie. Komisja Papierów Wartościowych i Przyszłości wydała zaktualizowane standardy zgodności, nakazując 24/7 systemy monitorowania, białe listy adresów wypłat oraz ulepszone protokoły zabezpieczeń portfela dla wszystkich licencjonowanych platform handlu wirtualnymi aktywami działających na terenie Hongkongu.
Co należy wiedzieć:
- SFC zakazało inteligentnych kontraktów w zimnych portfelach i wymaga rzeczywistego czasu uzgadniania aktywów klientów po globalnych lukach w powiernictwie
- Nowe zasady wchodzą w życie natychmiast, gdy Hongkong pozycjonuje się jako regionalne centrum aktywów cyfrowych poprzez rozszerzenie ram regulacyjnych
- Wymagania obejmują systemy wykrywania nieautoryzowanego dostępu oraz rygorystyczne kontrole nad transakcjami zimnego portfela, aby zapobiec stratom aktywów
Odpowiedź regulacyjna na zagrożenia globalne
Zmasowany atak regulacyjny wynika z tego, co SFC opisało jako "liczne przypadki luk w powiernictwie" obserwowane na całym świecie. Dr Eric Yip, dyrektor wykonawczy ds. pośredników komisji, podkreślił, że ochrona aktywów klientów pozostaje najwyższym priorytetem w rozwoju ekosystemu aktywów cyfrowych w Hongkongu.
Własna kontrola regulatora przeprowadzona na początku tego roku ujawniła znaczące luki w przygotowaniu do cyberbezpieczeństwa wśród dostawców usług wirtualnych aktywów. "Wiele incydentów związanych z cyberbezpieczeństwem na zagranicznych platformach wirtualnych aktywów, skutkujących znacznymi stratami aktywów klientów, również podkreśliło utrzymujące się ryzyko dla powiernictwa na całym świecie", oświadcza SFC w swoim okólniku.
Kluczowe luki bezpieczeństwa to kompromitowane rozwiązania portfeli zewnętrznych i niewystarczające procesy weryfikacji transakcji. Komisja zauważyła niedostateczne kontrole dostępu nad urządzeniami zatwierdzającymi jako kolejny krytyczny słaby punkt nękający branżę.
Nowe standardy powiernictwa i wymagania techniczne
Zaktualizowane ramy wprowadzają kilka technicznych mandatów, które platformy muszą wdrożyć natychmiast. Implementacje zimnego portfela teraz podlegają ograniczeniom w użyciu inteligentnych kontraktów, z oświadczeniem SFC, że powinny one zostać wyeliminowane, "aby zminimalizować potencjalne wektory ataków online związane z inteligentnymi kontraktami na łańcuchu."
Kontrole białej listy stają się obowiązkowe w celu zapobiegania nieautoryzowanym transferom aktywów. Okólnik precyzuje, że "wszelkie modyfikacje lub dodatki do białej listy zimnego portfela powinny podlegać rygorystycznym kontrolom i nadzorowi."
Weryfikacja transakcji podlega zwiększonej kontroli zgodnie z nowymi zasadami. Każda transakcja musi przejść systematyczną weryfikację, aby upewnić się, że tylko autoryzowane transfery są przeprowadzane. Rzeczywiste uzgadnianie aktywów klientów na łańcuchu z bilansem księgowym staje się wymogiem niepodlegającym negocjacjom.
Platformy muszą ustanowić mechanizmy wykrywania nieautoryzowanego dostępu do kluczowej infrastruktury portfela. SFC żąda "efektywnego całodobowego monitoringu" systemów, sieci, portfeli i komponentów infrastruktury. Wszelkie nieoczekiwane transakcje powodujące rozbieżności wymagają natychmiastowego zgłoszenia i zbadania.
Szersza strategia aktywów cyfrowych Hongkongu
Wymogi powiernictwa przedstawiają najnowszy rozwój w agresywnym dążeniu Hongkongu do zdobycia regionalnej przewagi w aktywach cyfrowych. Terytorium wdrożyło w tym roku wiele inicjatyw mających na celu przyciągnięcie firm kryptowalutowych, przy jednoczesnym zachowaniu ochrony inwestorów.
Styczniowe działania Hongkong Monetary Authority wprowadziły nowe ustalenia nadzorcze dla lokalnych banków rozwijających produkty blockchain. Bank centralny opisał to jako umożliwienie instytucjom maksymalizowania potencjalnych korzyści z przyjęcia DLT przez skuteczne zarządzanie związanym z tym ryzykiem.
W maju wprowadzono Ustawę o Stabilnych Monetach, tworzącą kompleksowe wymogi licencyjne dla emitentów stabilnych monet. Wszelkie podmioty emitujące stabilne monety odniesione do dolara hongkońskiego globalnie teraz potrzebują licencjonowania banku centralnego.
Na czerwcowej konferencji SFC ogłoszono plany na umożliwienie handlu pochodnymi aktywów cyfrowych dla profesjonalnych inwestorów. Ten rozwój ma na celu rozszerzenie oferty produktów i wzmocnienie wiarygodności Hongkongu jako hubu fintech.
Ewolucja ram politycznych
"Oświadczenie Polityczne 2.0 na temat rozwoju aktywów cyfrowych w Hongkongu", wydane 26 czerwca, reprezentuje najjasniejszy sygnał ambicji Hongkongu w zakresie kryptowalut. Oświadczenie wprowadziło ramy LEAP, koncentrujące się w dużej mierze na regulacji stabilnych monet i politykach tokenizacji aktywów.
To zjednoczone podejście regulacyjne obejmuje wszystkich dostawców usług wirtualnych aktywów pod jednym pionem. Polityka demonstruje zaangażowanie Hongkongu w kompleksowy nadzór, zachęcając jednocześnie do rozwoju przemysłu.
Oczywiście, przyjmowanie przez terytorium aktywów cyfrowych wywołało zwiększoną kontrolę regulacyjną. Jednak urzędnicy podkreślają, że wzmocniony nadzór wspiera, a nie szkodzi rozwojowi branży.
Zrozumienie kluczowych terminów
Platformy handlu wirtualnymi aktywami działają jako cyfrowe rynki, na których użytkownicy kupują, sprzedają i handlują kryptowalutami i innymi tokenami cyfrowymi. Te platformy wymagają licencjonowania w Hongkongu i muszą przestrzegać wymogów powiernictwa.
Zimne portfele przechowują kryptowaluty offline, odłączone od sieci internetowych, aby zapobiegać próbom hakerskim. Inteligentne kontrakty to samowykonujące się programy na blockchainach, które automatycznie egzekwują warunki umowy bez pośredników. Stabilne monety to kryptowaluty zaprojektowane do utrzymywania stabilnych wartości, zazwyczaj powiązane z tradycyjnymi walutami, jak dolar amerykański. Tokenizacja aktywów przekształca fizyczne lub tradycyjne aktywa finansowe na tokeny cyfrowe w sieciach blockchain.
Myśli końcowe
Natychmiastowe wdrożenie przez Hongkong ostrzejszych standardów powiernictwa odzwierciedla rosnące globalne obawy dotyczące luk bezpieczeństwa aktywów cyfrowych. Terytorium nadal balansuje ochronę inwestorów z ambicjami, by stać się pierwszorzędnym hubem kryptowalut w Azji dzięki kompleksowym ramom regulacyjnym.