香港證券監管機構即時推行全新數字資產平台託管規定，以應對日益嚴重的網絡安全威脅，這些威脅已在全球導致投資者損失數十億。證監會頒布最新合規標準，規定所有持牌虛擬資產交易平台必須24小時全天候監控，設置白名單提幣地址，以及加強錢包安全等措施。
重點須知：
- 證監會禁止在冷錢包中使用智能合約，並因應全球託管漏洞，實施客戶資產實時核對措施
- 新規例即時生效，配合香港透過擴展監管框架發展為區域數碼資產樞紐的策略
- 要求包括偵測未經授權存取的系統，以及嚴格規管冷錢包交易，以防止資產流失
回應全球威脅的監管措施
此次監管行動源於證監會形容為「多宗國際託管漏洞」。證監會中介機構部執行董事葉啟德博士強調，保障客戶資產仍然是香港發展數碼資產生態的首要目標。
監管機構今年初的內部審查發現，虛擬資產服務供應商在網絡安全準備方面存在嚴重不足。證監會於通告中指出：「海外虛擬資產平台多次發生網絡安全事故，造成客戶資產嚴重損失，進一步反映全球託管風險持續存在。」
主要漏洞包括第三方錢包解決方案被入侵，以及交易核實流程不足。證監會指出，對核准設備缺乏存取管控亦是困擾業界的另一核心弱點。
新託管標準及技術要求
更新後的監管框架訂明多項技術措施，平台必須即時落實。冷錢包現須嚴禁加入智能合約，證監會指明，為減少鏈上智能合約帶來的潛在網絡攻擊窗口，必須徹底禁止相關用途。
白名單機制成為防止未經授權資產轉移的強制要求。通告明確指示，「任何對冷錢包白名單的修改或增加，均須受嚴格管控及監察。」
交易核實亦受到新規更嚴格監管。每宗交易均須有系統驗證，確保僅獲授權的轉帳獲准進行。客戶鏈上資產需與帳簿即時核對，成為不可妥協的新要求。
平台需設機制偵測關鍵錢包設施的未授權存取。證監會要求對系統、網絡、錢包及相關基礎設施「落實有效24/7監控」。任何異常交易造成資產差額，必須立即標記及調查。
香港數字資產發展策略
新託管要求是香港致力打造區域數碼資產領導地位的最新舉措。年內，香港陸續推出多項措施以吸引加密貨幣企業，同時加強投資者保障。
一月，金管局為本地銀行開展區塊鏈業務推出新監管安排，中央銀行表示希望通過有效管理風險，使機構能「充分發揮分布式帳本科技帶來的潛在益處」。
五月，穩定幣條例通過，對穩定幣發行人設立全面牌照要求。任何發行港元掛鉤穩定幣的機構，無論在全球何地，均須獲得央行批核。
六月，證監會宣布將允許專業投資者參與虛擬資產衍生品交易。新政旨在擴展產品種類，加強香港作為金融科技樞紐的地位。
政策框架演變
政府於6月26日發表《香港發展數碼資產政策宣言2.0》，明確釋出發展加密貨幣的信號。宣言提出LEAP監管框架，強調穩定幣規管和資產代幣化政策。
這一統一監管方式涵蓋所有虛擬資產服務供應商。政策展現香港落實全面監管同時推動業界發展的堅定決心。
隨着香港積極擁抱數字資產，監管審查大幅加強。官員強調，提升監察並非阻礙業界發展，反而有助保障和壯大產業。
重要術語解說
虛擬資產交易平台為數字市場，用戶可在其中買賣加密貨幣及其它數碼代幣。在香港須持牌照並遵守託管規定。
冷錢包是離線儲存加密貨幣的裝置，可防止黑客入侵。智能合約則為區塊鏈自動履行協議條款的程式，無需中介。穩定幣是與美元等法幣掛鈎、價值穩定的加密貨幣。資產代幣化是將實體或傳統金融資產，轉換為區塊鏈上的數碼代幣。
結語
香港即時落實更嚴格託管標準，反映對全球數字資產安全漏洞的高度關注。透過全面監管框架，香港持續平衡保障投資者與發展亞洲加密貨幣樞紐的宏大抱負。