香港證券監管機構即時推出數位資產平台新託管要求，因應全球不斷增加的網絡安全威脅，這些威脅已令投資者在全球範圍內損失數十億美元。證券及期貨事務監察委員會發布更新後的合規標準，要求所有獲牌的虛擬資產交易平台在本地區運作時，必須設立24小時監控系統、限定白名單提幣地址，同時強化錢包安全協議。
重點須知：
- 證監會禁止冷錢包中使用智能合約，並要求全球託管漏洞後即時核對客戶資產
- 新規則即時生效，香港強化監管架構拓展數位資產樞紐地位
- 新要求包含非授權存取偵測系統，以及對冷錢包交易加強嚴格管控以防資產流失
監管應對全球威脅
這場監管風暴源自證監會所指的「多宗託管漏洞個案」。證監會中介機構部執行董事葉志良醫生強調，保障客戶資產仍是香港發展數位資產生態圈的首要考量。
證監會今年初自查亦發現虛擬資產服務商在網絡安全防護上存在重大缺口。通報指出，「海外虛擬資產平台多次發生網絡安全事件，重大客戶資產損失亦進一步凸顯全球託管的持續風險」。
關鍵漏洞包括第三方錢包方案遭破解、交易驗證程序不足、以及審批設備的存取控管不嚴等問題，被證監會列為產業頑疾。
新託管標準及技術要求
升級規範引入多項技術指令，平台必須立即執行。冷錢包實作現受限於禁用智能合約，證監會稱此舉是為「減低鏈上智能合約潛在網絡攻擊途徑」。
白名單控管成為強制要求，以防止未經授權資產轉移。通報明確指明，「任何對冷錢包白名單的變更或新增必須受到嚴格控管及監督」。
交易驗證在新規下受到更嚴格審查。每一筆交易必須經系統化核查，僅允許授權轉帳進行。鏈上客戶資產與總賬即時對賬，成為不可妥協的最低條件。
平台須建立機制，偵測對關鍵錢包基礎設施的未授權存取。證監會要求對系統、網絡、錢包及基礎設施執行「有效的24小時監控」。任何異常交易或即時資產落差都需立即標記及徹查。
香港數位資產新版圖
新託管要求是香港積極塑造區域數位資產主導地位的最新政策。年內多項新舉措吸引加密貨幣企業，並兼顧保障投資者。
今年一月，香港金融管理局為本地開發區塊鏈產品的銀行推出新監管指引。中央銀行指此舉有助「在有效控管風險下，最大化分散式帳本技術潛力」。
五月通過《穩定幣條例》，設立發行人全面牌照門檻。任何發行錨定港元的全球穩定幣機構現需獲中銀牌照。
證監會六月份宣布計畫，放寬專業投資者數位資產衍生品交易，旨在擴充產品種類，加強香港金融科技樞紐地位。
政策框架演進
政府於6月26日發佈「香港數位資產發展政策聲明2.0」，明確展現對加密行業發展的高度意願。聲明涵蓋LEAP框架，重點規管穩定幣與資產代幣化政策。
統一監管模式涵蓋所有虛擬資產服務供應商於同一架構下。政策反映香港致力全方位監督，同時鼓勵產業成長。
隨著香港擁抱數碼資產，行業監管相應升級。當局強調加強監察是推動產業發展而非設限。
核心詞彙解釋
虛擬資產交易平台即數字市場，用戶可買賣及兌換加密貨幣及其他數位代幣。平台必須於香港取得營運牌照並遵循託管要求。
冷錢包用於離線儲存加密貨幣，與網絡隔絕以防駭客攻擊。智能合約係自動執行區塊鏈協議，不需中介履約。穩定幣則設計為幣值穩定，通常與美元等傳統貨幣掛鈎。資產代幣化可將實體或傳統金融資產轉換為區塊鏈數位代幣。
結語
香港即時實施更嚴格託管標準，反映日益重視數位資產安全風險問題。當局正力圖在完善監管與發展亞洲加密樞紐間取得平衡。