Гонконг запретил вход по OTP для криптоплатформ

Ключевые моменты

Комиссия по ценным бумагам и фьючерсам Гонконга выпустила циркуляр, запрещающий вход по одноразовым паролям для криптоторговых платформ. Циркуляр предписывает интернет-брокерам и криптоторговым платформам отказаться от SMS-, email- и приложенческих OTP для входа клиентов и привязки устройств. Платформы должны перейти на passkey и другие методы, устойчивые к фишингу, в течение 12 месяцев, тогда как крупные брокеры должны сделать это немедленно. В 2025 году Гонконг зафиксировал 15 877 инцидентов кибербезопасности, и SFC заявила, что фишинг составил 57% этих случаев. Эрик Ип сказал, что фирмам нужны надежная аутентификация и быстрая реакция на инциденты. SFC теперь возлагает прямую ответственность на высшее руководство за клиентские убытки, когда задействованы слабые меры кибербезопасности.

Почему это важно: Обязательная аутентификация, устойчивая к фишингу, может снизить риск кражи учетных данных, но это правило также может повысить затраты на комплаенс для регулируемых криптоплатформ.

Рыночные настроения

осторожно бычий, регуляторикой обусловлено.

Причина: SFC сделала отказ от OTP обязательным для криптоторговых платформ, что может улучшить защиту пользователей и одновременно добавить комплаенс-давление.

Похожие прошлые случаи

Режим строгой клиентской аутентификации PSD2 в ЕС вступил в силу для платежных услуг, а более поздний отчет EBA-ECB сообщил, что строгая клиентская аутентификация оставалась эффективной против тех видов мошенничества, для снижения которых она была разработана. (European Banking Authority) Отличие в том, что PSD2 охватывала широкие платежные услуги, тогда как правило Гонконга напрямую нацелено на доступ к криптоторговым платформам.

Эффект распространения

Требования к аутентификации могут распространяться через комплаенс-каналы, если другие регуляторы будут рассматривать кражу учетных данных как сбой контроля со стороны платформы. Если другие юрисдикции примут аналогичные правила, регулируемые криптоплощадки могут столкнуться с более быстрой миграцией на passkey и более строгим мониторингом событий по счетам. Если убытки от фишинга останутся высокими, регуляторы могут расширить меры контроля за пределы входа в систему — на вывод средств и изменения устройств.

Возможности и риски

Возможности: Когда платформы публикуют шаги миграции на passkey, более гладкий онбординг может поддержать доверие к регулируемым площадкам. Когда крупные брокеры завершат немедленную миграцию без перебоев для пользователей, это потенциальный позитивный сигнал для платформ, соблюдающих требования.

Риски: Если платформы пропустят 12-месячный срок, риск правоприменения может оказать давление на затронутых операторов. Если пользователи столкнутся с трением при входе во время миграции, сокращение экспозиции к более слабым площадкам может ограничить операционный риск.