Гонконг ужесточает правила кастодиального хранения виртуальных активов

Комиссия по ценным бумагам и фьючерсам Гонконга (SFC) опубликовала новые ключевые требования и рекомендации по лучшим практикам для защиты цифровых активов клиентов. 

В пятницу комиссия опубликовала циркуляр для всех лицензированных платформ по торговле виртуальными активами (VATP), чтобы направить сектор к улучшенным системам кастодиального хранения в рамках плана «ASPIRe». В нем говорится, что с этого момента VATP должны пересмотреть и усилить свою практику кастодиального хранения, особенно после серии инцидентов в последние месяцы, которые выявили недостатки в защите кастодиального хранения.

Доктор Эрик Йип, исполнительный директор SFC по посредникам, даже заметил: «Чтобы Гонконг способствовал созданию конкурентоспособной, устойчивой и надежной экосистемы цифровых активов, защита активов клиентов всегда должна оставаться главным приоритетом для всех лицензированных VATP, которые могут использовать практическое руководство SFC для усиления своей практики кастодиального хранения, особенно в условиях повышенных глобальных рисков».  

Gонконгская SFC предупреждает об уязвимостях кошельков после инцидентов за рубежом

По данным SFC, ее проверка VATP выявила пробелы в нескольких операционных контрольных механизмах. В июне 2024 года она выявила три незарегистрированные VATP, активные в Гонконге: Tokencan, VBIT Exchange и HKD.com. Тогда она обвинила компании в введении в заблуждение совершении мошенничества, и предоставлении вводящей в заблуждение информации инвесторам, многие из которых позже столкнулись с трудностями при доступе к своим средствам.

Ранее в этом году она также обнаружила уязвимости в кибербезопасности VATP, указав на проблемы, такие как недостаточная сегментация сети, устаревшие методы шифрования и слабые ограничения доступа. После этого в конце января она выпустила требования для платформ внедрить протоколы сегментации сети, надежные системы контроля доступа и круглосуточный мониторинг. 

В эту пятницу она выпустила циркуляр, вводящий дополнительные требования для VATP, указывая на множественные сбои в кастодиальном хранении за рубежом, которые выявили уязвимости в кошельках, процедурах проверки транзакций и контроля доступа. Согласно выводам комиссии, основные сбои в инфраструктуре кошельков и контроле за рубежом включали нарушения в сторонних решениях для кошельков, недостаточные процессы проверки транзакций и слабое управление доступом для устройств одобрения. 

Также утверждалось, что согласно инцидентам, горячие и холодные кошельки уязвимы даже при использовании HSM, MPC или методов Multi-Sig для кастодиального хранения, что обуславливает необходимость новых требований. Кроме того, в нем утверждалось, что циркуляр предоставляет дополнительные указания для Операторов платформы, поскольку, хотя большинство из них сообщили о наличии основных мер защиты в своем последнем запросе, несколько заявок все еще были недостаточными.

Далее она отметила, что со временем новые меры сформируют центральные руководящие принципы для кастодианов виртуальных активов и помогут создать единый и эффективный фреймворк для практики кастодиального хранения в отрасли.

HKMA и SFC рекомендуют осторожность при инвестициях в стейблкоины

В четверг комиссия совместно с Гонконгским валютным управлением (HKMA) также выпустила совместное заявление в ответ на недавние изменения на рынке стейблкоинов. HKMA особенно подчеркнул отметила, что следует дисциплинированному и осторожному процессу, с относительно жесткими стандартами для предоставления лицензий эмитентам стейблкоинов. С другой стороны, SFC заявила, что продолжит наблюдать за торговой деятельностью в Гонконге и внедрять меры защиты там, где это необходимо. Тем не менее, обе стороны призвали общественность проявлять осторожность, проводить углубленные исследования и сопротивляться искушению инвестировать исключительно на основе рыночного возбуждения или импульса.

Г-жа Джулия Лян, генеральный директор SFC, даже заявила, что внезапные колебания цен стейблкоинов лишь показывают, что инвесторы должны осознавать все вовлеченные риски и то, что они могут потенциально потерять, прежде чем инвестировать. Она также призвала инвесторов быть осторожными даже с перспективами роста активов, рекламируемыми в социальных сетях.