香港收紧虚拟资产托管规则

香港证券及期货事务监察委员会（SFC）列出了新的关键要求和最佳实践建议，以保护客户数字资产。 

周五，委员会向所有持牌 虚拟资产交易 平台（VATPs）发布了一份通告，指导该行业在“ASPIRe”计划下加强托管系统。它表示，从现在开始，VATPs需要审查并加强其托管实践，特别是在最近几个月的一系列事件凸显了托管保护缺陷之后。

SFC中介部门执行董事叶德强博士甚至 就此立法发表了评论。表示：“为了培养一个具有竞争力、可持续且值得信赖的数字资产生态系统，客户资产保护必须始终是持牌VATPs的首要任务，它们可以利用SFC的实用指南加强托管实践，尤其是在全球风险加剧的背景下。”  

香港SFC在发生海外事件后警告钱包存在漏洞

根据SFC的说法，其对VATPs的检查暴露了若干运营控制的差距。2024年6月，它确定了在香港活跃的三家未注册VATP：Tokencan、VBIT Exchange和HKD.com。当时，它指责这些公司做出误导性声明， 实施欺诈，并向投资者提供误导性信息，许多投资者后来难以访问其资金。

今年早些时候，它还发现了VATP网络安全的漏洞，指出存在网络分段不足、加密方法过时和访问限制松懈等问题。此后，在1月下旬，它要求平台实施网络分段协议、强大的访问控制框架和全天候监控。 

本周五，它发布了一份通告，为VATPs引入额外要求，指出海外多次托管失败暴露了钱包、交易验证程序和访问控制中的漏洞。根据委员会的发现，海外钱包基础设施和控制方面的主要失败涉及第三方钱包解决方案的违规、交易验证流程不足以及审批设备的访问管理薄弱。 

它还指出，根据这些事件，热钱包和冷钱包都存在漏洞，即使托管使用HSM、MPC或多签方法，因此需要新的要求。此外，它声称该通告为平台运营商提供了额外的指导，鉴于大多数运营商在最新调查中声称拥有核心保障措施，但仍有几份提交材料不足。

它进一步指出，随着时间的推移，新措施将成为虚拟资产托管人的核心指导方针，并有助于在整个行业创建统一且有效的托管实践框架。

香港金管局和SFC建议对稳定币投资保持谨慎

周四，委员会与香港金融管理局（HKMA）还发表了一份联合声明，回应稳定币市场的近期变化。HKMA特别 强调 指出，它遵循严格审慎的流程，对授予 稳定币发行商牌照有着相对较高的标准。另一方面，SFC声称将继续观察香港的交易活动，并在必要时实施保障措施。尽管如此，双方都鼓励公众保持谨慎，进行深入的研究，并抵制仅因市场兴奋或势头而投资的诱惑。

SFC首席执行官梁美斯甚至表示，稳定币价格的突然波动只表明投资者在投资前应意识到所有涉及的风险以及他们可能遭受的损失。她还敦促投资者小心社交媒体上宣传的资产收益前景。