Регулятор Гонконга предписал криптобиржам и онлайн-брокерам в течение 12 месяцев внедрить новые требования к входу в систему, устойчивые к фишингу. Решение направлено на защиту активов клиентов на фоне участившихся атак на цифровые платформы.
Аппаратные ключи и биометрия вместо SMS-кодов
Комиссия по ценным бумагам и фьючерсам Гонконга (SFC) выпустила директиву, обязывающую платформы перейти на методы аутентификации, которые невозможно обойти стандартными фишинговыми атаками. Речь идёт о многофакторной верификации с использованием аппаратных ключей или биометрии, а не одноразовых кодов по SMS.
По оценке регулятора, внедрение новых стандартов должно занять не более года. Платформам, не успевшим к сроку, грозит приостановка действия лицензии или отзыв разрешения на работу в юрисдикции Гонконга.
Почему старые методы защиты перестали работать
Фишинг остаётся одним из главных векторов атак на криптоиндустрию. В 2024 году злоумышленники через поддельные сайты и письма похитили у пользователей цифровых активов на сотни миллионов долларов. SFC подчёркивает, что старые методы вроде SMS-кодов уже не обеспечивают достаточной защиты.
Любая платформа, работающая с клиентами из Гонконга, обязана в течение года перейти на аппаратные ключи или биометрию. SMS-коды больше не считаются безопасными.
Для гонконгских брокеров и криптобирж это означает не только техническую модернизацию, но и пересмотр контрактов с поставщиками услуг аутентификации. Некоторые крупные игроки уже начали тестировать решения на базе FIDO2 — открытого стандарта безпарольного входа.
Как новое требование вписывается в политику Гонконга
Гонконг последовательно ужесточает регулирование крипторынка после серии громких краж и банкротств в 2022–2023 годах. В прошлом году SFC ввела обязательное лицензирование для всех централизованных бирж, работающих с розничными клиентами. Новые антифишинговые требования — логичное продолжение этой политики.
Примечательно, что Гонконг не запрещает криптовалюты, а стремится сделать их обращение максимально безопасным для инвесторов. Это контрастирует с жёсткими запретами в материковом Китае, но совпадает с трендом на усиление защиты прав потребителей в таких юрисдикциях, как Сингапур и ОАЭ.
Для платформ, которые планируют получить или уже получили гонконгскую лицензию, соблюдение новых требований станет обязательным условием продолжения работы. Те, кто не успеет модернизировать системы входа, рискуют потерять доступ к одному из крупнейших азиатских рынков цифровых активов.
Остаётся открытым вопрос, успеют ли небольшие брокеры и новые криптобиржи внедрить аппаратные ключи в установленный срок, не остановив при этом текущие операции.