في 15 أغسطس 2025، أصدرت لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ توجيهات شاملة تحدد معايير صارمة لحفظ الأصول الافتراضية. يُمنع القُصَّر المرخصون للأصول الرقمية من دمج العقود الذكية في حلول المحافظ الباردة. توجب التوجيهات الجديدة استخدام وحدات أمان الأجهزة المعتمدة، وتنفيذ ضوابط عناوين السحب المعتمدة مسبقًا، وتشغيل مركز عمليات أمنية مخصص يعمل على مدار الساعة طوال أيام الأسبوع.
يعكس حظر الشفرة القابلة للبرمجة على السلسلة داخل تخزين المفاتيح غير المتصل المخاوف المتعلقة بثغرات العقود الذكية. كانت الأُطُر متعددة التوقيعات السابقة التي اعتمدها القُصَّر المؤسسيون تعتمد على سكريبتات قائمة على البلوكشين للتحقق من صحة المعاملات. تتطلب توجيهات اللجنة أن تتم إجراءات توقيع المفاتيح داخل بيئات مادية مؤمنة ومعزولة لتقليل التعرض لمحاولات الاستغلال عن بُعد.
يجب على القُصَّر فرض ضوابط وصول فيزيائية متعددة العوامل في المواقع الآمنة. تُشترط بروتوكولات الدخول والخروج استخدام آليات مقاومة للعبث مع الاحتفاظ بسجلات الوصول لأغراض التدقيق. يجب أن تتوافق وحدات أمان الأجهزة مع الشهادات الدولية مثل FIPS 140-2 وأن تخضع لمراجعات خارجية دورية. كما تُشدد التوجيهات على توثيق صارم لجميع عمليات إدارة المفاتيح.
تُقيّد وظائف السحب لتقتصر على عناوين بلوكشين المدرجة في القائمة البيضاء والمعتمدة من خلال إجراءات الحوكمة الداخلية. تخضع جميع طلبات المعاملات للمصادقة المزدوجة من قبل فرق تشغيل منفصلة. يقوم مركز العمليات الأمنية بمراقبة متواصلة لحركة الشبكة، وأحداث النظام، ونشاط المحافظ، مع تحديد بروتوكولات استجابة للحوادث للمشتبه في شذوذها.
تُبرز ردود فعل الصناعة التحديات المحتملة للقُصَّر الأصغر الذين يواجهون زيادة في تكاليف الامتثال. قد يتمكن المزودون الأكبر الذين يمتلكون بنية تحتية قائمة من التكيف بشكل أكثر فعالية، مما قد يؤدي إلى توحيد في سوق خدمات الحفظ. يقترح المحللون أن توحيد المتطلبات قد يعزز أيضًا من قابلية التشغيل البيني عبر أُطُر الحفظ الإقليمية.
تأتي هذه المبادرة التنظيمية بعد موافقة هونغ كونغ على صناديق تداول البيتكوين والإيثر الفورية في أبريل 2024 وتنفيذ نظام شامل للعملات المستقرة في أوائل أغسطس 2025. تختلف مقاربة هونغ كونغ عن النماذج القائمة على المخاطر التي تعتمدها ولايات قضائية أخرى مثل أستراليا والمملكة المتحدة، والتي تسمح بهياكل العقود الذكية ضمن ضوابط أمنية محددة.
اعتماد التوجيهات إجباري للقُصَّر المرخصين بموجب نظام ترخيص مزودي خدمات الأصول الافتراضية. تشمل تدابير التنفيذ عمليات تفتيش دورية وعقوبات محتملة على مخالفي اللوائح. أشارت اللجنة إلى أن المراجعات المستقبلية قد توسع المعايير لتشمل بروتوكولات المحافظ الساخنة وعمليات الحفظ عبر الحدود.
يتوقع المشاركون في السوق أن يعزز الإطار الأمني المشدد الثقة بين المستثمرين المؤسسيين الباحثين عن حلول حفظ منظمة. من المتوقع أن تؤثر توجيهات اللجنة على أفضل الممارسات العالمية، مما يسهم في اعتماد أوسع للضوابط الموحدة ويعزز مكانة هونغ كونغ التنافسية في أسواق الأصول الافتراضية.
(0)