ב-15 באוגוסט 2025, נציבות ניירות הערך והעתיד של הונג קונג הוציאה הנחיות מקיפות המגדירות תקנים מחמירים לאחזקת נכסים וירטואליים. משמרים מורשים של נכסים דיגיטליים אינם רשאים לשלב חוזים חכמים בפתרונות ארנקי קולד. ההנחיה החדשה מחייבת שימוש במודולי אבטחת חומרה מוסמכים, יישום שליטה בכתובות משיכה מאושרות מראש ותפעול מרכז אבטחה ייעודי הפעיל עשרים וארבע שעות ביממה.
האיסור על קוד תכנותי בשרשרת בשמירת מפתחות לא מקוונת משקף חששות מפגיעות בחוזים חכמים. מסגרות רב-חתימה קודמות שהופעלו על ידי משמרים מוסדיים התבססו על תסריטי בלוקצ'יין לאימות עסקאות. הנחיית ה-SFC דורשת שתהליכי חתימת מפתחות יתקיימו בסביבות מאובטחות פיזית ומנותקות מהרשת כדי למזער חשיפה לניסיונות ניצול מרחוק.
על המשמרים לאכוף בקרות גישה פיזיות מרובות שלבים באתרי אבטחה. נהלי כניסה ויציאה מחויבים להשתמש במנגנונים עם סימני זדוניות, כאשר נרשמים יומני גישה למטרות ביקורת. מודולי אבטחת החומרה חייבים לעמוד בתעודות בינלאומיות כגון FIPS 140-2 ולבצע סקירות חיצוניות תקופתיות. תיעוד מחמיר של כל תהליכי ניהול המפתחות אף הוא מחויב.
פונקציות המשיכה חייבות להיות מוגבלות לכתובות בלוקצ'יין ברשימת אישור המאושרות באמצעות נהלי ממשל פנימיים. כל בקשות העסקאות כפופות לאימות כפול על ידי צוותי תפעול נפרדים. מרכז האבטחה ינהל ניטור רציף של תעבורת הרשת, אירועי המערכת ופעילות הארנק, עם הגדרות לתגובת אירועים במקרה חשד לחריגות.
משוב התעשייה מדגיש אתגרים פוטנציאליים למשמרים קטנים יותר הניצבים מול עלויות עמידה מוגברות. ספקים גדולים עם תשתיות קיימות עשויים להסתגל ביעילות רבה יותר, ייתכן שזה יביא להצטמצמות בשוק שירותי האחזקות. אנליסטים מציעים כי תקנון התקנים עשוי גם לקדם אינטראופרביליות רחבה יותר במסגרת מסגרות אחזקה אזוריות.
היוזמה הרגולטורית נובעת מאישור הונג קונג לקרנות סל ביטקוין ואתר באפריל 2024 ומיישום מסגרת מקיפה לסטייבקוין בתחילת אוגוסט 2025. הגישה של הונג קונג מנוגדת לסכמות מבוססות סיכון שבאמצעותן נוקטים שיפוטים אחרים, כמו אוסטרליה והממלכה המאוחדת, המאפשרים ארכיטקטורות חוזים חכמים תחת בקרות אבטחה מוגדרות.
יישום ההנחיות מחויב למשמרים מורשים לפי רגולציית רישוי ספקי שירות לנכסים וירטואליים. אמצעי אכיפה כוללים בדיקות תקופתיות וסנקציות פוטנציאליות על אי עמידה. ה-SFC ציינה כי תיקונים עתידיים עשויים להרחיב קריטריונים לכלול פרוטוקולי ארנקים חמים ופעילות אחזקה חוצת גבולות.
משתתפי השוק צופים כי מסגרת האבטחה המוגברת תחזק את האמון בקרב משקיעים מוסדיים המחפשים פתרונות אחזקה מפוקחים. הנחיית ה-SFC צפויה להשפיע על שיטות עבודה מומלצות עולמיות, לתרום לאימוץ רחב יותר של בקרות סטנדרטיות ולחזק את מעמדה התחרותי של הונג קונג בשווקי הנכסים הווירטואליים.
תגובות (0)