Komisi Sekuritas dan Futures Hong Kong (SFC) mengeluarkan surat edaran yang merinci persyaratan kustodi yang diperketat untuk platform perdagangan aset virtual berlisensi. Pedoman ini fokus pada akuntabilitas manajemen senior, prosedur dompet dingin yang aman, dan pengawasan ancaman yang berkelanjutan.
Standar yang diperbarui ini merupakan pilar Infrastruktur dan Pengamanan dari strategi ASPIRe SFC, yang diumumkan pada bulan Februari di Consensus 2025. Kerangka kerja ini bertujuan untuk memperkuat perlindungan aset sambil memfasilitasi ekspansi pasar dengan pengawasan yang kuat.
Ketentuan utama mewajibkan pemisahan operasi dompet panas dan dompet dingin, yang mengharuskan platform menggunakan penyimpanan dingin multi-tanda tangan di bawah kendali langsung pejabat senior. Sistem pemantauan waktu nyata harus dapat mendeteksi dan memberikan peringatan atas upaya akses yang tidak sah atau transaksi yang anomali.
Manajemen senior bertanggung jawab untuk menetapkan kebijakan tata kelola, melakukan latihan keamanan siber secara berkala, dan memastikan layanan kustodian pihak ketiga memenuhi standar keamanan yang ketat. Pernyataan akuntabilitas tertulis harus diajukan ke SFC setiap kuartal.
Rezim baru ini mengikuti tinjauan terfokus awal tahun ini yang menemukan"kekurangan" dalam pertahanan siber beberapa bursa. Tindakan regulator ini bertujuan untuk mencegah kejadian kehilangan aset yang dapat merusak kepercayaan investor dan stabilitas keuangan.
Dengan memperkenalkan protokol kustodi yang seragam, Hong Kong memposisikan diri sebagai pusat aset digital utama di Asia. Langkah ini membedakan pendekatannya dari yurisdiksi tetangga, dengan penekanan pada inovasi dan perlindungan investor.
Reaksi industri secara hati-hati positif, dengan bursa berlisensi mengakui kebutuhan perlindungan yang lebih kuat sambil mendorong panduan implementasi yang jelas. SFC merencanakan lokakarya pemangku kepentingan untuk memperjelas harapan dan memberikan dukungan teknis.
Jadwal kepatuhan mengharuskan platform berlisensi untuk sertifikasi kepatuhan dalam tiga bulan sejak tanggal terbit surat edaran. Entitas yang tidak patuh menghadapi kemungkinan penangguhan lisensi, denda, atau pencabutan, memperkuat komitmen regulator terhadap standar yang ketat.
(0)