ฮ่องกงออกกฎเข้มงวดใหม่เกี่ยวกับการดูแลสินทรัพย์คริปโตสำหรับกระเป๋าเย็นหลายรายการ

เมื่อวันที่ 15 สิงหาคม 2025 คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ฮ่องกงได้ออกคำแนะนำฉบับสมบูรณ์เพื่อจัดตั้งมาตรฐานที่เข้มงวดสำหรับการเก็บรักษาสินทรัพย์เสมือน ผู้ดูแลที่ได้รับใบอนุญาตสำหรับสินทรัพย์ดิจิทัลถูกห้ามไม่ให้รวมสมาร์ตคอนแทรกต์เข้ากับโซลูชันกระเป๋าเย็น คำสั่งใหม่นี้กำหนดให้ใช้โมดูลความปลอดภัยฮาร์ดแวร์ที่ได้รับการรับรอง การดำเนินการควบคุมที่อยู่การถอนที่ได้รับการอนุมัติก่อนหน้า และการดำเนินงานศูนย์ปฏิบัติการความปลอดภัยเฉพาะทางตลอด 24 ชั่วโมง

การห้ามใช้โค้ดโปรแกรมบนเชนในที่เก็บกุญแจออฟไลน์สะท้อนถึงความกังวลเกี่ยวกับช่องโหว่ของสมาร์ตคอนแทรกต์ กรอบการทำงานมัลติซิกเนเจอร์ก่อนหน้านี้ที่ใช้โดยผู้ดูแลสถาบันพึ่งพาสคริปต์บนบล็อกเชนสำหรับการตรวจสอบธุรกรรม คำแนะนำของ SFC ต้องการให้กระบวนการลงนามกุญแจเกิดขึ้นในสภาพแวดล้อมที่ปลอดภัยทางกายภาพและแยกอากาศเพื่อลดความเสี่ยงจากการโจมตีระยะไกล

ผู้ดูแลต้องบังคับใช้การควบคุมการเข้าถึงทางกายภาพหลายปัจจัยที่สถานที่ปลอดภัย โปรโตคอลการเข้าและออกจำเป็นต้องใช้กลไกที่มีหลักฐานการปลอมแปลง โดยมีการบันทึกการเข้าถึงเพื่อวัตถุประสงค์ในการตรวจสอบ โมดูลความปลอดภัยฮาร์ดแวร์ต้องเป็นไปตามการรับรองระดับสากลเช่น FIPS 140-2 และผ่านการตรวจสอบภายนอกเป็นระยะ เอกสารกระบวนการจัดการกุญแจทั้งหมดต้องได้รับการบันทึกอย่างเคร่งครัด

ฟังก์ชันการถอนเงินต้องจำกัดเฉพาะที่อยู่บล็อกเชนที่อยู่ในรายการขาวซึ่งได้รับการอนุมัติผ่านกระบวนการกำกับดูแลภายใน คำขอทำธุรกรรมทั้งหมดต้องได้รับการตรวจสอบยืนยันสองชั้นโดยทีมปฏิบัติการแยกกัน การตรวจสอบเครือข่าย ระบบ และกิจกรรมกระเป๋าสตางค์ต้องดำเนินการอย่างต่อเนื่องโดยศูนย์ปฏิบัติการความปลอดภัย พร้อมด้วยโปรโตคอลตอบสนองเหตุการณ์สำหรับความผิดปกติที่สงสัย

ข้อเสนอแนะจากภาคอุตสาหกรรมชี้ให้เห็นถึงความท้าทายที่อาจเกิดขึ้นสำหรับผู้ดูแลรายย่อยที่ต้องเผชิญกับต้นทุนการปฏิบัติตามกฎระเบียบที่สูงขึ้น ผู้ให้บริการรายใหญ่ที่มีโครงสร้างพื้นฐานอยู่แล้วอาจปรับตัวได้อย่างมีประสิทธิภาพมากขึ้น ซึ่งอาจนำไปสู่การรวมตัวในตลาดบริการดูแลทรัพย์สิน นักวิเคราะห์แนะนำว่าการมาตรฐานข้อกำหนดอาจส่งเสริมการทำงานร่วมกันที่ดีขึ้นในกรอบการดูแลตามภูมิภาค

โครงการกำกับดูแลนี้สืบเนื่องจากการอนุมัติกองทุนซื้อขายแลกเปลี่ยน Bitcoin และ Ether แบบสปอตของฮ่องกงในเดือนเมษายน 2024 และการนำระบบเหรียญเสถียรมาใช้ในต้นเดือนสิงหาคม 2025 วิธีการของฮ่องกงแตกต่างจากแผนการประเมินความเสี่ยงที่ใช้ในเขตอำนาจอื่นๆ เช่น ออสเตรเลียและสหราชอาณาจักร ซึ่งอนุญาตสถาปัตยกรรมสมาร์ตคอนแทรกต์ภายใต้การควบคุมความปลอดภัยที่กำหนด

การนำคำแนะนำนี้ไปใช้เป็นข้อบังคับสำหรับผู้ดูแลที่ได้รับอนุญาตภายใต้ระเบียบ Virtual Asset Service Provider มาตรการบังคับใช้รวมถึงการตรวจสอบเป็นระยะและการลงโทษที่อาจเกิดขึ้นสำหรับการไม่ปฏิบัติตาม SFC ระบุว่าอาจมีการแก้ไขในอนาคตเพื่อขยายเกณฑ์รวมโปรโตคอลกระเป๋าร้อนและการดำเนินงานดูแลข้ามพรมแดน

ผู้เข้าร่วมตลาดคาดว่ากรอบความปลอดภัยที่เข้มงวดขึ้นจะเสริมสร้างความเชื่อมั่นในหมู่นักลงทุนสถาบันที่ต้องการโซลูชันการดูแลที่ได้รับการควบคุม คำแนะนำของ SFC คาดว่าจะส่งผลต่อแนวปฏิบัติที่ดีที่สุดระดับโลก ช่วยส่งเสริมการนำการควบคุมมาตรฐานมาใช้ในวงกว้าง และเสริมสร้างตำแหน่งการแข่งขันของฮ่องกงในตลาดสินทรัพย์เสมือน