Ủy ban Chứng khoán và Tương lai Hồng Kông (SFC) đã ban hành một công văn chi tiết về các yêu cầu nâng cao về quản lý lưu ký cho các sàn giao dịch tài sản ảo được cấp phép. Các hướng dẫn tập trung vào trách nhiệm của ban lãnh đạo cấp cao, quy trình ví lạnh an toàn và giám sát liên tục các mối đe dọa.
Tiêu chuẩn cập nhật đại diện cho các trụ cột Cơ sở hạ tầng và Biện pháp bảo vệ trong chiến lược ASPIRe của SFC, được công bố vào tháng Hai tại Hội nghị Consensus 2025. Khung này nhằm tăng cường bảo vệ tài sản đồng thời thúc đẩy mở rộng thị trường dưới sự giám sát chặt chẽ.
Các quy định chính yêu cầu phải phân tách hoạt động ví nóng và ví lạnh, bắt buộc các nền tảng sử dụng lưu trữ lạnh đa chữ ký dưới sự kiểm soát trực tiếp của các sĩ quan cấp cao. Hệ thống giám sát thời gian thực phải phát hiện và cảnh báo các cố gắng truy cập trái phép hoặc các giao dịch bất thường.
Ban lãnh đạo cấp cao chịu trách nhiệm thiết lập các chính sách quản trị, tiến hành các cuộc diễn tập an ninh mạng định kỳ và đảm bảo dịch vụ lưu ký bên thứ ba đáp ứng các tiêu chuẩn an ninh nghiêm ngặt. Các bản tuyên bố cam kết bằng văn bản phải được nộp cho SFC hàng quý.
Chế độ mới được đưa ra sau một cuộc rà soát có mục tiêu vào đầu năm nay đã phát hiện ra “sự thiếu sót” trong các biện pháp phòng thủ mạng của một số sàn giao dịch. Hành động của cơ quan quản lý nhằm ngăn chặn các sự cố mất tài sản có thể làm giảm niềm tin của nhà đầu tư và sự ổn định tài chính.
Bằng cách giới thiệu các giao thức lưu ký đồng nhất, Hồng Kông định vị mình như một trung tâm tài sản kỹ thuật số hàng đầu tại châu Á. Động thái này phân biệt cách tiếp cận của họ so với các khu vực lân cận, nhấn mạnh cả đổi mới và bảo vệ nhà đầu tư.
Phản ứng của ngành nghề khá tích cực nhưng thận trọng, các sàn giao dịch được cấp phép thừa nhận nhu cầu về các biện pháp bảo vệ mạnh mẽ hơn trong khi kêu gọi hướng dẫn thực hiện rõ ràng. SFC dự kiến tổ chức các hội thảo với các bên liên quan để làm rõ kỳ vọng và cung cấp hỗ trợ kỹ thuật.
Thời hạn tuân thủ yêu cầu các nền tảng được cấp phép phải chứng nhận việc tuân thủ trong vòng ba tháng kể từ ngày công văn được ban hành. Các thực thể không tuân thủ có thể đối mặt với việc tạm ngưng giấy phép, phạt tiền hoặc thu hồi, củng cố cam kết của cơ quan quản lý đối với các tiêu chuẩn nghiêm ngặt.
Bình luận (0)