مقامات نظارتی هنگکنگ استانداردهای نگهداری داراییهای دیجیتال را برای پلتفرمهای فعال در این حوزه تشدید کردند.
کمیسیون اوراق بهادار و آتی هنگکنگ (SFC) الزامات کلیدی جدید و توصیههای بهترین شیوهها را برای محافظت از داراییهای دیجیتال مشتریان اعلام کرده است. این نهاد نظارتی در روز جمعه یک بخشنامه برای تمامی پلتفرمهای دارای مجوز معاملات داراییهای مجازی (VATP) منتشر کرد تا این بخش را به سمت تقویت سیستمهای نگهداری تحت برنامه “ASPIRe” هدایت کند.
کمیسیون اعلام کرد از این پس، پلتفرمهای معاملاتی داراییهای مجازی باید شیوههای نگهداری خود را بازبینی و تقویت کنند، بهویژه پس از سلسله حوادث اخیر که کاستیهای موجود در حفاظت از داراییها را برجسته کرده است. دکتر اریک ییپ، مدیر اجرایی واسطهگری کمیسیون اوراق بهادار هنگکنگ در این باره گفت: “برای اینکه هنگکنگ بتواند یک اکوسیستم رقابتی، پایدار و قابل اعتماد برای داراییهای دیجیتال ایجاد کند، حفاظت از داراییهای مشتریان باید همیشه اولویت اصلی تمامی پلتفرمهای دارای مجوز باشد. این پلتفرمها میتوانند از راهنمای عملی ما برای تقویت شیوههای نگهداری خود استفاده کنند، بهویژه در شرایطی که ریسکهای جهانی افزایش یافته است.”
هشدار کمیسیون اوراق بهادار هنگکنگ درباره آسیبپذیریهای کیف پول پس از حوادث خارجی
بر اساس بررسیهای کمیسیون، بازرسیهای انجامشده از پلتفرمهای معاملاتی داراییهای مجازی شکافهایی را در چندین کنترل عملیاتی نشان داده است. در ژوئن ۲۰۲۴، این نهاد سه پلتفرم غیرمجاز فعال در هنگکنگ را شناسایی کرد: توکنکن، ویبیت اکسچنج و اچکیدی دات کام. کمیسیون در آن زمان این شرکتها را به ارائه ادعاهای فریبنده، ارتکاب تقلب و ارائه اطلاعات گمراهکننده به سرمایهگذاران متهم کرد که بسیاری از آنها بعداً با مشکل در دسترسی به وجوه خود مواجه شدند.
همچنین اوایل امسال، آسیبپذیریهایی در امنیت سایبری پلتفرمهای معاملاتی داراییهای مجازی شناسایی شد که از جمله میتوان به مشکلاتی مانند تقسیمبندی ناکافی شبکه، روشهای رمزنگاری منسوخ و محدودیتهای دسترسی ضعیف اشاره کرد. پس از آن، در پایان ژانویه، الزاماتی برای پیادهسازی پروتکلهای تقسیمبندی شبکه، چارچوبهای کنترل دسترسی قوی و نظارت ۲۴ ساعته برای این پلتفرمها اعلام شد.
در بخشنامه روز جمعه، کمیسیون الزامات اضافیای را برای پلتفرمهای معاملاتی داراییهای مجازی معرفی کرد و به چندین شکست در سیستمهای نگهداری در خارج از کشور اشاره نمود که آسیبپذیریهای کیف پولها، فرآیندهای تأیید تراکنش و کنترلهای دسترسی را آشکار کرده بود. بر اساس یافتههای کمیسیون، اصلیترین شکستها در زیرساخت و کنترل کیف پولها در خارج شامل نقض در راهحلهای کیف پول شخص ثالث، فرآیندهای ناکافی تأیید تراکنش و مدیریت ضعیف دسترسی برای دستگاههای تأیید بود.
کمیسیون همچنین ادعا کرد که بر اساس این حوادث، هم کیف پولهای گرم (hot wallets) و هم کیف پولهای سرد (cold wallets) آسیبپذیر هستند، حتی زمانی که از روشهای HSM، MPC یا چندامضایی (Multi-Sig) استفاده میشود، از این رو اعمال الزامات جدید ضروری است. علاوه بر این، کمیسیون اعلام کرد این بخشنامه راهنماییهای اضافی برای اپراتورهای پلتفرم ارائه میدهد، چرا که اگرچه بیشتر آنها در آخرین نظرسنجی گزارش دادند که دارای محافظتهای اصلی هستند، اما چندین گزارش هنوز ناکافی بود.
این نهاد نظارتی همچنین خاطرنشان کرد که با گذشت زمان، این اقدامات جدید به راهنمای اصلی برای متولیان داراییهای مجازی تبدیل خواهد شد و به ایجاد یک چارچوب یکپارچه و مؤثر برای شیوههای نگهداری در سراسر صنعت کمک میکند.
هشدار مشترک HKMA و SFC درباره سرمایهگذاری در استیبلکوینها
روز پنجشنبه، کمیسیون اوراق بهادار هنگکنگ همراه با مقام پولی هنگکنگ (HKMA) بیانیهای مشترک در پاسخ به تغییرات اخیر در بازار استیبلکوینها منتشر کردند. مقام پولی هنگکنگ بهویژه تأکید کرد که این نهاد از یک فرآیند منضبط و محتاطانه با استانداردهای نسبتاً سختگیرانه برای اعطای مجوز به منتشرکنندگان استیبلکوین پیروی میکند. از سوی دیگر، کمیسیون اوراق بهادار اعلام کرد که به نظارت بر فعالیتهای معاملاتی در هنگکنگ ادامه خواهد داد و در صورت لزوم اقدامات حفاظتی را اجرا میکند.
با این حال، هر دو نهاد از عموم مردم خواستند محتاط باشند، تحقیقات عمیق انجام دهند و در برابر وسوسه سرمایهگذاری صرفاً بر اساس هیجان یا روند بازار مقاومت کنند. جولیا لئونگ، مدیرعامل کمیسیون اوراق بهادار هنگکنگ در این باره گفت: “نوسانات ناگهانی قیمت استیبلکوینها فقط نشان میدهد که سرمایهگذاران باید از تمام ریسکهای موجود و آنچه ممکن است از دست بدهند آگاه باشند.” وی همچنین از سرمایهگذاران خواست حتی در مورد وعدههای سود داراییهایی که در شبکههای اجتماعی تبلیغ میشود، محتاط باشند.
فقط اخبار کریپتو را دنبال نکنید. آن را درک کنید. برای دریافت خبرنامه رایگان ما ثبتنام کنید.