Гонконг посилює стандарти зберігання криптоактивів для захисту клієнтів від кіберзагроз

Гонконгська Комісія з цінних паперів та фючерсів (SFC) встановила нові, більш суворі стандарти зберігання криптоактивів після численних глобальних порушень безпеки.

Гонконгська SFC визначила жорсткіші вимоги щодо зберігання активів для ліцензованих торгових платформ з віртуальними активами, позиціонуючи ці вимоги як базові для майбутнього режиму ліцензування, що охопить окремих адміністраторів віртуальних активів.

За словами доктора Ерика Єпа, виконавчого директора комісії з посередників, цей крок було зроблено для захисту активів клієнтів, з метою «сприяння конкурентоспроможному, сталому та надійному цифровому активному екосистемі».

Комісія отримала запити на коментарі.

Згідно з циркуляром SFC, розісланим ліцензованим торговим платформам, кількість «множинних інцидентів кібербезпеки» на закордонних централізованих платформах значно зросла за минулий рік, викликавши «значні втрати клієнтів».

Причини цих невдач пов’язані з уразливістю систем гаманців та слабкими контрольними механізмами. SFC зазначила, що встановила нові мінімальні стандарти зберігання та кращі практики для ліцензованих платформ, у відповідь на ці порушення та власний огляд.

Правила вимагають надійної інфраструктури та операцій холодного зберігання, нагляду за постачальниками гаманців третьої сторони, контролю за приватними ключами та порівнянними даними, захищеного апаратного забезпечення, систематичної перевірки транзакцій, суворого списку білих адрес, незалежних оцінок третьої сторони і навчання персоналу для запобігання сліпому підписанню.

Регулятор має окрему пропозицію, що знаходиться в стадії очікування, де будь-хто, хто займається зберіганням віртуальних активів клієнтів або інструментів, які забезпечують їх передачу, повинен буде отримати ліцензію.

Стандарти набирають чинності негайно для платформ з віртуальними активами та їх пов`язаних суб`єктів. Оператори також зобов’язані провести цілодобовий моніторинг безпеки, при цьому очікується, що ті ж вимоги ляжуть в основу запланованого режиму ліцензування адміністраторів.

Комісія також планує незабаром ознайомити з проектом закону, який міститиме перехідні положення, прискорені затвердження для компаній, які вже пройшли оцінку, та вищі збори за подачу заявки і щорічні збори за моделлю «платить користувач».

Громадські коментарі закриваються 29 серпня 2025 року.

Нові рекомендації від комісії наступають на основі її регуляторної дорожньої карти, презентованої раніше в лютому, спрямованої на зміцнення екосистеми віртуальних активів, і з`являються лише через кілька тижнів після запуску режиму ліцензування стейблкоїнів на початку серпня.