هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ تطرح معايير حفظ جديدة لمنصات الكريبتو

كشفت هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ عن إرشادات جديدة حول كيفية تعامل منصات الكريبتو المرخصة مع أموال العملاء، محذرة من أن الإخفاقات الأخيرة في الخارج تظهر مخاطر ضعف ضوابط الحفظ.

ملخص

• أصدرت هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ معايير حفظ إلزامية جديدة للكريبتو.
• يجب على مقدمي الخدمة تطبيق إجراءات حوكمة وأمن صارمة لحماية أموال العملاء.
• تتطلب القواعد الجديدة بنية تحتية آمنة للمحفظة الباردة، وضوابط قوية للسحب، ومراقبة تهديدات الأمن السيبراني في الوقت الفعلي.

حددت نشرة جديدة صادرة في 15 أغسطس من هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ معايير إلزامية لمشغلي منصات تداول الأصول الافتراضية المرخصة (VATP) في المنطقة. 

تغطي الإجراءات البنية التحتية للمحفظة الباردة، وضوابط المعاملات، والإشراف على محافظ الطرف الثالث، ومراقبة التهديدات في الوقت الفعلي، استجابة مباشرة لاتجاه عمليات الاختراق والاحتيال في الصناعة، والتي أدت إلى خسائر بملايين الدولارات في الأشهر الأخيرة. 

وجدت المراجعات الأخيرة للمشغلين المحليين من قبل اللجنة أن الغالبية كانت لديها فقط إجراءات "أساسية" مطبقة، مع وجود ثغرات يمكن أن تعرض أصول العملاء للخطر. في ضوء هذا الاكتشاف، يضع الإطار الجديد للهيئة الآن الحد الأدنى من المعايير التي يجب على جميع منصات تداول الأصول الافتراضية الالتزام بها.

نظام القواعد الجديد لهيئة الأوراق المالية والعقود الآجلة في هونغ كونغ

• مساءلة الإدارة العليا: يجب على مقدمي الخدمة تعيين "مسؤول مسؤول أو مدير مسؤول" مخصص للإشراف على عمليات الحفظ، وضمان الحوكمة القوية، والضوابط الداخلية، وإدارة المخاطر، والامتثال العام في العمليات.
• بنية تحتية قوية للمحفظة الباردة: يجب إنشاء المفاتيح الخاصة في وضع عدم الاتصال في بيئات آمنة، باستخدام وحدات أمان الأجهزة المعتمدة (HSMs) والنسخ الاحتياطية المناسبة. تتوقع الهيئة العناية الواجبة الشاملة لمزودي وحدات أمان الأجهزة، وإدارة التصحيح والشهادات المستمرة، وتجنب العقود الذكية العامة في إعدادات المحفظة الباردة لتقليل أسطح الهجوم.
• عمليات محفظة آمنة: يجب على المنصات الحماية من سرقة الأصول من خلال ضوابط سحب صارمة. يجب أن تذهب عمليات السحب فقط إلى عناوين القائمة البيضاء، مع خطوات تحقق متعددة، وفصل الواجبات، وأجهزة توقيع معزولة لمنع العبث أو إساءة استخدام الداخلية.
• إشراف صارم على مزودي محافظ الطرف الثالث: إذا كانت منصة تداول الأصول الافتراضية تستخدم مزود حفظ خارجي، فيجب عليها تطبيق نفس معايير الأمان والحوكمة كما لو كانت داخلية. يجب أن تجتاز حلول الحفظ الخارجية العناية الواجبة الصارمة، ومراجعات الكود المستقلة، وتدريبات استعادة الكوارث المنتظمة، مع التحكم الصارم في وصول المسؤول.
• مراقبة التهديدات في الوقت الفعلي: يجب على المنصات تشغيل مركز عمليات أمنية لمراقبة الحوادث في الوقت الفعلي، وتتبع الأرصدة، والوصول غير المصرح به، وتكييف التنبيهات بناءً على المخاطر الناشئة.
• تدريب الموظفين وخلق الوعي: يجب على جميع الموظفين المشاركين في الحفظ الخضوع لتدريب أمني خاص بالدور، بما في ذلك محاكاة التصيد وتمارين منع التوقيع الأعمى، لتعزيز الدفاعات البشرية.

جميع المتطلبات سارية المفعول على الفور، ومن المتوقع أن تقوم منصات تداول الأصول الافتراضية بتقييم وترقية أطر الحفظ الخاصة بها. يأتي التفويض الجديد مع استمرار هونغ كونغ في تقدم مهمتها لتصبح مركزًا رقميًا عالميًا. 

دخل أول مشروع قانون للعملات المستقرة في تاريخها مؤخرًا حيز التنفيذ رسميًا في 1 أغسطس، مما أدى إلى إنشاء نظام ترخيص للمصدرين. في وقت سابق من هذا العام، أصدرت الحكومة أيضًا بيان سياستها المحدث بشأن الأصول الرقمية، موضحة الأولويات مثل الوضوح التنظيمي والتبني المحلي.

تقف هونغ كونغ الآن كواحدة من أكثر المناطق المؤيدة للكريبتو في آسيا وتواصل العمل على ترسيخ مكانتها على الرادار العالمي.