香港证监会发通函要求虚拟资产交易平台加强资产托管
据XM外汇官网APP报道,香港香港证监会于8月15日向所有持牌虚拟资产交易平台发出通函,证监要求其加强客户虚拟资产的通函台加托管管理。此举是求虚强资因近期海外发生多起虚拟资产托管事故,以及香港证监会在审查中发现部分平台的拟资安全措施不足。
香港证监会指出,产交产托海外虚拟资产平台的易平安全问题导致客户资产损失严重,表明全球托管系统存在风险。香港常见的证监安全漏洞包括第三方钱包被黑、交易验证不足和盲目批准伪造交易等。通函台加

在最新通函中,求虚强资香港证监会列出多项最佳实践及最低标准,拟资涉及高级管理层责任、产交产托冷钱包基础设施、易平第三方钱包应用及实时监控等。香港这些标准将成为虚拟资产托管服务的重要要求,以促进行业规范。具体要求如下:

I. 高级管理层责任

1. 平台营运者需依据《适用于虚拟资产交易平台营运者的指引》,在企业管治、监控及合规等方面确保胜任能力。高级管理层需:
(a) 实施有效的政策及内部监控;
(b) 确保具备合适资格和经验的人员进行管理。
因此,平台需指定负责人员监督相关事务。
II. 客户冷钱包基础设施
2. 平台需建立严格的内部监控措施,确保安全地管理私人密钥。密钥应以离线方式生成并安全存储。
3. 在选择HSM供应商前需进行尽职调查,并定期评估其能力。
4. 确保HSM的安全标准得以维持,并在需要时进行及时修补和验证。
5. 冷钱包应避免使用公共区块链智能合约,以降低安全风险。
III. 客户冷钱包操作
6. 平台应制定程序以防止因盗窃等原因造成损失,并确保提取指示的安全性。
7. 生成和保护密钥的操作应在与网络隔离的设备上进行。
8. 平台需定期评估潜在攻击,并在交易流程中设立多层监控。
9. 需要严格监控冷钱包的交易,防止未经授权的转移。
10. 交易批准设备应为专用,且限制网络连接。
11. 所有交易在签署前需清晰显示详情。
良好作业方式示例:
(a) A公司采用冷钱包系统,并实施严格的监控措施,通过监控镜头严密监视交易终端的安全。
(b) B公司使用专用设备以确保交易的独立性。
(c) C公司实施传送前的数据验证,确保交易的准确性。
IV. 第三方钱包与服务提供者
12. 确保系统改动经测试,并对第三方服务提供商进行严格的尽职调查和监控。
13. 需对钱包系统的程序代码进行全面监管,以防止恶意代码的植入。
V. 实时威胁监控
18. 平台需对保安基础设施实施监控,并建立安全运作中心(SOC)以处理安全事件。
19. 实时对账,确保任何非预期交易能被及时发现并处理。
20. SOC应与各领域专家合作,优化警报机制。
21. 监控应覆盖所有关键的财务基础设施及其依赖关系。
良好作业方式示例:
某公司有效监控并在社交媒体上发生行业事故后迅速作出反应,确保管理层及时了解安全威胁。
VI. 培训与意识
26. 平台需确保职员获得足够的专业培训,以及对交易审核流程的全面理解。
27. 针对交易签署人制定全面培训,以防止盲目签署。
良好作业方式示例:
C公司进行定期的安全意识培训,并每月进行钓鱼攻击模拟演习,以增强员工的安全意识。
相关文章
致全体市民防汛防台风的一封信广大市民朋友们:您好!预计今年第18号台风“桦加沙”将于24日凌晨到上午以强台风级或超强台风级在我省中西部一带沿海登陆。受其影响,23至24日我市南部将有大风和暴雨到大暴雨2025-12-07
7月1日,记者从市委宣传部获悉,市版权局、市文化广电旅游体育局、市公安局、市互联网信息办公室自今年6月至11月联合开展打击网络侵权盗版专项治理“剑网行动”。7月2日《湛江日报》)在信息飞速流转的数字时2025-12-07
7月3日上午,湛江市第一幼儿园教育集团 “拾光・向未来” 大班毕业礼在岭南师范学院音乐厅举行,350余名师生、家长及嘉宾共赴这场成长盛会,更见证 “高校 + 幼教” 协同育人的亮眼成果。活动现场,文艺2025-12-07
今天7月2日),记者从中国石化获悉,我国首个实现工业运行的全海水环境漂浮式光伏项目在山东青岛建成投用,对漂浮式光伏在沿海、浅海地区推广具有重要示范效应。此次投用的青岛炼化全海水环境漂浮式光伏项目,占地2025-12-07
掌上梅州讯 今年9月是我国首个全国科普月,一系列汇聚智慧与创新的科学活动正在全国各地蓬勃开展。作为2025院士专家入百企进百校梅州行)系列活动的重要组成部分,9月17日,青岛大学教授倪延朋走进广东宇星2025-12-07
霞山区少儿啦啦操文艺汇演举行。通讯员供图)近日,由霞山区委宣传部、区文明办指导,霞山区公共文化服务中心等主办,霞山美育关爱下一代志愿团等承办,湛江市新时代志愿者协会、湛江关爱青少年综合实践平台支持的2025-12-07

最新评论