web3: 香港证监会要求加密平台停用短信验证
摘要
香港证监会要求持牌虚拟资产交易平台和线上券商，在未来 12 个月内改用更强的登录认证方式，逐步停用短信验证码等做法。监管机构表示，新要求旨在降低钓鱼攻击和账户被盗风险。 认证方式将升级 新规要求平台采用更...
香港证监会要求持牌虚拟资产交易平台和线上券商，在未来 12 个月内改用更强的登录认证方式，逐步停用短信验证码等做法。监管机构表示，新要求旨在降低钓鱼攻击和账户被盗风险。
认证方式将升级
新规要求平台采用更具防钓鱼能力的认证手段，并配合设备绑定。证监会列出的可选方案包括通行密钥、经过加密验证的注册设备，以及硬件安全密钥。
过渡期为一年
所有持牌平台都要在一年内完成切换。证监会称，这次更新属于客户账户保护标准的一部分，覆盖虚拟资产交易平台和线上券商。
香港同步收紧数字资产合规
除了账户安全要求，香港近期也在推进数字资产相关制度建设。当地此前已确认，首批受监管稳定币预计将在 2026 年中至下半年进入流通，相关发行牌照已发给两家银行背景机构。
监管机构还引用本地网络安全数据称，2025 年报告的安全事件中，伪造和欺诈占比达到 57%。证监会表示，金融机构需要在预防、侦测、应对和教育层面同步加强防护。
评论 (10)
新认证方式配合设备绑定，能让账户更安全，看平台怎么执行。
监管又出招，不光更新认证，稳定币也有计划，挺全面。
要真按新规来，账户被盗风险能降低不少，平台得好好落实。
防钓鱼攻击用新认证手段挺好，过渡一年时间也够平台调整了。
新规覆盖交易平台和券商，过渡期内得赶紧完成切换。
收紧合规是好事，数字资产安全得重视起来，这次更新挺及时。
这要求挺合理，短信验证确实不安全，改用新方式能降风险，平台得尽快适应。
推进数字资产制度建设，认证升级、稳定币流通，香港监管有动作。
2025年安全事件欺诈占比这么高，更新认证方式很有必要。
金融机构防护得加强，不然欺诈问题难解决，新要求该落实。