La Commission des valeurs mobilières et des contrats à terme de Hong Kong (SFC) a publié une nouvelle circulaire à l'intention de toutes les plateformes de négociation d'actifs virtuels (VATP) agréées, définissant des exigences plus strictes en matière de protection des actifs des clients. Cette décision intervient dans un contexte de multiplication des failles de sécurité mondiales affectant les plateformes d'échange de cryptomonnaies et fait suite à l'enquête menée par le régulateur lui-même, qui a identifié des lacunes dans les contrôles de conservation plus tôt cette année.
La SFC a déclaré que les normes mises à jour visent à fournir un cadre pour des pratiques de garde plus sécurisées alors que l'industrie évolue vers des technologies avancées dans le cadre de sa feuille de route « ASPIRe ». l'orientation s'applique immédiatement à tous les VATP agréés et constituera les principales attentes des dépositaires d'actifs virtuels à l'avenir.
Les incidents de cybersécurité incitent à agir
Dans son examen, la SFC a constaté des lacunes dans la capacité des opérateurs à protéger les actifs numériques, citant des faiblesses telles que des solutions de portefeuille tiers compromises, une vérification insuffisante des transactions et des contrôles d'accès inadéquats sur les appareils utilisés pour les approbations de transactions.
Des vulnérabilités similaires ont été liées à des incidents majeurs à l'étranger, entraînant des pertes substantielles d'actifs clients, a déclaré le régulateur. Ces cas soulignent les risques persistants liés à la conservation d'actifs virtuels et la nécessité pour les plateformes de renforcer leurs mesures de protection.
La circulaire appelle les VATP à évaluer de manière critique leurs dispositifs de garde et à remédier à toute lacune dans la gestion des risques, en mettant l'accent sur la prévention des accès non autorisés et la garantie d'une infrastructure de portefeuille robuste.
Exigences clés pour les plateformes sous licence
Les directives du régulateur précisent des normes minimales dans plusieurs domaines, notamment :
- La haute direction est responsable des dispositions de garde et de la sécurité opérationnelle.
- Infrastructure de portefeuille froid et protocoles opérationnels pour protéger les actifs des clients contre les menaces en ligne.
- Évaluation et surveillance des fournisseurs de services de portefeuille tiers.
- Surveillance en temps réel des menaces de cybersécurité et des activités suspectes.
La SFC a également mis en évidence des exemples de pratiques efficaces dans la circulaire, destinées à aider les plateformes à respecter leurs obligations de conformité tout en renforçant la résilience de l’ensemble du secteur.
Le Dr Eric Yip, directeur exécutif des intermédiaires de la SFC, a déclaré que la protection des actifs des clients devait rester une priorité absolue pour les VATP agréés. Il a souligné que les orientations du régulateur offrent aux opérateurs un outil pratique pour améliorer leurs systèmes de conservation, notamment dans un contexte de risques mondiaux accrus.
L'annonce de la SFC reflète une poussée réglementaire plus large dans Hong Kong Trouver un équilibre entre l'innovation en matière d'actifs numériques et la protection des investisseurs. Les plateformes qui ne respectent pas les normes de conservation mises à jour s'exposent à des sanctions réglementaires, notamment la suspension ou la révocation de leurs licences.
