香港证券及期货事务监察委员会（证监会）已向所有持牌虚拟资产交易平台（VATP）发出新通函，概述了更严格的客户资产保护要求。此举正值全球加密货币交易所网络安全漏洞频发之际，此前该监管机构已于今年早些时候进行了内部审查，并发现了托管控制方面存在的漏洞。
香港证监会表示，更新后的标准旨在为更安全的托管实践提供框架，助力行业根据其“ASPIRe”路线图向先进技术转型。该指引立即适用于所有持牌虚拟资产托管机构，并将成为未来虚拟资产托管机构的核心准则。
网络安全事件迅速采取行动
证监会在其审查中发现，运营商在保护数字资产方面存在缺陷，例如第三方钱包解决方案受损、交易验证不足以及用于交易审批的设备的访问控制不足。
监管机构表示，类似的漏洞与海外重大事件有关，这些事件导致客户资产遭受巨额损失。这些案例凸显了虚拟资产托管领域持续存在的风险，以及平台加强保障措施的必要性。
该通告呼吁 VATP 严格评估其托管安排并解决风险管理中的任何缺陷，重点是防止未经授权的访问并确保强大的钱包基础设施。
授权平台的关键要求
监管机构的指导规定了多个领域的最低标准，包括：
- 高级管理层负责托管安排和运营安全。
- 冷钱包基础设施和操作协议可保护客户资产免受在线威胁。
- 对第三方钱包服务提供商的评估和监督。
- 实时监控网络安全威胁和可疑活动。
证监会还在通函中重点介绍了有效做法的例子，旨在协助平台履行合规义务，同时增强整个行业的韧性。
证监会中介机构部执行董事叶志强博士表示，客户资产保护必须继续成为持牌虚拟资产托管平台 (VTP) 的首要任务。他指出，监管机构的指引为运营商改进托管系统提供了一个实用工具，尤其是在全球风险加剧的背景下。
香港证监会的公告反映了香港监管机构为平衡数字资产创新与投资者保护而采取的更广泛的监管举措。未能达到更新后的托管标准的平台将面临监管处罚，包括牌照可能被暂停或吊销。
