香港证监会发通函要求虚拟资产交易平台加强资产托管
据XM外汇官网APP报道,香港香港证监会于8月15日向所有持牌虚拟资产交易平台发出通函,证监要求其加强客户虚拟资产的通函台加托管管理。此举是求虚强资因近期海外发生多起虚拟资产托管事故,以及香港证监会在审查中发现部分平台的拟资安全措施不足。
香港证监会指出,产交产托海外虚拟资产平台的易平安全问题导致客户资产损失严重,表明全球托管系统存在风险。香港常见的证监安全漏洞包括第三方钱包被黑、交易验证不足和盲目批准伪造交易等。通函台加
在最新通函中,求虚强资香港证监会列出多项最佳实践及最低标准,拟资涉及高级管理层责任、产交产托冷钱包基础设施、易平第三方钱包应用及实时监控等。香港这些标准将成为虚拟资产托管服务的重要要求,以促进行业规范。具体要求如下:
I. 高级管理层责任
1. 平台营运者需依据《适用于虚拟资产交易平台营运者的指引》,在企业管治、监控及合规等方面确保胜任能力。高级管理层需:
(a) 实施有效的政策及内部监控;
(b) 确保具备合适资格和经验的人员进行管理。
因此,平台需指定负责人员监督相关事务。
II. 客户冷钱包基础设施
2. 平台需建立严格的内部监控措施,确保安全地管理私人密钥。密钥应以离线方式生成并安全存储。
3. 在选择HSM供应商前需进行尽职调查,并定期评估其能力。
4. 确保HSM的安全标准得以维持,并在需要时进行及时修补和验证。
5. 冷钱包应避免使用公共区块链智能合约,以降低安全风险。
III. 客户冷钱包操作
6. 平台应制定程序以防止因盗窃等原因造成损失,并确保提取指示的安全性。
7. 生成和保护密钥的操作应在与网络隔离的设备上进行。
8. 平台需定期评估潜在攻击,并在交易流程中设立多层监控。
9. 需要严格监控冷钱包的交易,防止未经授权的转移。
10. 交易批准设备应为专用,且限制网络连接。
11. 所有交易在签署前需清晰显示详情。
良好作业方式示例:
(a) A公司采用冷钱包系统,并实施严格的监控措施,通过监控镜头严密监视交易终端的安全。
(b) B公司使用专用设备以确保交易的独立性。
(c) C公司实施传送前的数据验证,确保交易的准确性。
IV. 第三方钱包与服务提供者
12. 确保系统改动经测试,并对第三方服务提供商进行严格的尽职调查和监控。
13. 需对钱包系统的程序代码进行全面监管,以防止恶意代码的植入。
V. 实时威胁监控
18. 平台需对保安基础设施实施监控,并建立安全运作中心(SOC)以处理安全事件。
19. 实时对账,确保任何非预期交易能被及时发现并处理。
20. SOC应与各领域专家合作,优化警报机制。
21. 监控应覆盖所有关键的财务基础设施及其依赖关系。
良好作业方式示例:
某公司有效监控并在社交媒体上发生行业事故后迅速作出反应,确保管理层及时了解安全威胁。
VI. 培训与意识
26. 平台需确保职员获得足够的专业培训,以及对交易审核流程的全面理解。
27. 针对交易签署人制定全面培训,以防止盲目签署。
良好作业方式示例:
C公司进行定期的安全意识培训,并每月进行钓鱼攻击模拟演习,以增强员工的安全意识。
- ·全球媒体聚焦丨知名学者杰弗里·萨克斯:中国开创了前所未有的全球治理模式
- ·脱硫废水一体化装置原理及用途
- ·萝卜生物制药废水处理方法(生物工程类制药废水怎么处理)
- ·肉脯加工废水怎么处理方法方案(肉食品加工厂污水处理设备介绍)
- ·我国已发布人工智能国家标准30项,15项人形机器人国标正在研制
- ·动植物奶油生产废水处理设备及方案
- ·工业废水零排放标准及设备
- ·印刷厂废水处理设备和方案(印刷废水有哪几种,如何处理)
- ·印度公布首艘核动力航母研制时间表:计划2037年正式服役,还将研发六代机,希望2030年有62架“阵风”战斗机服役
- ·污水处理plc电气控制系统
- ·青稞酒污水处理方法和特点(青稞酒厂污水怎么处理才能达标)
- ·污水自动加药系统装置设备分享
- ·100多场活动精彩来袭!珠海市首届“全国科普月”活动启动
- ·染发剂厂生产加工废水怎么处理(染发剂生产废水排放标准工艺)
- ·园林回用废水怎么处理呢?(园林中的生产废水一般怎么处理)
- ·塑料厂废水通常需要怎么处理(塑料加工厂的油水怎么处理)