دستورالعمل جدید هنگ کنگ برای حذف رمزهای عبور یکبار مصرف در پلتفرمهای رمزارز تا سال ۲۰۲۷
در اقدامی جدید و با هدف افزایش امنیت کاربران در حوزه رمزارز، کمیسیون اوراق بهادار هنگ کنگ (SFC) اعلام کرده است که تمامی پلتفرمهای معاملاتی رمزارز موظف هستند تا تاریخ ۸ ژوئیه ۲۰۲۷، استفاده از رمزهای عبور یکبار مصرف (OTP) را کنار گذاشته و به جای آن از روشهای ورود مقاوم در برابر فیشینگ و اتصال دستگاه استفاده کنند. این تصمیم بخشی از تلاشهای گستردهتر برای بهبود امنیت سایبری و حفاظت از سرمایه کاربران در برابر تهدیدات فیشینگ و حملات سایبری است.
کمیسیون اوراق بهادار هنگ کنگ همچنین تاکید کرده است که وظایف مربوط به نظارت و پاسخگویی به تهدیدات امنیتی باید بلافاصله و بدون تأخیر توسط پلتفرمها اجرا شود. این بدان معناست که حتی پیش از موعد نهایی حذف رمزهای عبور یکبار مصرف، پلتفرمها باید سیستمهای نظارتی و واکنش سریع به حملات احتمالی را فعال کنند تا از بروز خسارات احتمالی جلوگیری شود.
رمزهای عبور یکبار مصرف که معمولاً از طریق پیامک یا اپلیکیشنهای احراز هویت ارسال میشوند، به عنوان یکی از روشهای رایج تأیید هویت دو مرحلهای شناخته میشوند. با این حال، به دلیل افزایش حملات فیشینگ و تکنیکهای پیشرفته هکرها، این روشها دیگر به اندازه کافی امن تلقی نمیشوند. به همین دلیل، کمیسیون اوراق بهادار هنگ کنگ خواستار جایگزینی این روشها با فناوریهای پیشرفتهتر شده است.
روشهای ورود مقاوم در برابر فیشینگ شامل استفاده از سیستمهای احراز هویت بیومتریک، کلیدهای امنیتی سختافزاری و فناوریهای مبتنی بر رمزنگاری پیشرفته است که امکان سرقت اطلاعات ورود را به حداقل میرسانند. همچنین اتصال دستگاه به حساب کاربری به این معناست که تنها دستگاههای مشخص شده و تایید شده توسط کاربر قادر به دسترسی به حساب باشند که این امر امنیت را به طور قابل توجهی افزایش میدهد.
این اقدام هنگ کنگ در راستای روند جهانی افزایش امنیت در بازار رمزارزها صورت میگیرد. بسیاری از کشورها و نهادهای نظارتی در سراسر جهان به دنبال راهکارهای جدید برای مقابله با تهدیدات سایبری و حفاظت از سرمایهگذاران در این بازار نوظهور هستند. هنگ کنگ با این تصمیم، گام مهمی در جهت ایجاد چارچوبهای امنیتی قویتر برداشته است.
از سوی دیگر، این دستورالعمل میتواند تاثیرات قابل توجهی بر عملکرد پلتفرمهای رمزارز در هنگ کنگ داشته باشد. پلتفرمها باید زیرساختهای فنی خود را بهروزرسانی کنند و روشهای احراز هویت جدید را پیادهسازی نمایند که این امر نیازمند سرمایهگذاری و برنامهریزی دقیق است. همچنین کاربران نیز باید با این تغییرات آشنا شده و روشهای جدید ورود به حسابهای خود را یاد بگیرند.
در نهایت، این سیاست جدید میتواند به افزایش اعتماد عمومی به بازار رمزارز در هنگ کنگ کمک کند و از بروز خسارات مالی ناشی از حملات سایبری جلوگیری نماید. با توجه به رشد روزافزون استفاده از رمزارزها و افزایش تهدیدات امنیتی، اتخاذ چنین تدابیری ضروری به نظر میرسد تا امنیت و پایداری این بازار تضمین شود.