Hong Kong yêu cầu sàn crypto áp dụng biện pháp chống phishing trong 12 tháng

Cơ quan quản lý Hong Kong siết chặt bảo mật cho nền tảng crypto

Cơ quan quản lý tài chính Hong Kong vừa chính thức ban hành chỉ thị mới, yêu cầu các nền tảng giao dịch crypto và nhà môi giới trực tuyến hoạt động trên địa bàn phải tuân thủ các tiêu chuẩn đăng nhập chống phishing trong thời hạn 12 tháng.

Nội dung yêu cầu mới

Theo chỉ thị, các nền tảng buộc phải triển khai cơ chế xác thực đăng nhập có khả năng chống lại các cuộc tấn công phishing — hình thức lừa đảo phổ biến mà kẻ xấu thường dùng để đánh cắp thông tin đăng nhập và tài sản của người dùng. Đây là một phần trong nỗ lực của giới chức Hong Kong nhằm xây dựng khung pháp lý an toàn hơn cho thị trường tài sản kỹ thuật số.

Bối cảnh và ý nghĩa

Hong Kong đang định vị mình là trung tâm crypto hàng đầu châu Á, với hệ thống cấp phép cho các sàn giao dịch tài sản ảo (VASP) được triển khai từ năm 2023. Việc bổ sung các yêu cầu bảo mật kỹ thuật cho thấy cơ quan quản lý không chỉ tập trung vào tuân thủ tài chính mà còn chú trọng bảo vệ người dùng ở cấp độ hạ tầng công nghệ.

Các cuộc tấn công phishing nhắm vào người dùng crypto đã gây thiệt hại hàng trăm triệu USD trên toàn cầu, khiến đây trở thành mối lo ngại cấp thiết đối với cả nhà quản lý lẫn doanh nghiệp trong ngành.

Lộ trình thực thi

Các nền tảng có 12 tháng để hoàn thiện và triển khai đầy đủ các biện pháp kỹ thuật theo yêu cầu. Đây được xem là khoảng thời gian hợp lý để các doanh nghiệp nâng cấp hệ thống mà không gây gián đoạn hoạt động. Việc không tuân thủ có thể dẫn đến các hệ quả pháp lý theo quy định hiện hành của Hong Kong đối với các nhà cung cấp dịch vụ tài sản ảo được cấp phép.

Động thái này tiếp tục củng cố vai trò tiên phong của Hong Kong trong việc xây dựng môi trường pháp lý minh bạch và an toàn cho thị trường crypto khu vực.