防堵資安漏洞！香港證監會闡明標準、促業者強化虛擬資產託管措施

香港證監會今（15）日向全體持牌虛擬資產交易平台發出通函，首度系統化闡明「穩健託管客戶虛擬資產」的標準，列出平台營運者必須符合的最低要求、作業示例，敦促業者全面檢視並強化資產託管措施。

證監會指出，此舉是因近期海外接連爆發虛擬資產託管漏洞事故，造成客戶資產遭受鉅額損失，加上今年初針對當地平台進行資安審查時，也發現部分業者在監控與防護措施上仍存在不足。

證監會特別點出，國際案例中常見的資安破口，包括：第三方錢包服務遭駭、交易驗證流程鬆散，以及對授權設備的存取監控不足等問題。

為此，證監會在通函中列出多項良好作業範例、業者應達到的最低標準，涵蓋高級管理層的責任、客戶冷錢包的基礎設施與運作、第三方錢包的應用，以及實時的威脅監控系統等。

證監會表示，這些標準未來也將成為虛擬資產託管業者的核心監管要求，也將推動整個市場建立更完善的虛擬資產託管框架。

證監會中介機構部執行董事葉志衡博士表示：「為推動香港建立一個具競爭力、可持續發展及值得信賴的數字資產生態圈，各持牌虛擬資產交易平台必須以保障客戶資產為當務之急。」

在全球風險升溫的情況下，這些平台可善用證監會的實務指引，進一步提升其託管服務水平。