Komisi Sekuritas dan Berjangka Hong Kong (SFC), regulator sektor keuangan teratas di wilayah administratif khusus tersebut, mengeluarkan surat edaran Jumat lalu yang menguraikan kontrol yang diperlukan untuk kustodian aset digital berlisensi, untuk diterapkan segera.
Pembaruan ini menetapkan persyaratan minimum yang harus dipenuhi platform perdagangan aset virtual (VATP) dan memberikan contoh praktik baik untuk membantu mematuhi aturan. Persyaratan termasuk menerapkan mekanisme untuk mendeteksi akses tidak sah atau intrusi ke infrastruktur dompet penting, hanya mengizinkan penarikan ke alamat yang masuk daftar putih, dan mempertahankan "pemantauan 24/7 yang efektif" terhadap sistem, jaringan, dompet, dan infrastruktur.
"Agar Hong Kong dapat menumbuhkan ekosistem aset digital yang kompetitif, berkelanjutan, dan terpercaya, perlindungan aset klien harus selalu menjadi prioritas utama bagi semua VATP berlisensi," kata Dr. Eric Yip, Direktur Eksekutif Perantara SFC. Dia menambahkan bahwa perusahaan dapat memanfaatkan panduan praktis SFC "untuk meningkatkan praktik kustodian mereka, terutama di tengah risiko global yang meningkat."
Regulator mengutip "beberapa kasus kerentanan kustodian" yang telah muncul di luar negeri sebagai alasan untuk persyaratan yang diperbarui dan diperkuat, bersama dengan temuan dari tinjauan targetnya sendiri pada awal tahun ini terhadap ketahanan penyedia layanan aset virtual (VASP) terhadap ancaman keamanan siber, yang mengungkapkan ketidakcukupan dalam kontrol beberapa operator.
"Beberapa insiden keamanan siber di platform aset virtual luar negeri yang mengakibatkan kerugian aset klien yang signifikan juga telah menyoroti risiko persisten terhadap kustodian secara global," kata SFC. "Kelemahan utama dalam infrastruktur dan kontrol dompet termasuk solusi dompet pihak ketiga yang dikompromikan, proses verifikasi transaksi yang tidak memadai, dan kontrol akses yang tidak memadai atas perangkat persetujuan."
Salah satu perubahan penting pada standar kustodian adalah larangan kontrak pintar dalam dompet dingin. Surat edaran tersebut menyatakan bahwa "implementasi dompet dingin tidak boleh menyertakan kontrak pintar pada blockchain publik untuk meminimalkan potensi vektor serangan online yang terkait dengan kontrak pintar on-chain."
Standar SFC baru juga mengharuskan VASP menerapkan kontrol ketat yang mencegah transaksi tidak sah dari dompet dingin.
"Kontrol daftar putih harus digunakan untuk mencegah transfer aset ke alamat dompet yang tidak disetujui," kata surat edaran tersebut. "Setiap modifikasi atau penambahan pada daftar putih dompet dingin harus tunduk pada kontrol dan pengawasan yang ketat. Setiap transaksi harus menjalani verifikasi sistematis untuk memastikan bahwa hanya transaksi yang diotorisasi yang dilanjutkan dan tidak ada parameter yang tidak disetujui atau tidak terduga."
Langkah lain mengharuskan platform perdagangan untuk menerapkan "rekonsiliasi real-time aset klien on-chain dengan saldo buku besar." Setiap transaksi tak terduga yang menyebabkan perbedaan juga harus segera ditandai.
SFC menegaskan bahwa persyaratan yang diuraikan dalam surat edaran tersebut "berlaku segera," dan bahwa operator harus menilai kerangka kerja, prosedur, dan kontrol kustodian aset virtual mereka untuk memastikan kepatuhan.
Hong Kong sebagai pusat kripto
Tahun ini, Hong Kong semakin meningkatkan upaya untuk memantapkan dirinya sebagai pusat aset digital.
Pada Januari, Otoritas Moneter Hong Kong (HKMA), bank sentral Hong Kong, meluncurkan inisiatif baru untuk mendukung bank lokal saat mereka meluncurkan produk blockchain. Ini digambarkan sebagai "pengaturan pengawasan baru" yang memungkinkan bank lokal untuk "memaksimalkan potensi manfaat adopsi DLT dengan mengelola risiko terkait secara efektif."
Ini diikuti, pada Mei, oleh legislator Hong Kong yang mengesahkan 'Ordonansi Stablecoin,' yang membawa rezim lisensi komprehensif untuk stablecoin, dengan entitas penerbit di Hong Kong (atau yang menerbitkan stablecoin yang mengacu pada dolar Hong Kong di mana pun di dunia) selanjutnya perlu mendapatkan lisensi dari bank sentral.
Sebulan kemudian SFC mengumumkan rencana untuk mengizinkan derivatif aset digital bagi investor profesional, sebagai bagian dari strategi yang lebih luas untuk memperluas penawaran produk dan memperkuat status wilayah yang berkembang sebagai pusat fintech.
Baru-baru ini, dan dalam tanda yang paling jelas dari ambisi pusat kripto Hong Kong, pada 26 Juni, pemerintah wilayah tersebut merilis "Pernyataan Kebijakan 2.0 tentang Pengembangan Aset Digital di Hong Kong." Di antara langkah-langkah lainnya, ini memperkenalkan kerangka kerja 'LEAP' yang memperkuat kebijakan stablecoin dan tokenisasi aset serta menyatukan kerangka regulasi untuk semua VASP.
Upaya Hong Kong untuk merangkul ruang aset digital dan investasi yang berkembang pesat di dalamnya secara alami telah menyebabkan beberapa peningkatan kehati-hatian dari regulator. Namun, SFC ingin menegaskan bahwa surat edaran terbarunya bertujuan untuk berkontribusi pada "fondasi yang kokoh" bagi industri daripada memaksakan kewajiban yang memberatkan pada sektor yang secara tradisional enggan terhadap regulasi.
Tonton: Menguraikan solusi untuk hambatan regulasi blockchain
title="YouTube video player" frameborder="0″ allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen="">
Sumber: https://coingeek.com/hong-kong-clamps-down-on-digital-asset-custody-compliance/
