防堵资安漏洞！香港证监会阐明标准、促业者强化虚拟资产托管措施

香港证监会今（15）日向全体持牌虚拟资产交易平台发出通函，首度系统化阐明「稳健托管客户虚拟资产」的标准，列出平台营运者必须符合的最低要求、作业示例，敦促业者全面检视并强化资产托管措施。

证监会指出，此举是因近期海外接连爆发虚拟资产托管漏洞事故，造成客户资产遭受巨额损失，加上今年初针对当地平台进行资安审查时，也发现部分业者在监控与防护措施上仍存在不足。

证监会特别点出，国际案例中常见的资安破口，包括：第三方钱包服务遭骇、交易验证流程松散，以及对授权设备的存取监控不足等问题。

为此，证监会在通函中列出多项良好作业范例、业者应达到的最低标准，涵盖高级管理层的责任、客户冷钱包的基础设施与运作、第三方钱包的应用，以及实时的威胁监控系统等。

证监会表示，这些标准未来也将成为虚拟资产托管业者的核心监管要求，也将推动整个市场建立更完善的虚拟资产托管框架。

证监会中介机构部执行董事叶志衡博士表示：「为推动香港建立一个具竞争力、可持续发展及值得信赖的数字资产生态圈，各持牌虚拟资产交易平台必须以保障客户资产为当务之急。」

在全球风险升温的情况下，这些平台可善用证监会的实务指引，进一步提升其托管服务水平。