以前在韩国，交易所想停充提，得先证明自己真被黑了。从今天起，这个顺序倒过来了。
11月12日，韩国金融委员会（FSC）副委员长申振昌主持召开虚拟资产行业安全对策会议，定了几件事：
1）发「不采取措施意见书」（no-action letter）：在一定条件下，交易所只要怀疑遭遇黑客或入侵，比如出现异常交易，就可以先行暂停充值和提现，不必等事故坐实。现行《虚拟资产用户保护法》规定没有正当理由不得阻止充提，只有黑客事件明确发生时才允许。
2）7×24小时监控：必须常驻值班人员，发现异常大额交易立即处置；做不到全天候监控的平台，只能在有人值守的时段处理充提，并提前告知用户。
3）冷钱包占比拉满：监管要求是80%，全行业实际已在95%以上；热钱包只留交易所需的最低量，可考虑分散到多个热钱包；同时加大保险赔付上限和准备金。
4）28家虚拟资产服务商里，目前只有5家韩元市场交易所加入了金融安全院，其余将推动加入。
背景是韩国这阵子不太平：GOPAX收到黑客威胁后暂停交易和充提（公司称未发生入侵），Bithumb有844名用户个人信息泄露，Prabang热钱包被盗约1亿韩元。更长线的是《数字资产法》，要给交易所加上和金融机构同级的IT安全义务与赔偿责任。
我的看法：这是把「先拔网线」合法化了。对用户是双刃剑——真出事时少亏，误判时你的 $BTC 可能在最想提的那一刻提不出来。规则好不好，就看那句「一定条件」最后怎么写。
一句话：交易所的安全标准，正在从互联网公司往银行靠。
来源：韩国金融委员会新闻稿、联合通讯社、Financial News、Cointelegraph（11月12日）。不构成投资建议。