香港SFC、暗号資産プラットフォームのOTPを禁止

香港証券先物委員会（SFC）は、仮想資産取引プラットフォーム（VATP）およびオンラインブローカーに対し、顧客ログインにフィッシング耐性のある認証方式の導入を求める画期的な通達を発行しました。

今回の新たな義務は、巧妙化するフィッシング攻撃の急増を背景にしています。この攻撃により、数え切れないほどの暗号資産ユーザー口座が侵害されてきました。更新された規則では、従来のワンタイムパスワード（OTP）は認証として十分とは見なされなくなりました。

主要要件：フィッシング耐性のある認証方式を直ちに導入すること。すべてのプラットフォームにおいてデバイス紐付け（バインディング）プロトコルが必須となります。OTPのみの認証は、顧客ログインに関して即時に禁止されます。

この措置により、香港は暗号資産ユーザー保護における世界的リーダーの地位を確立し、暗号資産の窃取で最も一般的な手口の一つに直接対処します。SFCは、フィッシング攻撃が、取引プラットフォーム上で顧客アカウントを乗っ取る攻撃者の主要な手法になっていることを示す憂慮すべき統計を引用しました。

この規制は、すべての仮想資産取引プラットフォーム（VATP）、暗号資産サービスを提供するオンラインブローカー、ならびに香港の管轄下で顧客のデジタル資産を取り扱ういかなるプラットフォームにも適用されます。

業界の反応は非常に前向きです。主要取引所はすでに、新基準に準拠するための認証システムのアップグレードを開始しています。セキュリティ専門家は、この動きを歓迎し、WebAuthnやハードウェアセキュリティキーのようなフィッシング耐性のある手法は、SMSベースのOTPよりも大幅に優れた保護を提供すると指摘しています。

本件は、EU、シンガポール、日本の規制当局による同様の取り組みに続き、より強固な暗号資産セキュリティ基準へ向かう世界的な潮流とも一致しています。

#CryptoSecurity #HongKongSFC #PhishingProtection