香港证监会新规：强制加密平台采用防钓鱼认证，禁用短信及邮件OTP

香港证券及期货事务监察委员会（SFC）发布最新网络安全要求，强制所有在港运营的虚拟资产交易平台（VATPs）及在线券商在12个月内升级至防钓鱼认证机制，禁止使用短信、电子邮件或普通应用生成的OTP作为登录或交易验证手段。合规技术包括通行密钥（passkeys）、密码学验证设备及硬件安全密钥等。此举源于全球钓鱼攻击激增，2026年Q1此类攻击造成行业损失3.06亿美元，占季度总损失的近三分之二。近期多起高调事件，包括用户因连接假冒交易所、签署欺诈合约损失百万美元，以及假冒Uniswap的谷歌广告骗局等，凸显防护紧迫性。SFC中介机构部执行董事叶志恒博士强调需采取预防、检测、响应及用户教育的综合性措施。