La Comisión de bolsa y valores de Hong Kong (SFC), el principal regulador del sector financiero de la región administrativa especial, emitió una circular el pasado viernes detallando los controles requeridos para los custodios con licencia de activos digitales, que deben implementarse de inmediato.
La actualización establece los requisitos mínimos que las plataformas de trading de activos virtuales (VATPs) deben cumplir y proporciona ejemplos de buenas prácticas para ayudar a cumplir con las reglas. Los requisitos incluyen la implementación de mecanismos para detectar accesos no autorizados o intrusiones en la infraestructura crítica de billeteras, permitir retiros solo a direcciones en lista blanca y mantener un "monitoreo efectivo 7x24" de sistemas, redes, billeteras e infraestructura.
"Para que Hong Kong fomente un ecosistema de activos digitales competitivo, sostenible y confiable, la protección de los activos de los clientes debe seguir siendo siempre una prioridad para todas las VATPs con licencia", dijo el Dr. Eric Yip, Director Ejecutivo de Intermediarios de la SFC. Agregó que las empresas pueden aprovechar la guía práctica de la SFC "para mejorar sus prácticas de custodia, especialmente en medio de mayores riesgos a nivel mundial".
El regulador citó "múltiples casos de vulnerabilidades de custodia" que han surgido en el extranjero como la razón de sus requisitos actualizados y reforzados, junto con los hallazgos de su propia revisión específica a principios de este año sobre la resiliencia de los proveedores de servicios de activos virtuales (VASPs) contra amenazas de ciberseguridad, que revelaron deficiencias en los controles de algunos operadores.
"Múltiples incidentes de ciberseguridad en plataformas de activos virtuales en el extranjero que resultaron en pérdidas significativas de activos de clientes también han destacado los riesgos persistentes para la custodia a nivel mundial", dijo la SFC. "Las debilidades clave en las infraestructuras y controles de billeteras incluyen soluciones de billeteras de terceros comprometidas, procesos de verificación de transacciones insuficientes y controles de acceso inadecuados sobre los dispositivos de aprobación".
Uno de los cambios notables en los estándares de custodia es la prohibición de contratos inteligentes en cold wallets. La circular indicó que "las implementaciones de cold wallet no deben incluir contratos inteligentes en blockchains públicas para minimizar los posibles vectores de ataque en línea asociados con contratos inteligentes en la cadena".
Los nuevos estándares de la SFC también requieren que los VASPs implementen controles sólidos que eviten transacciones no autorizadas desde cold wallets.
"Se deben utilizar controles de lista blanca para evitar transferencias de activos a direcciones de billetera no aprobadas", dijo la circular. "Cualquier modificación o adición a la lista blanca de cold wallet debe estar sujeta a controles y supervisión estrictos. Cada transacción debe someterse a una verificación sistemática para garantizar que solo procedan las transacciones autorizadas y que no existan parámetros no aprobados o inesperados".
Otra medida requiere que las plataformas de trading implementen "reconciliación en tiempo real de los activos de los clientes en la cadena con el saldo del libro mayor". Cualquier transacción inesperada que cause discrepancias también debe ser marcada rápidamente.
La SFC dejó claro que los requisitos descritos en la circular deben "tener efecto inmediato", y que los operadores deben evaluar su marco, procedimientos y controles de custodia de activos virtuales para garantizar el cumplimiento.
Hong Kong como centro cripto
Este año, Hong Kong ha intensificado aún más sus esfuerzos para establecerse como un centro de activos digitales.
En enero, la Autoridad Monetaria de Hong Kong (HKMA), el banco central de Hong Kong, lanzó una nueva iniciativa para apoyar a los bancos locales en el lanzamiento de productos blockchain. Se describió como un "nuevo acuerdo de supervisión" que permite a los bancos locales "maximizar los beneficios potenciales de la adopción de DLT mediante la gestión efectiva de los riesgos asociados".
Esto fue seguido, en mayo, por la aprobación por parte de los legisladores de Hong Kong de la 'Ordenanza de Stablecoin', que establece un régimen integral de licencias para stablecoins, con cualquier entidad emisora en Hong Kong (o que emita stablecoins referenciadas al dólar de Hong Kong en cualquier parte del mundo) necesitando en adelante obtener una licencia del banco central.
Un mes después, la SFC anunció planes para permitir derivados de activos digitales para inversores profesionales, como parte de la estrategia más amplia para expandir la oferta de productos y reforzar el creciente estatus del territorio como centro fintech.
Más recientemente, y en la señal más clara hasta ahora de las ambiciones de Hong Kong como centro cripto, el 26 de junio, el gobierno del territorio publicó su "Declaración de Política 2.0 sobre el Desarrollo de Activos Digitales en Hong Kong". Entre otras medidas, introdujo el marco 'LEAP' que refuerza las políticas de stablecoin y tokenización de activos y unifica su marco regulatorio para todos los VASPs.
Los esfuerzos de Hong Kong por abrazar el espacio de activos digitales y la creciente inversión en él han llevado naturalmente a una mayor cautela por parte de los reguladores. Sin embargo, la SFC se mostró interesada en señalar que su última circular tiene como objetivo contribuir a una "base sólida" para la industria en lugar de imponer obligaciones onerosas al sector tradicionalmente reacio a la regulación.
Ver: Desglosando soluciones a los obstáculos de regulación blockchain
title="YouTube video player" frameborder="0″ allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen="">
Fuente: https://coingeek.com/hong-kong-clamps-down-on-digital-asset-custody-compliance/
