A Comissão de Valores Mobiliários e Futuros de Hong Kong (SFC), principal regulador do setor financeiro da região administrativa especial, emitiu uma circular na última sexta-feira delineando os controlos necessários para os custódios licenciados de ativos digitais, a serem implementados imediatamente.
A atualização estabelece os requisitos mínimos que as plataformas de negociação de ativos virtuais (VATPs) devem cumprir e fornece exemplos de boas práticas para ajudar a cumprir as regras. Os requisitos incluem a implementação de mecanismos para detetar acessos não autorizados ou intrusões na infraestrutura crítica da carteira, permitindo saques apenas para endereços na lista branca e mantendo "monitoramento efetivo 7x24" de sistemas, redes, carteiras e infraestrutura.
"Para que Hong Kong fomente um ecossistema de ativos digitais competitivo, sustentável e confiável, a proteção dos ativos dos clientes deve sempre permanecer uma prioridade máxima para todas as VATPs licenciadas", disse o Dr. Eric Yip, Diretor Executivo de Intermediários da SFC. Ele acrescentou que as empresas podem aproveitar o guia prático da SFC "para melhorar as suas práticas de custódia, especialmente em meio a riscos elevados globalmente."
O regulador citou "múltiplos casos de vulnerabilidades de custódia" que surgiram no exterior como razão para os seus requisitos atualizados e reforçados, juntamente com as descobertas da sua própria revisão direcionada no início deste ano sobre a resiliência dos provedores de serviços de ativos virtuais (VASPs) contra ameaças de cibersegurança, que revelou inadequações nos controlos de alguns operadores.
"Múltiplos incidentes de cibersegurança em plataformas de ativos virtuais no exterior resultando em perdas significativas de ativos de clientes também destacaram riscos persistentes para a custódia globalmente", disse a SFC. "As principais fraquezas nas infraestruturas e controlos de carteiras incluem soluções de carteiras de terceiros comprometidas, processos insuficientes de verificação de transações e controlos de acesso inadequados sobre dispositivos de aprovação."
Uma das mudanças notáveis nos padrões de custódia é a proibição de contratos inteligentes em cold wallets. A circular afirmou que "as implementações de cold wallet não devem incluir contratos inteligentes em blockchains públicas para minimizar potenciais vetores de ataque online associados a contratos inteligentes on-chain."
Os novos padrões da SFC também exigem que os VASPs implementem controlos fortes para prevenir transações não autorizadas de cold wallets.
"Controlos de lista branca devem ser usados para prevenir transferências de ativos para endereços de carteira não aprovados", disse a circular. "Quaisquer modificações ou adições à lista branca de saques da cold wallet devem estar sujeitas a controlos rigorosos e supervisão. Cada transação deve passar por verificação sistemática para garantir que apenas transações autorizadas prossigam e nenhum parâmetro não aprovado ou inesperado exista."
Outra medida exige que as plataformas de negociação implementem "reconciliação em tempo real dos ativos do cliente on-chain com o saldo do livro contábil." Quaisquer transações inesperadas que causem discrepâncias também devem ser sinalizadas prontamente.
A SFC deixou claro que os requisitos descritos na circular devem "ter efeito imediato", e que os operadores devem avaliar a sua estrutura de custódia de ativos virtuais, procedimentos e controlos para garantir a conformidade.
Hong Kong como hub de criptomoedas
Este ano, Hong Kong intensificou ainda mais os esforços para se estabelecer como um hub de ativos digitais.
Em janeiro, a Autoridade Monetária de Hong Kong (HKMA), o banco central de Hong Kong, lançou uma nova iniciativa para apoiar os bancos locais enquanto lançam produtos blockchain. Foi descrita como um "novo arranjo de supervisão" permitindo que os bancos locais "maximizem os benefícios potenciais da adoção de DeFi / Finanças descentralizadas gerenciando efetivamente os riscos associados."
Isso foi seguido, em maio, pelos legisladores de Hong Kong aprovando a 'Stablecoin Ordinance', trazendo um regime abrangente de licenciamento para stablecoins, com qualquer entidade emissora em Hong Kong (ou emitindo stablecoins referenciadas ao dólar de Hong Kong em qualquer lugar do mundo) doravante precisando obter uma licença do banco central.
Um mês depois, a SFC anunciou planos para permitir derivativos de ativos digitais para investidores profissionais, como parte da estratégia mais ampla para expandir as ofertas de produtos e reforçar o status crescente do território como um hub fintech.
Mais recentemente, e no sinal mais claro até agora das ambições de Hong Kong como hub de criptomoedas, em 26 de junho, o governo do território lançou sua "Declaração de Política 2.0 sobre o Desenvolvimento de Ativos Digitais em Hong Kong." Entre outras medidas, introduziu a estrutura 'LEAP' que reforça as políticas de stablecoin e tokenização de ativos e unifica seu quadro regulatório para todos os VASPs.
Os esforços de Hong Kong para abraçar o espaço de ativos digitais e o investimento em expansão nele naturalmente levaram a alguma cautela aumentada dos reguladores. No entanto, a SFC fez questão de destacar que sua última circular visa contribuir para uma "base sólida" para a indústria, em vez de impor obrigações onerosas ao setor tradicionalmente avesso à regulamentação.
Assista: Decompondo soluções para obstáculos de regulamentação blockchain
title="YouTube video player" frameborder="0″ allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen="">
Fonte: https://coingeek.com/hong-kong-clamps-down-on-digital-asset-custody-compliance/
