香港 SFC 下令加密平台導入防釣魚認證，一年內禁用簡訊與電子郵件 OTP

摘要

香港證監會要求虛擬資產交易平台與網上券商在12個月內改用抗釣魚認證，禁止簡訊、電子郵件或應用內一次性密碼。可行方案包括通行密鑰、註冊裝置加密驗證、硬體安全金鑰。2026第一季釣魚損失佔業界總損失4.82億美元的3.06億美元。 影響所有服務香港用戶的交易平台合規時程與安全架構，具直接營運參考。 香港率先以強制性規範要求加密平台淘汰弱認證，提高釣魚攻擊門檻。 平台須在一年內部屬硬體或生物辨識認證，可能帶動安全金鑰與防釣魚技術需求。