香港 SFC 下令加密平台导入防钓鱼认证，一年内禁用简讯与电子邮件 OTP

摘要

香港证监会要求虚拟资产交易平台与网上券商在12个月内改用抗钓鱼认证，禁止简讯、电子邮件或应用内一次性密码。可行方案包括通行密钥、注册装置加密验证、硬体安全金钥。2026第一季钓鱼损失占业界总损失4.82亿美元的3.06亿美元。 影响所有服务香港用户的交易平台合规时程与安全架构，具直接营运参考。 香港率先以强制性规范要求加密平台淘汰弱认证，提高钓鱼攻击门槛。 平台须在一年内部属硬体或生物辨识认证，可能带动安全金钥与防钓鱼技术需求。