Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu (SFC), kripto para saklama standartlarını sıkılaştıran ve soğuk cüzdanlarda akıllı sözleşme kullanımını yasaklayan yeni düzenlemeleri yürürlüğe koydu. Cuma günü yayımlanan genelge, lisanslı saklayıcılar için kapsamlı güvenlik şartları içeriyor ve anında yürürlüğe giriyor.
Yeni güvenlik standartları
Yeni kurallara göre sanal varlık saklayıcılarının onaylı bir donanım güvenlik modülü (HSM) kullanması, sadece önceden tanımlanmış beyaz liste adreslerine çekim yapılmasına izin vermesi ve 7/24 çalışan bir güvenlik operasyon merkezi kurması zorunlu hale geliyor.
Ayrıca özel anahtarların işlem imzalamada kullanıldığı ortamın internete tamamen kapalı (air-gapped) olması, fiziksel olarak güvenli tutulması ve anahtarların çevrimdışı oluşturulması gerekiyor. Erişimler ise çok faktörlü fiziksel doğrulama ile sağlanacak.
SFC, bu standartların sanal varlık saklama hizmeti sağlayıcıları için temel beklentileri oluşturacağını ve sektör genelinde tutarlı bir çerçeve sağlayacağını belirtti.
Soğuk cüzdanlarda akıllı sözleşme yasağı
Dikkat çeken en önemli değişikliklerden biri soğuk cüzdanlarda akıllı sözleşme kullanımının tamamen yasaklanması oldu. Düzenleyici kurum, bu adımı olası çevrimiçi saldırı vektörlerini azaltmak için attığını ifade etti.
Ancak kurumsal saklama hizmetlerinde akıllı sözleşmeler yaygın olarak kullanılıyor. BitGo ve Safe gibi çözümler, hem sıcak hem soğuk cüzdanlarda akıllı sözleşme tabanlı çoklu imza modelleri sunuyor. Coinbase, 2024’te Safe’i “çoklu imza hizmetlerinde lider sağlayıcı” olarak tanımlamıştı. Bu nedenle yeni yasağın sektörden tepki görmesi bekleniyor.
Hong Kong’un kripto merkezi olma stratejisi
Hong Kong, son dönemde kripto piyasasına hızlı adımlarla yön veren Asya merkezlerinden biri haline geldi. Nisan 2024’te spot Bitcoin ve Ether ETF’lerini onaylayarak kurumsal yatırımcılara yasal bir yatırım yolu açtı. Şubat ayında açıklanan ASPIRe yol haritası ile de saklama, ürünler ve piyasa yapısı alanlarında güvenlik standartlarını yükseltti.
Ayrıca sanal varlık işlem platformu lisanslarını genişletti ve 1 Ağustos’ta yürürlüğe giren stablecoin yasasıyla birlikte lisanslı ihraççıların yer alacağı bir kamu kayıt sistemi hazırlamaya başladı.
