香港证监会要求持牌虚拟资产交易平台及线上券商在未来 12 个月内升级登录认证机制，逐步淘汰短信验证码等传统方式。此举旨在有效降低钓鱼攻击与账户被盗风险。
认证方式全面升级
新规强制平台采用具备更强防钓鱼能力的认证手段，并实施设备绑定策略。证监会推荐的可选方案包括通行密钥（Passkeys）、经加密验证的注册设备以及硬件安全密钥。
设定一年过渡期
所有持牌机构须在一年内完成系统切换。此次更新被纳入客户账户保护标准体系，适用范围涵盖虚拟资产交易平台和线上券商。
数字资产合规同步收紧
除强化账户安全外，香港正加速推进数字资产制度建设。首批受监管稳定币预计于 2026 年中下旬流通，相关发行牌照已授予两家银行背景机构。
监管数据显示，2025 年 reported 的安全事件中，伪造与欺诈占比高达 57%。证监会强调，金融机构需在预防、侦测、应对及用户教育四个维度同步加强防护能力。