据XM外汇官网APP报道，香港香港证监会于8月15日向所有持牌虚拟资产交易平台发出通函，证监要求其加强客户虚拟资产的通函台加托管管理。此举是求虚强资因近期海外发生多起虚拟资产托管事故，以及香港证监会在审查中发现部分平台的拟资安全措施不足。

香港证监会指出，产交产托海外虚拟资产平台的易平安全问题导致客户资产损失严重，表明全球托管系统存在风险。香港常见的证监安全漏洞包括第三方钱包被黑、交易验证不足和盲目批准伪造交易等。通函台加

在最新通函中，求虚强资香港证监会列出多项最佳实践及最低标准，拟资涉及高级管理层责任、产交产托冷钱包基础设施、易平第三方钱包应用及实时监控等。香港这些标准将成为虚拟资产托管服务的重要要求，以促进行业规范。具体要求如下：

I. 高级管理层责任

1. 平台营运者需依据《适用于虚拟资产交易平台营运者的指引》，在企业管治、监控及合规等方面确保胜任能力。高级管理层需：

(a) 实施有效的政策及内部监控；

(b) 确保具备合适资格和经验的人员进行管理。

因此，平台需指定负责人员监督相关事务。

II. 客户冷钱包基础设施

2. 平台需建立严格的内部监控措施，确保安全地管理私人密钥。密钥应以离线方式生成并安全存储。

3. 在选择HSM供应商前需进行尽职调查，并定期评估其能力。

4. 确保HSM的安全标准得以维持，并在需要时进行及时修补和验证。

5. 冷钱包应避免使用公共区块链智能合约，以降低安全风险。

III. 客户冷钱包操作

6. 平台应制定程序以防止因盗窃等原因造成损失，并确保提取指示的安全性。

7. 生成和保护密钥的操作应在与网络隔离的设备上进行。

8. 平台需定期评估潜在攻击，并在交易流程中设立多层监控。

9. 需要严格监控冷钱包的交易，防止未经授权的转移。

10. 交易批准设备应为专用，且限制网络连接。

11. 所有交易在签署前需清晰显示详情。

良好作业方式示例：

(a) A公司采用冷钱包系统，并实施严格的监控措施，通过监控镜头严密监视交易终端的安全。

(b) B公司使用专用设备以确保交易的独立性。

(c) C公司实施传送前的数据验证，确保交易的准确性。

IV. 第三方钱包与服务提供者

12. 确保系统改动经测试，并对第三方服务提供商进行严格的尽职调查和监控。

13. 需对钱包系统的程序代码进行全面监管，以防止恶意代码的植入。

V. 实时威胁监控

18. 平台需对保安基础设施实施监控，并建立安全运作中心(SOC)以处理安全事件。

19. 实时对账，确保任何非预期交易能被及时发现并处理。

20. SOC应与各领域专家合作，优化警报机制。

21. 监控应覆盖所有关键的财务基础设施及其依赖关系。

良好作业方式示例：

某公司有效监控并在社交媒体上发生行业事故后迅速作出反应，确保管理层及时了解安全威胁。

VI. 培训与意识

26. 平台需确保职员获得足够的专业培训，以及对交易审核流程的全面理解。

27. 针对交易签署人制定全面培训，以防止盲目签署。

良好作业方式示例：

C公司进行定期的安全意识培训，并每月进行钓鱼攻击模拟演习，以增强员工的安全意识。

• ·2025年广东农村乡土专家认定火热进行中！
• ·券商晨会精华 | 我国商业航天产业进入快速发展期
• ·太古地产(01972)发布中期业绩 股东应占基本溢利44.2亿港元 同比增长15%
• ·A股午评 | 沪指半日涨0.12% 芯片赛道崛起 医疗器械概念走强
• ·把一粒种串成一条链，广东种业绘就鲜食玉米产业新图景
• ·瑞银重申Datadog(DDOG.US)“买入“评级：云计算业务增长成为亮点，看好Q2财报表现
• ·中指研究院：2025年7月房地产行业债券融资总额达到713.9亿元 同比增长90.3%
• ·港股异动 | 赤子城科技(09911)盈喜后高开逾9% AI赋能多样化社交产品 预计上半年纯利至少翻倍
• ·梅州日报小记者变身“青团小师傅”，解锁舌尖上的非遗！
• ·Heartflow (HTFL.US) 上调IPO规模 计划募资2.92亿美元
• ·广东本轮降雨今起减弱 仍需防范洪涝风险和堤防安全风险
• ·广东全面开展医共体医保支付改革 可申请“医保包干”
• ·全链赋能出品牌！驻翁源县龙仙镇工作队用林下菌菇撑起乡村振兴“致富伞”
• ·广东首例！香洲法院以“税收代位权”守护国家“钱袋子”
• ·高盛分析：五年期美债收益率达2021年来极端水平！美联储需降息至零以修复？
• ·跟着十五运会游广东｜江门：侨都碉楼铸乡魂 侨心匠艺百味醇