香港证监会禁止加密平台使用一次性密码，强制实施更强的身份验证 7 月 09 日

香港证券及期货事务监察委员会于7月9日发布通告，要求虚拟资产交易平台和经纪商采用更强的安全措施，取代一次性密码（OTP）认证。钓鱼和伪造攻击占2025年香港网络安全事件响应中心报告的所有安全事件的57%，促使监管机构强制逐步淘汰客户登录和设备绑定的OTP。

平台必须采用密码钥匙和绑定设备认证等替代方案。所有相关实体有12个月的时间遵守，但大型互联网经纪商必须立即实施变更。这些公司的高级管理层对账户保护控制负有最终责任。