حددت هونغ كونغ خطًا في الرمال — والآن أمام كل بورصة عملات مشفرة ووسيط 12 شهرًا لتجاوزه.

أصدرت لجنة الأوراق المالية والعقود الآجلة في المدينة، SFC، توجيهًا جديدًا شاملًا: إنهاء تسجيل الدخول باستخدام كلمة المرور لمرة واحدة. تمامًا. السبب واضح ولا يمكن تجاهله. لقد انفجرت هجمات التصيد، وكانت تمثل 57% من جميع حوادث الأمان المبلغ عنها في عام 2025.

هذا الرقم ليس مجرد إحصائية. إنه صفارة إنذار.

لسنوات، كانت الشفرة المكونة من 6 أرقام المرسلة إلى هاتفك أو بريدك الإلكتروني هي "الطبقة الإضافية" الافتراضية للحماية. كانت تبدو آمنة. كانت تبدو حديثة. لكن في عام 2025، أصبحت الحلقة الأضعف. لم يكن على القراصنة كسر التشفير. كانوا بحاجة فقط لخداعك. جعلت صفحات تسجيل الدخول المزيفة، وتبديل بطاقات SIM، والتقاط البيانات في الوقت الحقيقي من كلمات المرور لمرة واحدة فريسة سهلة. وفي مشهد العملات المشفرة والوساطة السريع في هونغ كونغ، تراكمت الأضرار بسرعة.

الآن، لم يعد المنظم ينتظر.

لماذا انتهى عصر OTP في هونغ كونغ

رسالة SFC إلى الوسطاء ومنصات تداول الأصول الافتراضية واضحة: لم تعد كلمات المرور لمرة واحدة تعتبر قوية بما يكفي لصناعة تتعامل مع مليارات من الأصول الرقمية.

تمنح المهلة البالغة 12 شهرًا الشركات الوقت للانتقال، لكن التوقع هو اتخاذ إجراءات فورية. ستدفع المعايير الجديدة السوق نحو مصادقة أقوى — فكر في مفاتيح FIDO2، ومفاتيح الأمان المادية، وتسجيل الدخول البيومتري، والمصادقات المعتمدة على التطبيقات مع حماية من التصيد.

هذا ليس حول جعل تسجيل الدخول أصعب. إنه حول جعل السرقة مستحيلة.

المفاتيح، على سبيل المثال، مرتبطة مباشرة بجهازك والموقع الحقيقي. لا يمكنك أن تتعرض للتصيد لأنه لا توجد شفرة يمكن سرقتها ولا موقع مزيف سيعمل. تضيف المفاتيح المادية حاجزًا ماديًا لا يمكن للقراصنة عن بُعد تجاوزه.

مشكلة الـ 57%

لفهم لماذا تحركت هونغ كونغ بهذه السرعة، انظر إلى البيانات وراء القرار. في عام 2025، كان أكثر من نصف جميع حوادث الأمان المبلغ عنها إلى SFC تعود إلى التصيد. هذا يعني أن أكثر من نصف الاختراقات لم تبدأ بسلسلة كتل مكسورة أو عقد ذكي ضعيف. بل بدأت برسالة بريد إلكتروني، أو نص، أو موقع مزيف أقنع مستخدمًا بتسليم كلمة المرور لمرة واحدة.

بالنسبة للمستثمرين الأفراد، هذا مدمر. نقرة خاطئة واحدة ويمكن أن تختفي سنوات من المدخرات في بيتكوين، أو إيثيريوم، أو الأصول المرمزة. بالنسبة للمؤسسات، إنها كابوس من حيث الامتثال والسمعة.

من خلال استهداف طريقة تسجيل الدخول نفسها، تهاجم SFC المشكلة من الجذور بدلاً من مطاردة كل عملية احتيال فردية.

ماذا يعني هذا بالنسبة لك

لن تكون الانتقالة فورية، لكن المنصات التي تتباطأ في اتخاذ الإجراءات تخاطر باتخاذ إجراءات تنظيمية. بالنسبة للبورصات العالمية التي تخدم مستخدمي هونغ كونغ، فإن هذا يضع أيضًا سابقة. تراقب مراكز مالية أخرى عن كثب.

هونغ كونغ تعزز الثقة

يتناسب هذا التحرك مع صورة أكبر. كانت هونغ كونغ تضع نفسها بشكل عدواني كمركز آمن ومنظم للأصول الرقمية في آسيا. تشير أنظمة الترخيص، وقواعد حماية المستثمرين، والآن تفويضات مكافحة التصيد جميعها إلى نفس الهدف: جعل العملات المشفرة آمنة بما يكفي للتبني السائد دون قتل الابتكار.

إن إنهاء كلمات المرور لمرة واحدة هو خطوة جريئة لأنها تعترف بحقيقة صعبة — إن الراحة دون أمان هو ما يعتمد عليه المحتالون. تتراهن SFC على أن المستخدمين سيقبلون مسحًا بيومتريًا يستغرق ثانيتين إذا كان يعني أن أموالهم محمية بالفعل.

كانت ردود الفعل من الصناعة في الغالب داعمة. اشتكى فرق الأمان من احتيال OTP لسنوات. الآن لديهم أخيرًا دعمًا تنظيميًا لفرض التحديثات التي قد يقاومها المستخدمون بخلاف ذلك.

يبدأ العد التنازلي لمدة 12 شهرًا الآن

لدى الوسطاء ومنصات العملات المشفرة حتى منتصف عام 2027 لتكون متوافقة تمامًا. وهذا يعني تدقيقات، وتعليم المستخدمين، وتجديدات في الخلفية، ودعم العملاء جاهز للتعامل مع التبديل.

الرسالة من المنظمين بسيطة: تكيف أو فقد الوصول إلى سوق هونغ كونغ.

في عام حققت فيه هجمات التصيد أكثر من نصف المعارك، تختار هونغ كونغ تغيير قواعد اللعبة. كانت كلمات المرور لمرة واحدة لها فترة جيدة. لكن في الحقبة الجديدة من التمويل الرقمي، لم يعد "الجيد بما فيه الكفاية" كافيًا بعد الآن.