据 Woofun AI 消息，香港证监会（SFC）已正式向持牌虚拟资产交易平台及在线经纪商下达指令，要求逐步停止在客户登录及设备注册环节使用一次性密码（OTP）进行身份验证。

这一监管动作直指当前账户被盗、金融欺诈及利用 OTP 缺陷实施的幌骗攻击日益猖獗的严峻现实，迫使行业立即升级认证防线。《The Block》率先披露了该指令细节，监管机构明确指出 OTP 极易被钓鱼攻击、SIM 卡换卡攻击或中间人攻击截获，已无法满足防止身份伪造的核心安全标准，必须全面转向通行密钥和设备绑定技术。

尽管未设定公开截止日期，但该指令被视为立即生效，相关企业需即刻提交实施计划。Woofun AI 整理数据显示，此次合规升级要求交易所必须投入资源构建通行密钥基础设施、生物特征识别系统及设备绑定技术，以应对新加坡、英国及欧盟在 PSD2 和 MiCA 框架下已确立的高标准认证要求。公钥加密技术结合设备绑定机制，能从底层逻辑上抵御重放攻击并阻断未知设备访问，显著降低凭证被盗风险，但也可能给技术敏感度较低的用户带来操作体验上的挑战。未来几个月内，无需输入密码的登录选项及生物特征识别认证将成为行业标配，此举不仅修复了多起重大加密货币盗窃案中被利用的关键漏洞，更标志着香港在打造安全可信虚拟资产交易环境上迈出了关键一步，为全球其他司法管辖区树立了新的监管先例。