O regulador de valores mobiliários de Hong Kong determinou que plataformas de criptomoedas e corretoras online abandonem os logins por OTP e adotem passkeys em até 12 meses.
A Securities and Futures Commission (SFC) de Hong Kong emitiu uma diretriz formal exigindo que corretoras de valores e plataformas de criptoativos regulamentadas substituam o método de autenticação por senha de uso único (OTP) por passkeys. O prazo para adequação é de 12 meses a partir da publicação da norma.
A decisão foi motivada por um aumento expressivo nos casos de spoofing — fraudes em que criminosos se passam por instituições financeiras legítimas para roubar credenciais de acesso. Segundo a The Block, o regulador registrou uma alta de 57% nos incidentes de spoofing no período analisado, o que acelerou a tomada de posição.
Os OTPs, códigos temporários enviados por SMS ou e-mail, são considerados vulneráveis a ataques de phishing e engenharia social. As passkeys, por outro lado, utilizam criptografia de chave pública vinculada ao dispositivo do usuário, eliminando a necessidade de transmitir qualquer segredo pela rede.
Leia tambem: guia completo sobre Passkeys.
OTP vs. Passkey: por que a mudança importa
O modelo de autenticação por OTP foi amplamente adotado como uma camada extra de segurança ao longo da última década. No entanto, a evolução das técnicas de ataque tornou esse método progressivamente menos confiável, especialmente em mercados de alta liquidez como o de criptoativos.
Credenciais criptográficas vinculadas ao dispositivo do usuário. Não há senha para interceptar: a autenticação ocorre localmente, via biometria ou PIN.
Códigos enviados por SMS podem ser interceptados via SIM swap, redirecionamento de chamadas ou páginas falsas de login criadas por criminosos.
O regulador de Hong Kong apontou crescimento expressivo nos ataques de spoofing direcionados a clientes de corretoras e plataformas de criptoativos.
Todas as plataformas regulamentadas pela SFC precisam concluir a transição para passkeys dentro de um ano a partir da publicação da diretriz.
O que diz a SFC
Segundo a The Block, a SFC avaliou que os OTPs deixaram de oferecer proteção adequada diante do sofisticado arsenal de fraudes atualmente disponível. O regulador classifica as passkeys como o padrão mínimo aceitável para autenticação em serviços financeiros digitais a partir de agora.
A medida se alinha a um movimento global de grandes plataformas de tecnologia — como Apple, Google e Microsoft — que já oferecem suporte nativo a passkeys em seus sistemas operacionais. No setor financeiro, no entanto, a adoção ainda é irregular, e poucos reguladores haviam se posicionado de forma tão direta até agora.
Para os usuários de plataformas de criptomoedas sediadas ou regulamentadas em Hong Kong, a mudança deve se traduzir em experiências de login mais seguras e, em muitos casos, mais ágeis — já que passkeys eliminam a espera pelo recebimento do código via SMS.
🗒️ Nota editorial
A diretriz da SFC não menciona explicitamente sanções imediatas para quem não cumprir o prazo, mas o histórico do regulador indica que plataformas fora de conformidade podem ter suas licenças revistas. O KriptoHoje acompanhará eventuais desdobramentos.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Segurança começa na custódia das suas chaves
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🇭🇰 Regulação cripto em Hong Kong: o que mudouAcompanhe o avanço do marco regulatório de Hong Kong para ativos digitais e o que ele significa para o mercado global.
🛡️ Hardware wallet: o que é e para que serveSaiba como dispositivos físicos de armazenamento de chaves privadas funcionam e por que são considerados o padrão-ouro de segurança em cripto.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.