TechFlow, Hong Kong Monetary Authority (HKMA) a publié mardi des directives visant à renforcer le régime d'autorisation introduit l'année dernière, dans l'espoir que les entreprises conservent les actifs numériques de leurs clients dans des comptes séparés de leurs propres actifs en cas de faillite. L'autorité monétaire indique souhaiter que les institutions autorisées effectuent une évaluation complète des risques, puis élaborent des politiques appropriées pour gérer les risques identifiés. Ce processus doit être supervisé par le conseil d'administration et la direction générale.
Dans son document, l'HKMA précise qu'en cas de faillite, les entreprises doivent conserver les actifs numériques des clients dans un compte distinct de leurs propres actifs. Elles doivent s'interdire d'utiliser les actifs clients sur leurs comptes d'entreprise. D'autres exigences principales incluent la réalisation d'audits systèmes indépendants, le stockage de la majorité des actifs numériques des clients dans des portefeuilles hors ligne (cold storage), la garantie que les clés privées soient protégées à Hong Kong, ainsi que la fourniture à l'HKMA de tous les documents requis à sa demande.
La banque centrale de Hong Kong souhaite que ce secteur alloue des ressources suffisantes — humaines et techniques — aux activités de conservation, afin de pouvoir gérer les conflits d'intérêts potentiels et mettre en œuvre des dispositifs efficaces de reprise après sinistre assurant la continuité des activités.
