日常登錄證券、數位資產帳戶的簡訊一次性密碼（OTP），即將逐步退出香港金融市場舞台。7月9日，香港證監會正式發佈通函與新聞稿，重磅要求網際網路經紀行、持牌虛擬資產交易平台，在使用者登錄及裝置繫結環節全面停用OTP一次性密碼認證，改用通行金鑰、裝置繫結等防仿冒認證方式。

這看似是簡單的技術更新，實則是全球數字金融安全監管的重大升級，更是內地與香港金融風控協同、接軌國際合規標準的關鍵一步，為整個數字金融行業築牢安全底座。

一、經典OTP徹底“落伍”，安全漏洞已成詐騙重災區

長期以來，簡訊、郵件OTP驗證碼是金融帳戶的主流二級認證方式，相較於單一密碼登錄，確實大幅降低了帳戶被盜風險，成為大眾熟知的安全螢幕障。但隨著網路詐騙手段迭代升級，OTP的固有漏洞已無法適配當下的風控需求。

據香港證監會披露，針對港股經紀行、虛擬資產交易平台的仿冒詐騙、帳戶盜用案件持續高發。不法分子通過偽冒官網、惡意軟體、社工詐騙等方式，竊取使用者帳號密碼及OTP驗證碼，且能在驗證碼有效窗口期內快速冒用、接管使用者帳戶。

除此之外，簡訊OTP還面臨SIM卡補卡劫持、簡訊攔截、惡意程序讀取驗證碼等多重風險。對普通投資者而言，操作頁面、流程與官方管道毫無差異，卻在無形之中洩露核心驗證資訊，最終造成資產損失。

簡言之，OTP的安全邏輯是驗證使用者“知道什麼”，極易被覆制、竊取；而全新的通行金鑰、裝置繫結認證，核心是確認使用者“持有什麼、在什麼環境操作”，從根源杜絕仿冒盜用。

二、監管全面細化：不止換認證，更是全鏈條風控升級

此次香港證監會的新規，絕非單一的認證方式替換，而是搭建了預防、偵測、應對、教育四位一體的完整金融安全風控體系，監管力度與精細化程度大幅提升。

在預防層面，全面淘汰高風險OTP，強制落地防仿冒認證機制，築牢帳戶登錄第一道防線；在偵測層面，要求平台搭建智能風控系統，即時識別可疑登錄、異常交易、違規提款行為；在服務層面，需即時同步帳戶動態、定期推送網路安全風險提示；在責任層面，明確平台高級管理層對客戶資產安全負最終責任，因內控缺失造成使用者損失的，將嚴肅追責問責。

值得關注的是，新規對虛擬資產交易平台提出更高風控要求。相較於傳統證券交易，數位資產存在鏈上轉帳、提幣匿名、資產轉移速度快、追回難度大等特點，一旦帳戶被入侵，使用者資產極易瞬間流失。這也意味著，數字金融賽道的安全合規門檻，正在持續抬高。

三、接軌全球趨勢，貼合國內監管導向

此次香港金融安全升級，並非區域性新規，而是契合全球數字金融風控的主流趨勢。當前全球金融監管均已達成共識：數字金融的發展前提是安全，技術創新不能凌駕於風控合規之上，帳戶安全是數字金融的核心基礎設施。

同時，新規深度貼合內地金融監管核心邏輯。國內始終堅持金融安全優先、嚴控金融風險的原則，嚴厲打擊各類金融詐騙、非法金融活動，持續完善數字金融風控體系。香港作為國際金融中心，此次細化帳戶安全監管、壓實機構主體責任，與內地金融風險整治、投資者保護的監管導向高度契合，助力兩地金融市場穩健協同發展。

四、安全升級不犧牲體驗，投資者仍需築牢自我防線

很多使用者擔憂，新認證方式會增加操作複雜度。事實上，通行金鑰、裝置繫結結合了生物識別、裝置本地加密技術，無需手動輸入驗證碼，認證更便捷、更安全，真正實現安全與體驗雙向升級。

為保障行業平穩過渡，監管設定了差異化落地節奏：大型經紀機構優先落地，全行業12個月內全面完成升級，兼顧風控剛需與行業實操性。

與此同時，香港證監會也提醒廣大投資者，平颱風控升級不等於零風險。使用者需堅持使用高強度獨立密碼、僅通過官方管道登錄、定期核查帳戶明細，杜絕點選陌生連結、洩露裝置資訊，形成“機構嚴風控+使用者強防範”的雙重防護網。

從依賴使用者輸入的OTP驗證碼，到依託裝置與生物識別的防仿冒認證，看似微小的技術迭代，實則是數字金融從“粗放創新”走向“合規成熟”的重要標誌。

數字金融的核心競爭力，從來不止是交易效率與產品創新，更是紮根底層的安全信任。守住帳戶安全第一道關口，才能讓數字金融真正行穩致遠，為跨境金融、資產數位化發展保駕護航。

風險提示：本文僅解讀香港金融監管政策與數字金融安全趨勢，不構成任何投資建議。中國大陸嚴格整治虛擬貨幣交易炒作及非法代幣發行融資活動，請投資者嚴守合規底線，理性參與金融投資。   (RWA現實世界資產研究院)

科技媒體 9To5Mac 報導，X 平台官方上周（10 月 25 日）低調宣佈，“Twitter.com”域名即將退役，使用硬體安全金鑰或通行金鑰的使用者需要重新設定，否則可能無法登錄。

根據官方的說法，所有使用硬體安全金鑰（如 Yubikey）或通行金鑰需要在 11 月 10 日前重新設定軟硬體，以便能繼續登錄 X 平台，使用者可以重新設定現有的金鑰，也可以註冊新的金鑰，但只要新的金鑰註冊成功，舊的金鑰就會立即失效。

同時如果使用者在 11 月 10 日後還沒有重新註冊金鑰的話，他們的帳戶就會被鎖定，需要重新註冊金鑰或選用其他雙重驗證方式，也可以放棄使用雙重驗證。

此消息一經發出即引發外界議論，部分使用者認為 X 平台的授權系統可能遭到入侵。後續 X 平台官方對此表示否認，並解釋了真正原因：

本次更改不涉及任何安全問題，隻影響 Yubikey 和通行金鑰，不影響其他雙重驗證方式。

我們目前註冊的安全金鑰與“Twitter.com”域名繫結，當使用者重新繫結金鑰後，他們手裡的軟硬體將與“X.com”繫結，以便讓我們順利退役 Twitter 域名。

不過許多使用者還是認為退役“Twitter.com”域名會導致大量第一方 / 第三方功能出現問題，而且尷尬的是，Grok 在解答網友疑惑時會自動將“Twitter.com”改寫為“X.com”，導致官方機器人發出的帖子語義錯亂，顯得有些滑稽。   (AMP實驗室)

彙整鉅亨號中所有使用「通行金鑰」關鍵字，所發布的內容 (依照時間排序，最新在前，舊的在後)`

告別簡訊驗證碼！香港金融安全大升級，數字風控進入新時代

“Twitter”將成歷史，域名即將退役，使用者或需重設安全/通行金鑰