日常登錄證券、數位資產帳戶的簡訊一次性密碼（OTP），即將逐步退出香港金融市場舞台。7月9日，香港證監會正式發佈通函與新聞稿，重磅要求網際網路經紀行、持牌虛擬資產交易平台，在使用者登錄及裝置繫結環節全面停用OTP一次性密碼認證，改用通行金鑰、裝置繫結等防仿冒認證方式。 這看似是簡單的技術更新，實則是全球數字金融安全監管的重大升級，更是內地與香港金融風控協同、接軌國際合規標準的關鍵一步，為整個數字金融行業築牢安全底座。 一、經典OTP徹底“落伍”，安全漏洞已成詐騙重災區 長期以來，簡訊、郵件OTP驗證碼是金融帳戶的主流二級認證方式，相較於單一密碼登錄，確實大幅降低了帳戶被盜風險，成為大眾熟知的安全螢幕障。但隨著網路詐騙手段迭代升級，OTP的固有漏洞已無法適配當下的風控需求。