香港八家交易平台获正式牌照 营运方需通过第三方评估风险才可获批
香港证券及期货事务监察委员会 （证监会）於12月28日宣布，根据迅速发牌程序，已向4家视为获发牌的虚拟资产交易平台申请者颁发牌照。当局指出，所有获发牌申请者均已完成以风险为本的现场视察，目前算上最新的四家持正式牌照的虚拟资产交易平台营运者，合共有八家已已获正式发牌。
新增的四家正式持牌者：
- 云账户大湾区科技（香港）有限公司
- DFX Labs Company Limited
- 香港数字资产交易集团有限公司
- Thousand Whales Technology (BVI) Limited
要获正式牌照 需通过第三方评估风险
证监会要求，获发牌的交易平台需完成现场视察所提出的整改措施，方可在受限制的业务范围内展开运营。此外，这些平台必须透过独立第三方进行漏洞评估及穿透测试，并获得满意结果。当局表示，会根据视察结果，于明年初提供更多指引。
- 漏洞评估：
独立第三方应识别出那些一旦被人利用便可能会导致虚拟资产交易平台的资讯科技环境内任何系统遭到入侵（不论是否蓄意） 的漏洞，并对这些漏洞进行评级及作出汇报。独立第三方应对保管系统进行二进制分析，以识别编译代码中的任何潜在漏洞（可能涉及供应链库），并确认是否设有稳妥程序，以确保生产二元码与经检视的版本相符。有关评估应列出已知漏洞（按照风险水平评级）所引致的潜在风险。漏洞评估应涵盖外部及内部漏洞扫瞄。 - 穿透测试：
独立第三方应对网络装置、防火墙、伺服器、数据库、钱包及用户应用程式（即桌面、网络和流动应用程式）进行保安强化审查和穿透测试。测试必须同时包括应用程式层面及网络层面的评估。
加快申请者第二阶段评估进程 正式牌照批核更快
证监会中介机构部执行董事叶志衡表示，证监会持续与虚拟资产交易平台的高层及最终控制人保持积极沟通，明确监管标准并加快发牌程序。他强调，证监会致力于在保护投资者利益和促进香港虚拟资产生态系统的可持续发展之间取得平衡。
证监会提到，直接与交易平台高层及最终控制人的交流已取得显著成效，因此在第二阶段评估中，平台委聘的外部评估专家将延续此方式进行合作。证监会将与交易平台及外部评估专家签订三方协定，全面监督第二阶段评估的进程。一旦证监会确认评估完成，将解除业务范围的限制。
此外，证监会已发出通函，为虚拟资产交易平台制定明确的发牌程序路线图，并提供针对第二阶段评估的进一步指引，详情如下图所示：
