防範幣安熱錢包遭竊情境 金管會重申冷錢包比例不低於85%、子法設置動態保證金機制

全球最大加密貨幣交易所幣安（Binance）疑似遭駭客攻擊，金管會今日（11/3）回應，幣安屬境外業者，不在金管會監理範圍，目前未接獲國內民眾或業者通報受事件影響，強調目前國內已規定冷錢包存放比例不得低於85%；今日公布將預告的虛擬資產子法也設置多項規範強化保管業務安全性，包括動態增提保障金機制、內控要求高階主管督導保管業務等。

加密貨幣存放可分為冷錢包和熱錢包，冷錢包是指未連結網路或私鑰離線的錢包，熱錢包則為有連上網際網路的加密貨幣錢包，客戶使用上較方便，但也可能暴露於網路攻擊的資安風險中。

金管會證期局副局長黃仲豪表示，此次幣安事件為客戶的熱錢包遭竊，而金管會現行規範已有基本資安需求，要求VASP業者存放客戶虛擬資產時，若以總市值計算，存放在冷錢包的部位比例不得低於85%、熱錢包部位比例不得高於15%。黃仲豪也表示，未來也會考量整體資安需求，考量比例是否需要再提高。

另外，黃仲豪表示，今日金管會公布將預告的虛擬資產子法規範保管商在每年6月底及12月底，要按虛擬資產保管餘額扣除委託金融機構保管或其他經金管會核准項目之數額後，另繳存2.5%之營業保證金。黃仲豪說明，透過檢視保管金額規模，動態增提保證金，可以跟風險相對稱，進一步強化VASP保管客戶虛擬資產的安全性。

黃仲豪也表示，目前子法在內控相關規範也額外要求公司要指定一個高層主管來督導保管業務，另外，法規目前針對單一業者保管餘額是否過高，也保留調整空間，未來有需要的話，也不排除參考《電子支付機構管理條例》，針對保管餘額進行控管。

黃仲豪表示，幣安屬於境外VASP業者，若境外業者來台設置子行或分行，在即將預告的虛擬資產子法都有相關法規可依循，跟國內業者的監理標準也是一樣的，並強調如果尚未在台經許可登記，境外VASP業者就不得在境內進行招攬、行銷等相關業務推行。