Hàn Quốc siết quy định về khóa API khi giao dịch tự động tăng 30%

Ngành công nghiệp tiền mã hóa của Hàn Quốc đang tiến hành siết chặt việc chia sẻ khóa API khi giao dịch tự động tăng lên khoảng 30% tổng khối lượng trong nước. Liên minh Sàn giao dịch Tài sản Kỹ thuật số (DAXA) đã triển khai tiêu chuẩn tuân thủ khóa API mới cho các sàn giao dịch thành viên — bao gồm Upbit, Bithumb, Coinone, Korbit và Gopax — cho phép các nền tảng vô hiệu hóa các khóa mà họ cho rằng đã bị cho mượn hoặc chia sẻ không đúng cách. Các nhà quản lý và sàn giao dịch cho biết việc chia sẻ này có thể cấp quyền truy cập đầy đủ cho các công cụ bên thứ ba vào các chức năng như kiểm tra giá, số dư, lệnh, nạp và rút tiền, và đã được liên kết với các chiến lược giao dịch không công bằng và khả năng thao túng thị trường. Theo các quy định mới, các sàn giao dịch có thể tăng cường giám sát sau khi phát hiện hoạt động khả nghi, đưa ra cảnh báo, yêu cầu xác minh danh tính lại và buộc khóa API hết hạn. Các nền tảng thành viên cũng sẽ triển khai danh sách trắng IP để khóa API chỉ hoạt động từ các địa chỉ đã đăng ký trước, làm cho khóa khó được tái sử dụng từ các vị trí hoặc hệ thống tự động khác. Dịch vụ Giám sát Tài chính (FSS) đã cảnh báo rằng giao dịch tự động dựa trên API đang trở thành một rủi ro ngày càng gia tăng — khoảng 30% khối lượng giao dịch tiền mã hóa tại Hàn Quốc hiện nay chảy qua API — và cảnh báo rằng hoạt động tần suất cao và có sự phối hợp có thể tạo ra khối lượng giả, lệnh giả và các biến dạng khác làm méo mó thanh khoản token. Cơ quan quản lý cũng cảnh báo người dùng về các mã giao dịch được chia sẻ trực tuyến cho phép các chiến lược tự động tích cực, và kêu gọi nhà đầu tư không theo đuổi những đợt tăng giá không rõ nguyên nhân. Phó chủ tịch điều hành DAXA, ông Kim Jae-jin, mô tả sự thay đổi này là một biện pháp bảo vệ người dùng, cho biết nhóm sẽ “phản ứng nhanh chóng trước các mối đe dọa mới và đang nổi lên.” Tiêu chuẩn API mới rõ ràng không cấm giao dịch API; thay vào đó, nó nhắm vào hành vi chuyển quyền truy cập tài khoản hoặc để người khác giao dịch thông qua tài khoản sàn của mình. Chính sách API này bổ sung vào nỗ lực siết chặt rộng hơn trên thị trường tiền mã hóa Hàn Quốc. Trước đó, các nhà quản lý đã yêu cầu các sàn giao dịch áp dụng kiểm tra số dư năm phút, tạm dừng giao dịch tự động và kiểm toán hàng tháng sau các thất bại trong kiểm soát trước đây, đồng thời cảnh báo rằng quy định chống rửa tiền được đề xuất có thể làm tăng số báo cáo giao dịch khả nghi từ khoảng 63.000 lên hơn 5,4 triệu. Đối với nhà giao dịch và nhà cung cấp công cụ bên thứ ba, sự thay đổi này có nghĩa là giám sát chặt chẽ hơn, khả năng giảm đáng kể việc sử dụng khóa chia sẻ, và can thiệp nhanh hơn từ sàn giao dịch khi quyền truy cập tài khoản có dấu hiệu bất thường — tất cả đều là một phần của nỗ lực rộng lớn nhằm hành động sớm hơn chống lại hành vi lạm dụng thị trường và tăng cường kiểm soát vận hành.