本案例预演了香港虚拟资产交易平台HKVAX在 Thales Luna Hardware Security Module (HSM)，构建以硬件为密码根基的托管与签名架构，并顺利通过香港证监会(SFC)《虚拟资产交易平台营运者指引》相关合规审计的全过程。本地方案服务商「安策信息(SafePloy)」可以完整支持本方案的架构与落地无缝的支持
客户背景
HKVAX(Hong Kong Virtual Asset Exchange，香港虚拟资产交易所)是香港首批获牌的虚拟资产交易平台(VATP)之一，持有香港证监会颁发的 Type 1(证券交易)、Type 7(自动化交易服务)牌照以及 AMLO(打击洗钱及恐怖分子资金筹集)牌照。核心业务涵盖受监管的数字资产交易、场外(OTC)经纪、证券型代币发行(STO)、实物资产代币化(RWA)以及合规托管服务。
依托 SFC 监管框架，HKVAX 业务范围持续扩张，对底层密码基础设施的强度、可审计性与长期可演进性提出了更高要求。
客户关注的核心议题
- 在 SFC 监管下托管 98% 以上的客户冷钱包资产
- 私钥生成、存储与交易签名全程硬件隔离
- 满足 SFC 关于独立第三方安全审计与韧性要求
- 为 AI 驱动威胁与后量子密码(PQC)迁移留出空间
业务挑战
① 密钥风险加剧
私钥即资产，攻击面集中在托管基础设施
智能合约漏洞、提款劫持、内部特权滥用等威胁持续升级，纯软件密钥管理已无法满足 SFC 关于"客户虚拟资产安全托管"的期望。
② 合规与审计压力
需要可重复、可机器读取的审计证据
SFC 要求 VATP 保留可追溯的操作日志、独立的密钥使用记录以及定期外部审计材料，传统分散式密钥方案难以批量取证。
③ 未来可演进性
为 PQC 与 AI 安全提前布局
区块链算法持续演进，平台需在不中断业务的前提下支持新算法、自定义区块链曲线，并为抗量子时代预留升级路径。
解决方案 · 以 Thales Luna HSM 为密码根基
HKVAX 将 Thales Luna Network HSM A700 作为托管架构的密码根基，并与现有冷/热钱包分离、多签策略、SafeNet Trusted Access 强认证、CipherTrust 密钥生命周期管理以及异地灾备体系深度集成，形成端到端合规闭环。
部署要点
- 双机高可用集群：两台 Luna Network HSM A700 形成主备集群，会话同步、负载分担与故障自动切换，确保交易签名零中断。
- 备份与异地容灾：使用 Luna Backup HSM 进行加密异地备份，满足 RTO/RPO 目标并通过 SFC 关于业务连续性的询问。
- 原生区块链算法：HSM 内置 BIP32、SECP256k1、Ed25519 等曲线与算法，并通过 FM 自定义扩展支持新型区块链。
- 分层访问控制：基于角色的密钥分割 + SafeNet Trusted Access 强认证，操作必须由多人 M-of-N 协作完成。
- 审计可观测：所有 HSM 操作产生不可篡改的硬件签名日志，并自动汇聚到 SIEM 平台供 SFC 审计调用。
- 面向未来：平台已为后量子密码(PQC)迁移及 AI 驱动威胁检测预留升级路径，无需更换硬件基础。
客户证言
"Thales Luna HSM 是首批获得 FIPS 140-3 Level 3 认证的解决方案之一，在金融与政府关键系统领域有着卓越的安全记录。其 HSM 解决方案具备高性能、高灵活性与合规就绪度，完全契合 HKVAX 的技术与监管需求。"
"作为香港持牌 VATP，保护客户资产是我们的首要任务。Thales Luna HSM 让我们与客户对平台安全都充满信心。"
"没有 Thales，我们就无法以机构级安全与合规规模来运营数字资产。"
— Jack Zhou(周家杰)，HKVAX 首席信息官(CIO)
项目成果
为什么是 Thales Luna HSM
在香港数字资产市场，超过 80% 的持牌虚拟资产交易平台选择 Thales HSM 保障客户虚拟资产安全并满足 SFC 网络安全标准。Luna HSM 以 30+ 年的硬件密码工程积累，支撑全球金融与政府关键场景。
产品与方案可视化
Thales Luna Network HSM A700 · 1U 加密机(示意)
方案一句话
把"私钥永不离开硬件"做成一道可被审计的合规护城河。
典型适用客户
- 香港、新加坡、迪拜等持牌虚拟资产交易平台(VATP / VASP)
- 稳定币发行人、STO / RWA 代币化平台
- 资产托管机构、银行托管业务、券商数字资产部门
- Web3 基础设施、跨链桥、链上资产管理协议
关于方案提供商 · 安策信息(SafePloy)
安策信息技术(上海)有限公司(SafePloy 安策)成立于 2002 年，是泰雷兹 Thales(原 SafeNet / Gemalto / Aladdin / Rainbow)在中国区的战略合作伙伴，也是 Thales Luna、ProtectServer、PayShield、CipherTrust 等核心产品线的本地总服务商。公司在上海、北京、深圳、南京、青岛、香港设有分支机构，深耕数据安全 20 余年，已服务汽车制造、金融、电子科技、工业能源、互联网与公共服务等多行业的头部客户。
我们的交付能力
- 方案设计：依据 SFC VATP 指引、行业合规要求(PCI DSS、GDPR)量身定制 HSM 部署蓝图。
- 实施交付：覆盖环境评估、上线切换、性能压测、合规对接到生产巡检的完整闭环。
- 运维支持：本地加密实验室 + 备件库 + 7×24 二线支持，确保关键签名链路稳定运行。
- 生态合作：与华为、绿盟、亿赛通、华途等国内安全厂商共建生态，方案具备前瞻性与兼容性。
本案例预演了香港虚拟资产交易平台HKVAX在 Thales Luna Hardware Security Module (HSM)，构建以硬件为密码根基的托管与签名架构，并顺利通过香港证监会(SFC)《虚拟资产交易平台营运者指引》相关合规审计的全过程。本地方案服务商「安策信息(SafePloy)」可以完整支持本方案的架构与落地无缝的支持
