所有互联网经纪行及虚拟资产交易平台营运者，必须在12个月内停止使用一次性密码（OTP）作为客户登入及装置绑定的认证方式，并转用更具防仿冒能力的替代方案。