印度孟买证券交易所(BSE)告诉市场参与者，在使用其增强的交易接口(ETI)时，他们需要对发送到其交易平台的某些报文采用加密--令人震惊的是，这种加密还没有实现.
ETI是该交易所为交易员提供的接口，并于上周一发出了指令.
通知中明确指出：“在这种实施中，会员应用程序和交易引擎之间交换的所有报文都需要由发送方加密，接收方解密.
”“所有”是这里的关键词.
熟悉BSE流程的消息人士告诉The Register，BSE与经纪商之间的大多数通信已经加密--正如人们在2024年预计的那样.
新政策涵盖了向该平台请求报价的经纪商-这一行为是一个潜在的有价值的信息来源，因为索要价格本身就表明了可能会影响市场的交易.
因此，令人惊讶的是，它们还没有被加密.
在向市场参与者下达命令之前，印度证券交易委员会要求对其管辖的证券交易所的通信进行加密.
BSE将使用AES 256加密算法来处理价格信息.
它从3月28日开始测试该协议，使加密和非加密通道并行可用.
然后，它设定了一个日期，在5月13日停止使用非加密通道，但这个日期在延长到6月8日之前来了又去了.
市场参与者被鼓励在第一个截止日期之前不要等待，直到将应用程序迁移到加密通道.
因此，所有会员申请都被要求在停止交易日期之前完成加密的开发，“交易所建议参与者.
加密对于交易很重要，因为它使你的数据在你的公司和交易所之间保密，”商品交易平台Topz的联合创始人Jo Finnigan告诉REG.
她将交易员希望买卖证券的价格包括在经纪商可能不想让其他人看到的信息中.
她补充说，未加密的数据在传输过程中可能被操纵，因此攻击者可以更改请求中发送的信息.
根据Finnigan的说法，加密当然是证券交易所和大宗商品交易的常态.
这位首席运营官和联合创始人承认，当涉及到未包括在加密中的通信时，BSE可能使用了其他安全层来降低风险.
根据2023年12月ETI的一份手册，已经提供的一些加密包括通过专用TLS端口用于其低频(LF)会话的TLS加密有效载荷连接.
ETI LF会话通常用于提供订单管理、市场数据访问和交易确认等功能.
但在谈到未加密的交易所时，德意志交易所--BSE ETI平台背后的Xetra ETI平台的开发商--告诉The Register，印度交易所应用程序的组件是自己的责任.
业内人士告诉REG，“任何加密或解密都需要一段时间的处理”--这可能是直到现在才对所有BSE消息实施加密的主要威慑.®.