CertiK recomienda que los intercambios de criptomonedas establezcan límites en dólares para las carteras calientes

Recomendaciones de CertiK sobre la Seguridad en Intercambios de Criptomonedas

La firma de ciberseguridad CertiK ha afirmado que los intercambios de criptomonedas deberían imponer límites estrictos en dólares sobre sus tenencias en carteras calientes, en lugar de depender únicamente de las proporciones de almacenamiento en frío para evaluar la seguridad. Esta recomendación surge tras la reciente revelación de varios intercambios sobre la cantidad de activos que mantienen en carteras frías, en un intento por tranquilizar a sus clientes después del hackeo récord de Binance, que afectó a sus carteras calientes.

Almacenamiento en Frío y Requisitos Internacionales

El intercambio Gate informó que el 88.26% de sus activos totales estaban en almacenamiento en frío, mientras que Coinbase aseguró que mantiene más del 99% de los activos de sus clientes fuera de línea.

"El almacenamiento en frío es una medida útil para reducir la exposición en línea, pero no debe considerarse como un indicador de seguridad por sí solo"

, declaró el equipo de investigación de CertiK a Cointelegraph.

En Corea del Sur, se exige a los proveedores de servicios de criptomonedas que mantengan al menos el 80% de los activos criptográficos de los clientes en almacenamiento en frío. Las directrices de Singapur requieren un mínimo del 90%, mientras que Japón establece un requisito del 95%, y Hong Kong, para las plataformas de comercio de criptomonedas con licencia, exige un 98%.

Consideraciones sobre la Seguridad y la Liquidez

CertiK señaló que, aunque niveles más altos de almacenamiento en frío generalmente reducen la exposición en línea, el beneficio se vuelve menos significativo a niveles muy altos. Además, las proporciones rígidas de almacenamiento podrían ralentizar los retiros, forzar transferencias apresuradas y concentrar el riesgo en los sistemas de gestión de claves.

La firma sugirió que los intercambios de criptomonedas consideren establecer límites en las carteras calientes para cada activo y blockchain, basándose en el más estricto de tres criterios: un porcentaje de las obligaciones de los clientes, las necesidades de retiro estimadas y un límite absoluto de pérdidas basado en los recursos financieros del intercambio y sus capacidades de recuperación.

"La flexibilidad debería apoyar la liquidez operativa, mientras que los límites estrictos en dólares y los interruptores automáticos ayudarían a limitar la pérdida potencial"

, afirmaron.

Actualización sobre el Hackeo de Binance

La semana pasada, Binance anunció que había reabastecido aproximadamente el 98% de los tokens afectados por el hackeo y que asumiría las pérdidas. En una actualización sobre la recuperación, el intercambio indicó que los tokens restantes eran menos líquidos y tardarían más en ser adquiridos. Mientras tanto, se ha informado que los hackers vinculados a Corea del Norte han creado memecoins para lavar los fondos robados, según la firma Elliptic, que ha rastreado aproximadamente $430,000 a través de seis tokens recién lanzados en NEAR, donde los pools de liquidez han ayudado a oscurecer las transferencias entre carteras, aunque las transacciones siguen siendo rastreables en la cadena.