CertiK recommande d'imposer des plafonds en dollars sur les portefeuilles chauds des échanges de crypto-monnaies

Le stockage à froid et la sécurité des échanges de crypto-monnaies

« Le stockage à froid est une mesure utile pour limiter l'exposition en ligne, mais ce n'est pas un indicateur de sécurité suffisant », a déclaré la société de cybersécurité CertiK à Cointelegraph.

Selon CertiK, les échanges de crypto-monnaies devraient imposer des limites strictes en dollars sur leurs avoirs en portefeuilles chauds, plutôt que de se fier uniquement aux ratios de stockage à froid pour évaluer leur sécurité. Cette recommandation intervient alors que plusieurs échanges de crypto-monnaies ont récemment divulgué le montant de leurs actifs en portefeuilles à froid, cherchant à rassurer leurs clients après le piratage record de Binance, qui a ciblé ses portefeuilles chauds.

Statistiques sur le stockage à froid

L'échange Gate a rapporté que 88,26 % de ses actifs totaux étaient en stockage à froid, tandis que Coinbase a déclaré conserver plus de 99 % des actifs de ses clients hors ligne. CertiK a également souligné que :

• La Corée du Sud exige que les fournisseurs de services crypto conservent au moins 80 % des actifs des clients en stockage à froid.
• Les directives de Singapour prévoient un minimum de 90 %.
• Le cadre japonais exige au moins 95 %.
• La norme de Hong Kong pour les plateformes de trading de crypto-monnaies licenciées est de 98 %.

Recommandations de CertiK

CertiK a précisé que, bien que des niveaux de stockage à froid plus élevés réduisent généralement l'exposition en ligne, l'avantage devient moins significatif à des niveaux très élevés. Des ratios de stockage rigides pourraient également :

• Ralentir les retraits.
• Entraîner des transferts précipités.
• Concentrer le risque dans les systèmes de gestion des clés.

La société a recommandé que les échanges de crypto-monnaies envisagent de fixer des plafonds pour les portefeuilles chauds de chaque actif et blockchain, en se basant sur la plus stricte des trois limites :

• Un pourcentage des passifs des clients.
• Des besoins de retrait estimés.
• Un plafond de perte absolu basé sur les ressources financières de l'échange et ses capacités de récupération.

« La flexibilité devrait soutenir la liquidité opérationnelle, tandis que des plafonds en dollars stricts et des coupe-circuits limitent les pertes potentielles », ont-ils ajouté.

Situation actuelle de Binance et activités des hackers

Binance a annoncé la semaine dernière avoir reconstitué environ 98 % des tokens affectés par le piratage et qu'il absorberait les pertes. Dans une mise à jour de récupération, l'échange a précisé que les tokens restants étaient moins liquides et prendraient plus de temps à acquérir.

Pendant ce temps, des hackers liés à la Corée du Nord ont créé des memecoins pour blanchir des fonds issus du vol, selon Elliptic. La société a retracé environ 430 000 $ à travers six tokens nouvellement lancés sur NEAR, où des pools de liquidité ont aidé à obscurcir les transferts entre portefeuilles, bien que les transactions soient restées traçables sur la chaîne.