CertiK: Gli exchange di criptovalute devono imporre limiti in dollari sui portafogli caldi

Cold Storage e Sicurezza degli Exchange di Criptovalute

"Il cold storage è una misura utile per ridurre l'esposizione online, ma non può essere considerato un punteggio di sicurezza autonomo," ha dichiarato la società di cybersecurity CertiK a Cointelegraph. Secondo CertiK, gli exchange di criptovalute dovrebbero imporre limiti rigorosi in dollari sulle loro giacenze in portafogli caldi, piuttosto che fare affidamento esclusivamente sui rapporti di cold storage per valutare la sicurezza.

Rivelazioni Recenti degli Exchange

Questa raccomandazione è emersa mentre diversi exchange di criptovalute hanno recentemente rivelato le loro riserve in cold wallet, cercando di rassicurare i clienti dopo l'hack record di Binance che ha colpito i suoi portafogli caldi. L'exchange Gate ha riportato che l'88,26% dei suoi attivi totali era in cold storage, mentre Coinbase ha dichiarato di mantenere oltre il 99% degli attivi dei clienti offline.

"Il cold storage è una misura utile per ridurre l'esposizione online, ma non può essere considerato un punteggio di sicurezza autonomo," ha ribadito il team di ricerca di CertiK a Cointelegraph.

Regolamentazioni Internazionali

In Corea del Sud, i fornitori di servizi di criptovalute sono tenuti a mantenere almeno l'80% degli attivi in criptovaluta dei clienti in cold storage. Le linee guida di Singapore richiedono almeno il 90%, mentre il framework giapponese prevede un minimo del 95%, e la soglia di Hong Kong per le piattaforme di trading di criptovalute autorizzate è del 98%.

Considerazioni sulla Sicurezza

CertiK ha sottolineato che, sebbene livelli più elevati di cold storage riducano generalmente l'esposizione online, il beneficio diventa meno significativo a livelli molto elevati. Rapporti di storage rigidi potrebbero anche rallentare i prelievi, forzare trasferimenti affrettati e concentrare il rischio nei sistemi di gestione delle chiavi.

CertiK ha suggerito che gli exchange di criptovalute dovrebbero considerare di impostare limiti sui portafogli caldi per ciascun attivo e blockchain, seguendo il più rigoroso dei tre criteri: una percentuale delle passività dei clienti, le esigenze di prelievo stimate e un tetto massimo di perdita basato sulle risorse finanziarie dell'exchange e sulle sue capacità di recupero.

"La flessibilità dovrebbe supportare la liquidità operativa, mentre i limiti rigidi in dollari e i circuit breaker possono limitare le potenziali perdite," hanno affermato.

Recupero Post-Hack di Binance

La scorsa settimana, Binance ha dichiarato di aver ripristinato circa il 98% dei token colpiti dall'hack e assorbirà le perdite. In un aggiornamento sul recupero, l'exchange ha comunicato che i token rimanenti erano meno liquidi e avrebbero richiesto più tempo per essere acquisiti.

Attività Illegali e Memecoins

Nel frattempo, hacker legati alla Corea del Nord hanno creato memecoins per riciclare fondi rubati, secondo Elliptic. L'azienda ha tracciato circa 430.000 dollari attraverso sei token appena lanciati su NEAR, dove i pool di liquidità hanno aiutato a oscurare i trasferimenti tra i portafogli, sebbene le transazioni rimanessero tracciabili on-chain.

Conclusione

Rivista: Vitalik 'pivota' ETH a riserva di valore, le criptovalute soffrono dopo le elezioni di metà mandato negli Stati Uniti: Digest di Hodler. Ottieni di più da Cointelegraph su Google e aggiungi Cointelegraph come fonte preferita per la ricerca su Google.