CertiK рекомендует установить долларовые лимиты на горячие кошельки криптобирж

Введение в холодное хранение

Холодное хранение — это полезная мера для оценки онлайн-экспозиции, но это не единственный показатель безопасности», — заявила кибербезопасная компания CertiK в интервью Cointelegraph. Криптобиржам следует установить жесткие долларовые лимиты на свои активы в горячих кошельках, а не полагаться исключительно на соотношение холодного хранения для оценки безопасности.

Недавние события в криптоиндустрии

Эта рекомендация была сделана после того, как несколько криптобирж недавно раскрыли информацию о том, сколько они хранят в холодных кошельках, стремясь успокоить клиентов после рекордной атаки на Binance, нацеленной на его горячие кошельки.

Статистика холодного хранения

Криптобиржа Gate сообщила, что 88,26% ее активов находятся в холодном хранении, в то время как Coinbase заявила, что хранит более 99% активов клиентов в оффлайне.

«Холодное хранение — это полезная мера для оценки онлайн-экспозиции, но это не единственный показатель безопасности», — добавила исследовательская группа CertiK.

Регуляторные требования

Южная Корея требует от поставщиков криптоуслуг хранить не менее 80% криптоактивов клиентов по стоимости в холодном хранении. Руководящие принципы Сингапура требуют не менее 90%, в то время как японская система требует не менее 95%, а базовый уровень для лицензированных криптотрейдинговых платформ в Гонконге составляет 98%.

Рекомендации CertiK

CertiK отметила, что хотя более высокие уровни холодного хранения обычно снижают онлайн-экспозицию, выгода становится менее значительной при очень высоких уровнях. Жесткие соотношения хранения также могут замедлить вывод средств, вынуждая к спешным переводам и концентрируя риски в системах управления ключами.

CertiK предложила криптобиржам рассмотреть возможность установки лимитов на горячие кошельки для каждого актива и блокчейна в соответствии с самым строгим из трех лимитов: процент от обязательств клиентов, оценочные потребности в выводе средств и абсолютный предел потерь на основе финансовых ресурсов биржи и возможностей восстановления.

«Гибкость должна поддерживать операционную ликвидность, в то время как жесткие долларовые потолки и предохранительные устройства ограничивают потенциальные потери», — добавили они.

Ситуация с Binance

На прошлой неделе Binance сообщила, что восстановила примерно 98% затронутых токенов после атаки и возьмет на себя убытки. В обновлении по восстановлению в среду биржа сообщила, что оставшиеся токены менее ликвидны и их приобретение займет больше времени.

Хакеры и отмывание средств

Тем временем хакеры, связанные с Северной Кореей, создали мемкоины для отмывания средств от кражи, согласно Elliptic. Компания проследила примерно $430,000 через шесть недавно запущенных токенов на NEAR, где ликвидные пулы помогли скрыть переводы между кошельками, хотя транзакции оставались отслеживаемыми в блокчейне.