CertiK рекомендует биржам установить лимит в долларах для горячих кошельков

Компания по кибербезопасности CertiK предлагает криптовалютным биржам установить жесткий долларовый лимит на активы в горячих кошельках, а не полагаться только на соотношение холодного хранения для оценки безопасности. Это предложение было сделано на фоне того, что несколько бирж недавно раскрыли соотношение активов в холодных кошельках, чтобы успокоить клиентов, после того как горячий кошелек Binance подвергся рекордной хакерской атаке. Gate сообщает, что 88,26% его активов хранятся в холодном хранении, в то время как Coinbase заявляет, что более 99% активов клиентов сохраняются в оффлайне.

Исследовательская команда CertiK сообщила Cointelegraph, что холодное хранение является эффективным показателем оценки онлайн-рисков, но не является независимым показателем безопасности. В настоящее время в Корее требуется, чтобы крипто-сервисы хранили как минимум 80% стоимости активов клиентов в холодном хранении, в Сингапуре это требование составляет не менее 90%, в Японии - не менее 95%, а для лицензированных криптобирж в Гонконге - 98%. CertiK отмечает, что более высокий уровень холодного хранения обычно снижает онлайн-риски, но при очень высоком уровне наблюдается уменьшение доходности, а жесткие пропорции хранения могут замедлить вывод средств, вынуждая к спешным переводам и концентрируя риски в системе управления ключами.

CertiK рекомендует биржам установить лимит на горячие кошельки для каждого актива и блокчейна по самой строгой из трех ограничений: процент обязательств клиентов, предполагаемая потребность в выводе средств и абсолютный лимит потерь на основе финансовых ресурсов и способности к восстановлению биржи. Кроме того, на прошлой неделе Binance заявила, что после хакерской атаки восстановила около 98% затронутых токенов и понесла убытки самостоятельно, оставшиеся токены имеют низкую ликвидность и требуют больше времени для получения. Elliptic утверждает, что хакеры, связанные с Северной Кореей, отмывают деньги, выпуская мемкоины, и с помощью шести новых токенов на NEAR перевели около 430 000 долларов.