CertiK: биржам нужны не только резервы холодного хранения, но и лимиты на горячие кошельки

Криптобиржам следует устанавливать жёсткие долларовые лимиты на объём средств в горячих кошельках, а не опираться исключительно на соотношение холодного и горячего хранения как на показатель безопасности. Такую рекомендацию дала компания по кибербезопасности CertiK.

Ряд бирж раскрыл данные о доле активов в холодном хранении, пытаясь успокоить клиентов после рекордного взлома Binance — тогда злоумышленники атаковали именно горячие кошельки. На этом фоне и появилось заявление CertiK. Биржа Gate сообщила, что в холодном хранении находится 88,26% её активов, а Coinbase заявила, что держит офлайн более 99% клиентских средств.

«Холодное хранение — полезный показатель онлайн-рисков, но не самостоятельная оценка безопасности», — заявили в исследовательской команде CertiK в комментарии для Cointelegraph.

Регуляторы устанавливают разные требования к доле холодного хранения: Южная Корея обязывает поставщиков криптоуслуг держать офлайн не менее 80% активов клиентов, Сингапур — не менее 90%, Япония — не менее 95%, а в Гонконге базовый порог для лицензированных платформ составляет 98%.

В CertiK отметили, что рост доли холодного хранения снижает онлайн-риски, но на очень высоких уровнях эффект заметен слабее. Жёсткие фиксированные соотношения также могут замедлять вывод средств, вынуждать биржи к поспешным переводам и концентрировать риски в системах управления ключами.

CertiK предложила биржам устанавливать лимиты для горячих кошельков отдельно по каждому активу и блокчейну, ориентируясь на наиболее строгий из трёх показателей: доля обязательств перед клиентами, оценка потребностей в выводе средств и предельный уровень потерь, рассчитанный исходя из финансовых резервов биржи и её возможностей по восстановлению.

«Гибкость должна поддерживать операционную ликвидность, а жёсткие долларовые потолки и автоматические остановки — ограничивать потенциальные потери», — говорится в комментарии компании.

На прошлой неделе Binance сообщила, что восстановила около 98% затронутых взломом токенов и возьмёт оставшиеся убытки на себя. По данным биржи, оставшиеся токены менее ликвидны, и на их выкуп потребуется больше времени.

Elliptic также сообщила, что связанные с Северной Кореей хакеры создали мемкоины для отмывания похищенных средств: через шесть новых токенов в сети NEAR прошло около 430 000 долларов. Пулы ликвидности затрудняли отслеживание переводов между кошельками, хотя сами транзакции оставались видимыми в блокчейне.