CertiK призвала биржи ограничить баланс горячих кошельков в долларах

Коротко

Gate сообщила, что 88,26% ее совокупных активов находятся в холодном хранении, а Coinbase хранит офлайн более 99% клиентских активов.
CertiK считает, что холодное хранение снижает доступность активов онлайн, но само по себе не является полноценным показателем безопасности.
В Южной Корее требуется хранить в холодном виде не менее 80% клиентских криптоактивов, в Сингапуре ориентир составляет 90%, в Японии — 95%, а в Гонконге — 98%.
Elliptic отследила около $430 000 через шесть недавно выпущенных токенов в сети NEAR.

Что произошло

CertiK предложила криптобиржам устанавливать жесткие долларовые ограничения на средства в горячих кошельках вместо того, чтобы полагаться только на соотношение активов в холодном хранении.

Рекомендация появилась после того, как несколько бирж раскрыли объемы активов в холодных кошельках, стремясь успокоить клиентов после взлома Binance, целью которого стали горячие кошельки.

Как предлагают рассчитывать лимиты

Для каждого актива и блокчейна биржи должны выбирать наиболее строгий из трех ограничителей: долю обязательств перед клиентами, оценочную потребность в выводах и абсолютный предел потерь с учетом финансовых ресурсов и возможностей восстановления.

CertiK также выступила за сочетание операционной гибкости с жесткими долларовыми потолками и автоматическими механизмами остановки операций, которые ограничивают потенциальный ущерб.

Почему одной доли холодного хранения недостаточно

По оценке CertiK, увеличение доли холодного хранения обычно уменьшает объем средств, доступных онлайн, однако на очень высоких уровнях дополнительный эффект становится менее значительным.

Жесткие нормативы хранения могут замедлять выводы, вынуждать биржи проводить срочные переводы и концентрировать риски в системах управления ключами.

Последствия взлома Binance

Binance заявила, что восполнила примерно 98% затронутых токенов после взлома и возьмет потери на себя. Позднее биржа сообщила, что оставшиеся токены менее ликвидны и их приобретение займет больше времени.

По данным Elliptic, связанные с Северной Кореей хакеры создавали мемкоины для отмывания средств, похищенных в ходе атаки. Пулы ликвидности помогали скрывать переводы между кошельками, хотя операции оставались отслеживаемыми в блокчейне.