La firma de ciberseguridad CertiK ha pedido a los intercambios cripto que adopten topes duros en dólares para sus holdings en hot‑wallet, argumentando que confiar exclusivamente en los ratios de cold‑storage no brinda una visión completa de la seguridad. La recomendación surge tras una ola de divulgaciones por parte de los intercambios sobre sus porcentajes de cold‑storage después de que Binance sufriera un hack histórico que apuntó a sus hot‑wallets. El equipo de investigación de CertiK describió un marco para establecer límites específicos por activo basados en las obligaciones de los clientes, los volúmenes esperados de retiros y un techo de pérdida absoluto ligado a la capacidad financiera de cada intercambio.

Ratios de cold‑storage bajo escrutinio

Gate.io reveló que el 88,26 % de sus activos totales se almacena offline, mientras que Coinbase informó que mantiene más del 99 % de los activos de sus clientes en cold‑storage. Ambas cifras se presentaron como medidas de tranquilidad tras el incidente de Binance, pero CertiK advirtió que altos porcentajes de cold‑storage por sí solos no eliminan el riesgo. La firma señaló que el beneficio marginal de seguridad disminuye a niveles muy altos de almacenamiento y que una dependencia excesiva del cold‑storage puede ralentizar los retiros y concentrar el riesgo en los sistemas de gestión de claves.

Referencias regulatorias en Asia

Corea del Sur obliga a los proveedores de servicios cripto a retener al menos el 80 % del valor de los activos de los clientes en cold‑storage, las directrices de Singapur establecen un piso del 90 %, Japón requiere el 95 % y Hong Kong fija un umbral del 98 % para plataformas con licencia. CertiK señaló que, aunque estos estándares buscan limitar la exposición online, no abordan la posible pérdida derivada de brechas en hot‑wallets, lo que motiva la propuesta de topes explícitos en dólares.

Marco propuesto para el tope de hot‑wallet

Según CertiK, los intercambios deberían establecer topes para cada activo y cadena usando el criterio más estricto de tres: un porcentaje del total de pasivos de los clientes, una estimación de las necesidades diarias de retiro y un techo de pérdida absoluto que refleje la liquidez y capacidad de recuperación del intercambio. La firma sugiere que la flexibilidad en estos límites puede apoyar la liquidez operativa, mientras que los topes duros en dólares y los mecanismos de interruptor (circuit‑breaker) limitarían las pérdidas potenciales en caso de una brecha.

Qué observar a continuación

Los analistas vigilarán cómo responden los principales intercambios a las recomendaciones de CertiK, especialmente si Binance, Gate.io y Coinbase publican políticas revisadas de hot‑wallet. Los organismos regulatorios de las regiones mencionadas también podrían considerar incorporar límites explícitos de hot‑wallet en futuras guías. Además, la investigación en curso sobre las secuelas del hack de Binance, incluidos los informes de actores vinculados a Corea del Norte que usan memecoins en NEAR para lavar fondos robados, podría influir en los estándares de seguridad de la industria.