Компания по кибербезопасности CertiK призвала криптобиржи установить жёсткие лимиты в долларах для средств в горячих кошельках, утверждая, что полагаться исключительно на соотношение холодного хранения недостаточно для полной картины безопасности. Эта рекомендация последовала за волной раскрытий биржами информации о процентах холодного хранения после того, как Binance пострадал от рекордного взлома, нацеленного на её горячие кошельки. Исследовательская команда CertiK предложила рамочную модель для установления лимитов по конкретным активам на основе обязательств перед клиентами, ожидаемых объёмов выводов средств и абсолютного потолка потерь, привязанного к финансовым возможностям каждой биржи.

Соотношения холодного хранения под пристальным вниманием

Gate.io раскрыла, что 88,26% её общих активов хранятся офлайн, в то время как Coinbase сообщила, что более 99% активов клиентов находятся в холодном хранении. Оба показателя были представлены как меры успокоения после инцидента с Binance, но CertiK предупредила, что высокие проценты холодного хранения сами по себе не устраняют риск. Компания отметила, что предельная польза для безопасности снижается на очень высоких уровнях хранения, а чрезмерная зависимость от холодного хранения может замедлить вывод средств и сконцентрировать риски в системах управления ключами.

Нормативные ориентиры в Азии

Южная Корея требует, чтобы поставщики криптоуслуг хранили не менее 80% активов клиентов по стоимости в холодном хранении, в Сингапуре минимальный порог составляет 90%, в Японии — 95%, а базовый стандарт для лицензированных платформ в Гонконге — 98%. CertiK указала, что хотя эти стандарты направлены на ограничение онлайн-рисков, они не учитывают потенциальные потери от взлома горячих кошельков, что и послужило причиной призыва к введению явных лимитов в долларах.

Предлагаемая модель лимитов для горячих кошельков

По данным CertiK, биржи должны устанавливать лимиты для каждого актива и блокчейна, используя наиболее строгий из трёх критериев: процент от общих обязательств перед клиентами, оценку ежедневных потребностей в выводе средств и абсолютный потолок потерь, отражающий ликвидность и возможности восстановления биржи. Компания предложила, что гибкость в этих лимитах может поддерживать операционную ликвидность, тогда как жёсткие потолки в долларах и механизмы «предохранителей» ограничат потенциальные потери в случае нарушения безопасности.

Что наблюдать дальше

Аналитики будут следить за тем, как крупные биржи отреагируют на рекомендации CertiK, особенно опубликуют ли Binance, Gate.io и Coinbase пересмотренные политики горячих кошельков. Регуляторные органы в упомянутых регионах также могут рассмотреть возможность включения явных лимитов для горячих кошельков в будущие руководящие принципы. Кроме того, продолжающееся расследование последствий взлома Binance, включая сообщения о том, что связанные с Северной Кореей акторы используют мемкоины на NEAR для отмывания украденных средств, может повлиять на общие отраслевые стандарты безопасности.