Công ty an ninh mạng CertiK đã kêu gọi các sàn giao dịch tiền mã hóa áp dụng giới hạn tiền đô la cứng cho khoản nắm giữ hot‑wallet, lập luận rằng việc chỉ dựa vào tỷ lệ cold‑storage không cung cấp một bức tranh an ninh toàn diện. Đề xuất này xuất hiện sau một loạt các công bố của các sàn về tỷ lệ cold‑storage sau vụ hack kỷ lục của Binance nhắm vào hot‑wallet. Nhóm nghiên cứu của CertiK đã đề ra một khung để đặt giới hạn theo từng tài sản dựa trên nợ khách hàng, khối lượng rút tiền dự kiến và mức mất mát tối đa liên quan đến khả năng tài chính của mỗi sàn.

Tỷ lệ cold‑storage dưới sự xem xét

Gate.io công bố 88,26% tổng tài sản được lưu trữ offline, trong khi Coinbase báo cáo giữ hơn 99% tài sản khách hàng trong cold‑storage. Cả hai con số đều được đưa ra như biện pháp trấn an sau vụ Binance, nhưng CertiK cảnh báo rằng tỷ lệ cold‑storage cao không tự động loại bỏ rủi ro. Công ty lưu ý rằng lợi ích an ninh tăng dần giảm dần ở mức lưu trữ rất cao và việc phụ thuộc quá mức vào cold‑storage có thể làm chậm rút tiền và tập trung rủi ro vào hệ thống quản lý khóa.

Tiêu chuẩn quy định trên khắp châu Á

Hàn Quốc yêu cầu các nhà cung cấp dịch vụ tiền mã hóa giữ ít nhất 80% tài sản khách hàng theo giá trị trong cold‑storage, Singapore đặt mức sàn 90%, Nhật Bản yêu cầu 95%, và Hong Kong đặt mức cơ bản 98% cho các nền tảng được cấp phép. CertiK chỉ ra rằng mặc dù các tiêu chuẩn này nhằm hạn chế rủi ro trực tuyến, chúng không giải quyết khả năng mất mát từ các vụ xâm nhập hot‑wallet, do đó kêu gọi thiết lập giới hạn tiền đô la rõ ràng.

Khung đề xuất cho giới hạn hot‑wallet

Theo CertiK, các sàn nên thiết lập giới hạn cho mỗi tài sản và blockchain dựa trên tiêu chí nghiêm ngặt nhất trong ba yếu tố: tỷ lệ phần trăm nợ khách hàng tổng, ước tính nhu cầu rút tiền hàng ngày, và mức mất mát tối đa phản ánh khả năng thanh khoản và phục hồi của sàn. Công ty đề xuất rằng sự linh hoạt trong các giới hạn này có thể hỗ trợ thanh khoản hoạt động, trong khi mức trần tiền đô la cứng và cơ chế ngắt mạch sẽ hạn chế tổn thất tiềm năng trong trường hợp bị xâm nhập.

Những gì cần theo dõi tiếp theo

Các nhà phân tích sẽ theo dõi phản ứng của các sàn lớn đối với khuyến nghị của CertiK, đặc biệt là liệu Binance, Gate.io và Coinbase có công bố chính sách hot‑wallet được điều chỉnh hay không. Các cơ quan quản lý ở các khu vực đã nêu có thể cân nhắc đưa giới hạn hot‑wallet rõ ràng vào hướng dẫn tương lai. Ngoài ra, cuộc điều tra đang diễn ra về hậu quả vụ hack Binance, bao gồm các báo cáo về các tác nhân liên kết Bắc Hàn sử dụng memecoin trên NEAR để rửa tiền, có thể ảnh hưởng đến tiêu chuẩn an ninh chung của ngành.