网络安全公司CertiK呼吁加密交易所对热钱包持有设定硬性美元上限，认为仅依赖冷存储比例无法完整评估安全风险。此建议出现在多家交易所披露冷存储比例之后，尤其是币安因热钱包被黑而创下纪录的攻击事件。CertiK研究团队提出了基于客户负债、预期提现量以及与交易所财务承受能力挂钩的绝对损失上限的资产‑特定限制框架。

冷存储比例受关注

Gate.io披露其总资产中有88.26%离线存储，Coinbase则称超过99%客户资产存放于冷库。这两项数据在币安事件后被用作安抚措施，但CertiK警告称，仅靠高冷存储比例并不能消除风险。该公司指出，冷存储比例极高时边际安全收益递减，且过度依赖冷存储会导致提现慢、密钥管理系统风险集中。

亚洲监管基准

韩国要求加密服务提供商至少将客户资产价值的80%存放于冷库，新加坡基准设定为90%，日本要求95%，香港持牌平台的底线为98%。CertiK指出，这些标准虽旨在限制线上敞口，却未能覆盖热钱包被攻破可能导致的损失，因而呼吁设定明确的美元上限。

热钱包上限框架建议

CertiK认为，交易所应依据三项最严格的标准为每种资产和区块链设定上限：客户负债总额的比例、每日提现需求估算以及反映交易所流动性和恢复能力的绝对损失上限。该公司建议在保证运营流动性的前提下，采用硬性美元上限和熔断机制，以在遭受攻击时限制潜在损失。

后续关注点

分析师将关注主要交易所对CertiK建议的回应，尤其是币安、Gate.io和Coinbase是否会公布修订后的热钱包政策。相关地区监管机构也可能将明确的热钱包上限纳入未来指引。此外，针对币安黑客后续的调查——包括据称北朝鲜关联组织在NEAR链上使用 meme 币洗钱的报告——可能进一步影响行业安全标准。