شرکت امنیت سایبری CertiK توصیه کرده است که صرافی‌های ارز دیجیتال به جای اتکا صرف به نسبت ذخایر در کیف پول‌های سرد برای سنجش امنیت، باید محدودیت‌های دلاری سختی را برای دارایی‌های موجود در کیف پول‌های گرم خود اعمال کنند.
این توصیه در پی آن مطرح شد که اخیراً چندین صرافی ارز دیجیتال، میزان دارایی‌های خود را در کیف پول‌های سرد افشا کردند تا پس از هک اخیر بایننس که کیف پول‌های گرم آن را هدف قرار داد، به مشتریان خود اطمینان دهند. صرافی Gate اعلام کرد که ۸۸.۲۶ درصد از کل دارایی‌هایش در کیف پول سرد نگهداری می‌شود، در حالی که Coinbase ادعا کرد بیش از ۹۹ درصد از دارایی‌های مشتریان را به صورت آفلاین نگه می‌دارد.
کاهش اتکای صرف به کیف پول سرد
تیم تحقیقاتی CertiK در گفتگو با کوین‌تلگراف اظهار داشت: "ذخیره‌سازی سرد معیار مفیدی برای میزان در معرض بودن آنلاین است، اما امتیاز امنیتی مستقلی محسوب نمی‌شود." این شرکت تاکید کرد که اگرچه سطوح بالاتر ذخیره‌سازی سرد عموماً ریسک آنلاین را کاهش می‌دهد، اما این مزیت در سطوح بسیار بالا اهمیت کمتری پیدا می‌کند.
در حال حاضر، کره جنوبی الزامی کرده است که ارائه‌دهندگان خدمات ارز دیجیتال حداقل ۸۰ درصد از دارایی‌های مشتریان را از نظر ارزش در کیف پول سرد نگهداری کنند. دستورالعمل‌های سنگاپور حداقل ۹۰ درصد، چارچوب ژاپن حداقل ۹۵ درصد و حداقل تعیین شده برای پلتفرم‌های معاملاتی دارای مجوز در هنگ کنگ ۹۸ درصد است.
راهکارهای جایگزین برای افزایش امنیت
CertiK افزود که نسبت‌های ذخیره‌سازی ثابت می‌تواند سرعت برداشت‌ها را کاهش دهد، انتقال‌های فوری را اجبار کند و ریسک را در سیستم‌های مدیریت کلید متمرکز سازد. این شرکت پیشنهاد کرد که صرافی‌ها باید سقف‌هایی را برای کیف پول‌های گرم برای هر دارایی و هر بلاک‌چین بر اساس سخت‌گیرانه‌ترین سه محدودیت تعیین کنند: درصدی از بدهی‌های مشتری، نیازهای برداشت تخمینی و سقف زیان مطلق بر اساس منابع مالی صرافی و قابلیت‌های بازیابی آن.
این شرکت توضیح داد: "انعطاف‌پذیری باید از نقدینگی عملیاتی پشتیبانی کند، در حالی که سقف‌های دلاری سخت و مدارهای قطع‌کننده، زیان بالقوه را محدود می‌کنند."
پیامدهای هک بایننس
در همین حال، بایننس اعلام کرده است که حدود ۹۸ درصد از توکن‌های تحت تأثیر هک را جبران کرده و ضرر را بر عهده خواهد گرفت. این صرافی در به‌روزرسانی بازیابی خود اعلام کرد که به دست آوردن توکن‌های باقی‌مانده که کمتر مایع هستند، زمان بیشتری طول خواهد کشید.
طبق گزارش Elliptic، هکرهای مرتبط با کره شمالی با ایجاد میم‌کوین‌ها، وجوه سرقت شده را پولشویی کرده‌اند. این شرکت حدود ۴۳۰,۰۰۰ دلار را از طریق شش توکن تازه راه‌اندازی شده در NEAR ردیابی کرده است، جایی که استخرهای نقدینگی به پنهان کردن انتقال‌ها بین کیف پول‌ها کمک کرده‌اند، اگرچه تراکنش‌ها همچنان در زنجیره قابل ردیابی بودند.
