کوین‌بیس اعلام کرد که از حادثه گزارش‌شده در کیف پول گرم بایننس متأثر نشده و بیش از ۹۹ درصد دارایی‌های مشتریان خود را در ذخیره‌سازی سرد نگه می‌دارد. این صرافی همچنین به تشریح کنترل‌های امنیتی خود در زمینه امضای تراکنش‌ها، محدودیت‌های برداشت و شناسایی فعالیت‌های مشکوک پرداخت.
یک حمله بزرگ به یک صرافی، به طور اجتناب‌ناپذیری مشتریان در صرافی‌های دیگر را با این سؤال مواجه می‌کند که دارایی‌هایشان دقیقاً کجا نگهداری می‌شود و چه چیزی مانع از انتقال غیرمجاز آن‌ها می‌شود. کوین‌بیس در توضیحات امنیتی خود در تاریخ ۴ نوامبر، که در بحبوحه حادثه گزارش‌شده بایننس منتشر شد، به این نگرانی‌ها پرداخت.
ذخیره‌سازی سرد و محدودیت‌های آن
ذخیره‌سازی سرد به طور کلی به اقداماتی اطلاق می‌شود که برای دور نگه داشتن اختیار امضای تراکنش‌ها از سیستم‌های متصل به اینترنت طراحی شده‌اند. این روش می‌تواند ریسک دارایی‌های کلان یک امین را در صورت به خطر افتادن کیف پول گرم یا لایه اپلیکیشن، کاهش دهد. کیف پول‌های گرم برای برداشت‌های عادی مفید هستند، بنابراین تعادل بین نقدینگی عملیاتی و نگهداری آفلاین اهمیت دارد.
درصد اعلام شده توسط کوین‌بیس، رویکرد فعلی این شرکت است و نباید به عنوان تضمینی کلی مبنی بر مصون بودن هر موجودی مشتری از هر نوع مشکلی تلقی شود. خطراتی مانند در اختیار گرفتن حساب کاربری، کنترل‌های داخلی، کلاهبرداری، نقص نرم‌افزاری و محدودیت‌های قانونی، دسته‌بندی‌های مجزایی از ریسک هستند. یک سیستم امنیتی زمانی قوی‌ترین حالت خود را نشان می‌دهد که سازمان کل زنجیره دسترسی را توضیح دهد، نه اینکه صرفاً به یک درصد چشمگیر تکیه کند.
به طور مشابه، کلیدهای توزیع‌شده ممکن است به این معنی باشند که هیچ سیستم واحدی نمی‌تواند مجوز انتقال مقادیر زیاد را صادر کند، اما این امر تنها در صورتی مؤثر است که سیاست مربوط به این کلیدها به خوبی اجرا شود. محدودیت‌ها و تشخیص ناهنجاری، لایه‌های بیشتری را اضافه می‌کنند و به طور بالقوه در زمان‌هایی که یک تراکنش غیرمعمول به نظر می‌رسد، زمان می‌خرند.
بازنگری در معماری کیف پول در صنعت رمزارز
امین‌ها با یک چالش عملیاتی ناخوشایند روبرو هستند. کاربران انتظار دارند تراکنش‌ها به طور مداوم کار کنند، اما اجازه دادن به انتقال خودکار از بخش متصل به اینترنت سیستم، عواقب یک به خطر افتادن را افزایش می‌دهد. بنابراین، یک مدل خوب، ترکیبی از کنترل‌های پیشگیرانه با نظارت و رویه‌های از پیش تمرین‌شده برای حوادث است.
این افشاگری در حالی صورت می‌گیرد که فعالان صنعت در حال بررسی حادثه چند میلیارد دلاری گزارش‌شده بایننس هستند و صادرکنندگان استیبل‌کوین اقدامات موجود خود را پس از خروج دارایی‌ها از یک پلتفرم توصیف می‌کنند. این‌ها دفاعیات مرتبط اما متمایزی هستند: هدف از نگهداری امن (custody) جلوگیری از امضای غیرمجاز است، در حالی که ردیابی و مسدودسازی در مراحل بعدی، با هدف محدود کردن خسارت پس از انتقال وجوه انجام می‌شود.
اهمیت تاب‌آوری در امور مالی غیرمتمرکز (DeFi) نیز مشهود است. همانطور که NewsBTC گزارش داد، زمانی که Aave عرضه و وام‌دهی tBTC جدید را محدود کرد، کنترل‌های عملیاتی می‌توانند در طول یک حادثه، ریسک‌های بیشتر را کاهش دهند. این کنترل‌ها زمانی بیشترین کاربرد را دارند که دامنه آن‌ها مشخص باشد و تأثیرشان به طور مستقل بررسی شده باشد.
پرسش‌های مهم برای کاربران صرافی‌ها
سوالات مفید شامل این موارد است که آیا موجودی‌ها به طور کامل پشتیبانی می‌شوند، چه نسبتی در کیف پول‌های متصل به اینترنت نگهداری می‌شود، چگونه برداشت‌ها تأیید می‌شوند، آیا کنترل‌ها به طور مستقل ارزیابی می‌شوند و شرکت چگونه در صورت قطع دسترسی ارتباط برقرار می‌کند. یک مشتری همچنین باید تفاوت بین دارایی‌های نگهداری شده توسط پلتفرم و توکن‌های موجود در کیف پولی که کلیدهای خصوصی آن را شخصاً کنترل می‌کند، درک کند.
بیانیه کوین‌بیس جزئیات ملموسی را ارائه می‌دهد، نه اینکه صرفاً خود را امن بنامد. این جزئیات همچنان باید در طول زمان در برابر ممیزی‌ها، افشاگری‌های حوادث و عملکرد واقعی عملیاتی ارزیابی شوند. درس بزرگتر این است که طراحی سیستم نگهداری امن (custody) باید در مرکز داستان ریسک یک صرافی قرار گیرد، نه در قسمت توضیحات کوچک در پایین برنامه معاملاتی.
