تُجادل شركة أمن البلوكشين أن فرض حدود ثابتة على أرصدة المحافظ الساخنة سيقلل من الخسائر الناتجة عن اختراقات البورصات.
CertiK، وهي شركة أمن بلوكشين معروفة بمراجعة العقود الذكية وتتبع الثغرات، حثت بورصات العملات المشفرة على تبني حدود صارمة بالدولار على أرصدة المحافظ الساخنة. يعالج توصية الشركة أحد أكثر الثغرات استمرارًا في الصناعة. لا تزال المحافظ الساخنة متصلة بالإنترنت للسماح بسحب وتداول سريع، مما يجعلها أيضًا هدفًا رئيسيًا للقراصنة.
عادةً ما تُقسّم البورصات أموال العملاء بين المحافظ الساخنة، المستخدمة للسيولة اليومية، والتخزين البارد، الذي يبقى غير متصل بالإنترنت وأصعب بكثير في الاختراق. كان التوازن بين الاثنين دائمًا تنازلاً بين الراحة والأمان. الاحتفاظ بمزيد من الأموال في المحافظ الساخنة يُسرّع عمليات السحب لكنه يزيد من الضرر المحتمل الناتج عن هجوم ناجح.
سيحدد اقتراح CertiK سقفًا ثابتًا بالدولار للكمية التي يمكن لأي بورصة الاحتفاظ بها في المحافظ الساخنة في أي وقت، بغض النظر عن حجم التداول أو الطلب من المستخدمين. وسيُطلب نقل الأموال الزائدة إلى التخزين البارد بمجرد الوصول إلى عتبة معينة. الهدف هو تقليل الخسارة القصوى الممكنة من أي خرق واحد، بدلاً من الاعتماد فقط على المراقبة والاستجابة للحوادث بعد وقوع الهجوم.
عانى قطاع التشفير من سلسلة طويلة من استغلال المحافظ الساخنة على مر السنين، حيث وصلت المبالغ المسروقة أحيانًا إلى مئات الملايين من الدولارات في حادثة واحدة. وقد كشفت هذه الخسائر مرارًا عن فجوات بين ممارسات الأمان المعلنة من قبل البورصة ومستوى التعرض الفعلي وقت الهجوم. ويعكس توصية CertiK جهدًا لتحويل لغة أفضل الممارسات الغامضة إلى معيار قابل للتنفيذ والقياس.
ستوفر حدود الدولار معيارًا ملموسًا للبورصات والمدققين والجهات التنظيمية لتقييم مخاطر الحفظ. بدلاً من طرح سؤال ما إذا كانت المنصة تتبع ممارسات أمنية جيدة بشكل عام، يمكن للمعنيين التحقق مما إذا كانت أرصدة المحافظ الساخنة تبقى ضمن حدود محددة. ويمكن أن يجعل هذا المعيار القابل للتحقق من صحته عمليات التدقيق من قبل أطراف ثالثة، بما في ذلك تلك التي تقوم بها CertiK نفسها، أكثر اتساقًا عبر البورصات المختلفة.
يأتي هذا النداء في وقت تجذب فيه هيكلية السوق وممارسات الحفظ اهتمامًا متزايدًا من الجهات التنظيمية حول العالم. فقد كانت السلطات التنظيمية في عدة ولايات قضائية تدرس كيفية حماية البورصات لأصول العملاء، خاصة بعد أن هزت عمليات الإفلاس والاختراقات البارزة الثقة في المنصات المركزية. ويمكن أن يساهم نهج موحد لعرض المحافظ الساخنة مباشرة في تلك المناقشات التنظيمية الأوسع.
تأثير السوق
إذا اعتمدت البورصات على حدود بالدولار لمحافظ الساخنة، فإن التأثير الفوري سيكون على الأرجح تشغيليًا أكثر من كونه ماليًا. قد تحتاج المنصات إلى تعديل معالجة السحوبات وإدارة السيولة للحفاظ على مزيد من الأموال في المحافظ الباردة دون تعطيل سرعة التداول للمستخدمين.
بالنسبة للسوق الأوسع، يمكن أن يصبح المعيار المعترف به حول التعرض للمحفظة الساخنة نقطة مرجعية للمستثمرين المؤسسيين والمنظمين عند تقييم مخاطر البورصات. لن يزيل هذا احتمالية الاختراقات، لكنه يمكن أن يحد من حجم الخسائر المرتبطة بأي خرق واحد، مما قد يقلل من حجم الصدمات المستقبلية المتعلقة بالبورصات على أسعار الرموز وثقة المستخدمين.
دعوة CertiK لفرض حدود على المحافظ الساخنة تضيف إلى حوار صناعي مستمر حول تعزيز معايير الحفظ. ما إذا كانت البورصات ستتبني هذا الإجراء طواعية أم ستواجه ضغوطًا من الجهات التنظيمية لا يزال موضع ترقب.
الأسئلة الشائعة
ما هي المحفظة الساخنة في منصات التبادل الرقمية؟
المحفظة الساخنة هي محفظة عملات مشفرة متصلة بالإنترنت، وتستخدمها البورصات لمعالجة السحوبات وال التداول بسرعة. إن اتصالها بالإنترنت يجعلها أكثر عرضة للاختراق مقارنة بالتخزين البارد غير المتصل.
لماذا تريد CertiK فرض حدود بالدولار على المحافظ الساخنة؟
تُجادل CertiK أن تحديد القيمة بالدولار المحتفظ بها في المحافظ الساخنة في أي وقت سيقلل من الخسارة القصوى الممكنة في حال اختراق البورصة، نظرًا لأن الأموال الزائدة ستُنقل إلى التخزين البارد الأكثر أمانًا.
كيف سيُطبَّق حدّ بالدولار عمليًا؟
ستحدد البورصات عتبة ثابتة لرصيد المحافظ الساخنة. وعندما يتجاوز الرصيد هذا الحد، سيتم نقل الأموال الإضافية إلى التخزين البارد حتى يعود رصيد المحفظة الساخنة إلى داخل الحد المسموح به.
هل تم اعتماد هذا التوصية من قبل أي بورصات؟
تُوصِف التقارير توصية CertiK، لكنها لا تشير إلى أن البورصات المحددة قد التزمت رسميًا بتطبيق حدود بالدولار في هذا الوقت.