La empresa de seguridad blockchain argumenta que los límites fijos en los saldos de los monederos en línea reducirían las pérdidas por ataques a exchanges.
CertiK, una empresa de seguridad blockchain conocida por auditar contratos inteligentes y rastrear explotaciones, ha instado a los exchanges de criptomonedas a adoptar límites estrictos en dólares para los saldos de monederos en caliente. La recomendación de la empresa aborda una de las vulnerabilidades más persistentes de la industria. Los monederos en caliente permanecen conectados a internet para permitir retiros y operaciones rápidas, lo que también los convierte en un objetivo principal para los hackers.
Los exchange suelen dividir los fondos de los clientes entre monederos calientes, utilizados para la liquidez diaria, y almacenamiento en frío, que permanece desconectado y es mucho más difícil de comprometer. El equilibrio entre ambos ha sido durante mucho tiempo un compromiso entre conveniencia y seguridad. Mantener más fondos en monederos calientes acelera los retiros pero aumenta el potencial daño de un ataque exitoso.
La propuesta de CertiK establecería un límite fijo en dólares sobre la cantidad que un exchange puede mantener en monederos calientes en cualquier momento, independientemente del volumen de trading o la demanda de los usuarios. Los fondos excedentes deberían transferirse a almacenamiento en frío una vez que se alcance un umbral. La idea es limitar la pérdida máxima posible por cualquier brecha única, en lugar de depender únicamente de la monitorización y la respuesta a incidentes tras un ataque.
La industria cripto ha sufrido una larga serie de explotaciones de monederos calientes a lo largo de los años, con cantidades robadas que a veces alcanzan cientos de millones de dólares en un solo incidente. Estas pérdidas han expuesto repetidamente las brechas entre las prácticas de seguridad declaradas por un exchange y su exposición real en el momento de un ataque. La recomendación de CertiK refleja un esfuerzo por convertir un lenguaje de mejores prácticas vago en un estándar aplicable y medible.
Los límites en dólares proporcionarían a las exchange, auditores y reguladores una referencia concreta para evaluar el riesgo de custodia. En lugar de preguntar si una plataforma sigue buenas prácticas de seguridad en términos generales, las partes interesadas podrían verificar si los saldos de los monederos calientes se mantienen dentro de un límite establecido. Ese tipo de estándar verificable también podría hacer que las auditorías de terceros, incluidas las que realiza la propia CertiK, sean más consistentes entre diferentes exchange.
La llamada surge mientras la estructura del mercado y las prácticas de custodia atraen cada vez más la atención de los reguladores de todo el mundo. Los formuladores de políticas en múltiples jurisdicciones han estado examinando cómo las exchange protegen los activos de los clientes, especialmente tras colapsos y ataques de alto perfil que sacudieron la confianza en las plataformas centralizadas. Un enfoque estandarizado para la exposición de los monederos calientes podría integrarse directamente en esas discusiones regulatorias más amplias.
Impacto en el mercado
Si los exchanges adoptan ampliamente límites en dólares para los monederos calientes, el efecto inmediato probablemente sea operativo más que financiero. Las plataformas podrían necesitar ajustar el procesamiento de retiros y la gestión de liquidez para mantener más fondos en almacenamiento frío sin interrumpir la velocidad de operación para los usuarios.
Para el mercado en general, un estándar reconocido sobre la exposición de los monederos en línea podría convertirse en un punto de referencia para inversores institucionales y reguladores que evalúan el riesgo del exchange. No eliminaría la posibilidad de hackeos, pero podría limitar la magnitud de las pérdidas asociadas a cualquier brecha individual, reduciendo potencialmente el tamaño de futuros impactos relacionados con el exchange en los precios de los tokens y la confianza de los usuarios.
La llamada de CertiK para establecer límites en los monederos calientes suma a una conversación industrial en curso sobre el endurecimiento de los estándares de custodia. Aún queda por verse si los exchange adoptarán esta medida voluntariamente o enfrentarán presión de los reguladores.
Preguntas frecuentes
¿Qué es un monedero caliente en exchanges de criptomonedas?
Una billetera caliente es una billetera de criptomoneda conectada a internet, utilizada por los exchanges para procesar retiros y operaciones rápidamente. Su conexión en línea la hace más vulnerable a ataques de hacking que el almacenamiento en frío fuera de línea.
¿Por qué CertiK quiere límites en dólares para los monederos en línea?
CertiK argumenta que limitar el valor en dólares mantenido en monederos calientes en cualquier momento reduciría la pérdida máxima posible si un exchange es hackeado, ya que los fondos excedentes se trasladarían a almacenamiento en frío más seguro.
¿Cómo funcionaría un límite en dólares en la práctica?
Los exchange establecerían un umbral fijo para los saldos de los monederos calientes. Una vez que los saldos superen ese límite, los fondos adicionales se transferirán a almacenamiento en frío hasta que el saldo del monedero caliente vuelva a estar dentro del límite.
¿Ha adoptado esta recomendación algún exchange?
Los informes describen la recomendación de CertiK, pero no indican que exchanges específicos hayan comprometido formalmente la implementación de límites en dólares en este momento.