Ang firme sa seguridad ng blockchain ay nagtatanggol na ang pagtatakda ng mga fixed caps sa balanseng nasa hot wallet ay magpapababa ng mga pagkawala mula sa pag-hack ng exchange.
Ang CertiK, isang kumpanya sa blockchain security na kilala sa pag-audit ng mga smart contract at pagsubaybay sa mga exploit, ay nagtawag sa mga crypto exchange na gamitin ang mga mahigpit na dolyar na limitasyon sa balanse ng mga hot wallet. Ang rekomendasyon ng kumpanya ay tumutugon sa isa sa pinakatagal na problema sa industriya. Ang mga hot wallet ay nananatiling konektado sa internet upang payagan ang mabilis na pag-withdraw at pag-trade, na nagiging sanhi rin na sila ay pangunahing layunin ng mga hacker.
Karaniwang hinahati ng exchange ang mga pondo ng customer sa mga hot wallet, na ginagamit para sa araw-araw na likuididad, at cold storage, na nananatiling offline at mas mahirap masira. Ang balanse sa pagitan ng dalawa ay matagal nang isang kompromiso sa pagitan ng kahingian at seguridad. Ang pagpapanatili ng higit pang pondo sa hot wallet ay nagpapabilis sa pag-withdraw ngunit nagpapataas din ng posibleng pinsala mula sa isang matagumpay na pag-atake.
Ang panukala ni CertiK ay magtatakda ng fixed dollar ceiling sa dami ng pera na maaaring itago ng exchange sa hot wallets anumang oras, anuman ang trading volume o pangangailangan ng user. Ang sobrang pera ay kailangang ilipat sa cold storage agad na lamang matapos maabot ang threshold. Ang layunin ay limitahan ang pinakamataas na posibleng pagkawala mula sa anumang iisang paglabas, kaysa mag-asa lamang sa pagmamasid at pagtugon sa insidente pagkatapos mangyari ang pag-atake.
Nasira ng crypto industry ang mahabang serye ng pagpapalabas ng hot wallet sa mga taon, kung saan ang mga nakuha ay minsan ay tumataas hanggang sa mga daan-daang milyon dolyar sa isang pagkakataon. Ipinakita ng mga pagkawala na ito ang mga puwang sa pagitan ng mga pahayag na pagsasagawa ng seguridad ng exchange at ang totoong eksposur nito sa panahon ng isang pag-atake. Ang rekomendasyon ni CertiK ay nagpapakita ng pagpupursige na baguhin ang mga ambigong pahayag ng pinakamabuting pamamaraan sa isang mapapatupad at masusukat na istandard.
Ang mga dollar caps ay magbibigay ng malinaw na batayan sa exchange, auditor, at regulator upang masukat ang custody risk. Sa halip na magtanong kung ang isang platform ay sumusunod sa mabuting security hygiene sa pangkalahatang termino, ang mga stakeholder ay maaaring tingnan kung ang balanse ng hot wallet ay nananatili sa nakasaad na limitasyon. Ang uri ng verifiable na pamantayan na ito ay maaari ring gawing mas consistent ang third-party audits, kabilang ang mga gawain ng CertiK mismo, sa iba’t ibang exchange.
Ang tawag ay dumating habang ang istruktura ng merkado at mga praktika sa pag-aalaga ay nakakakuha ng lalong maraming atensyon mula sa mga regulador sa buong mundo. Ang mga tagapagpasya sa maraming hukuman ay sinusuri kung paano pinoprotektahan ng exchange ang mga ari-arian ng mga customer, lalo na pagkatapos ng mga malalaking pagbagsak at pag-hack na nagdulot ng pagkawala ng tiwala sa mga sentralisadong platform. Ang isang standardisadong pagkakaroon ng eksposur sa hot wallet ay maaaring direktang magbigay-daan sa mas malawak na talakayan sa regulasyon.
Epekto sa Merkado
Kung ang mga exchange ay mag-adopt nang malawak ng mga dolyar na limitasyon sa mga hot wallet, ang agad na epekto ay mas maaaring operasyonal kaysa pampinansyal. Maaaring kailanganin ng mga platform na ayusin ang pagproseso ng withdrawal at pamamahala ng likwididad upang panatilihin ang higit pang pera sa cold storage nang hindi masisira ang bilis ng pag-trade para sa mga user.
Para sa mas malawak na merkado, ang isang kilalang pamantayan tungkol sa eksposur ng hot wallet ay maaaring maging puntos ng pagsusuri para sa mga institusyonal na investor at regulador na nag-e-evaluate ng panganib ng exchange. Hindi ito lilikha ng pagkakataon para sa mga hack, ngunit maaari itong limitahan ang laki ng mga pagkawala na kaugnay sa anumang iisang paglabas, na maaaring magbawas sa laki ng mga hinaharap na pagbaha sa presyo ng token at tiwala ng mga user.
Ang panawagan ni CertiK para sa mga limitasyon sa hot wallet ay nagdaragdag sa patuloy na usapin ng industriya tungkol sa pagpapigil sa mga pamantayan sa pag-aalaga. Kung ang mga exchange ay tatanggap ng pagsasagawa nito nang voluntary o tatamaan ng presyur mula sa mga regulador, ay wala pa ring malinaw.
Madaling Tanong
Ano ang hot wallet sa mga cryptocurrency exchange?
Ang hot wallet ay isang cryptocurrency wallet na konektado sa internet, ginagamit ng exchange para mabilis na prosesuhin ang mga withdrawal at trading. Ang koneksyon nito sa online ay gumagawa ng mas malaking panganib sa pag-hack kumpara sa offline na cold storage.
Bakit gusto ng CertiK ng mga dolyar na limitasyon sa mga hot wallet?
Ayon sa CertiK, ang pagpapalimita sa halagang dolyar na itinatago sa hot wallet anumang oras ay magpapababa sa pinakamataas na posibleng pagkawala kung nahack ang exchange, dahil ang sobrang pera ay ililipat sa mas ligtas na cold storage.
Paano gagana ang isang dollar cap sa praktika?
Ang mga exchange ay magtatag ng isang fixed threshold para sa mga balanse ng hot wallet. Kapag lumampas ang mga panatili sa limiteng iyon, ang karagdagang pera ay iipapadala sa cold storage hanggang bumaba muli ang balanse ng hot wallet sa loob ng kap.
Nakaaangkop na ba ng anumang exchange ang rekomendasyong ito?
Ang mga ulat ay naglalarawan sa rekomendasyon ng CertiK ngunit hindi nagpapakita na ang mga partikular na exchange ay pormal na nakakasangkot na mag-implement ng mga kapasidad sa dolyar sa kasalukuyan.