L'entreprise de sécurité blockchain affirme que des plafonds fixes sur les soldes des wallets chauds réduiraient les pertes dues aux piratages de plateformes d'échange.
CertiK, une entreprise de sécurité blockchain connue pour auditer les contrats intelligents et suivre les exploitations, a exhorté les plateformes d'échange cryptographiques à adopter des plafonds stricts en dollars sur les soldes des wallets chauds. La recommandation de l'entreprise vise l'une des vulnérabilités les plus persistantes de l'industrie. Les wallets chauds restent connectés à Internet pour permettre des retraits et des échanges rapides, ce qui les rend également une cible privilégiée pour les pirates.
Les plateformes d'échange séparent généralement les fonds des clients entre des wallets chauds, utilisés pour la liquidité quotidienne, et un stockage à froid, qui reste hors ligne et beaucoup plus difficile à compromettre. L'équilibre entre les deux a longtemps été un compromis entre commodité et sécurité. Conserver davantage de fonds dans des wallets chauds accélère les retraits, mais augmente les dommages potentiels en cas d'attaque réussie.
La proposition de CertiK établirait un plafond fixe en dollars sur le montant qu'une plateforme d'échange peut détenir dans ses wallets chauds à tout moment, indépendamment du volume de trading ou de la demande des utilisateurs. Les fonds excédentaires devraient être transférés vers un stockage à froid dès qu'un seuil est atteint. L'idée est de limiter la perte maximale possible en cas de violation unique, plutôt que de compter uniquement sur la surveillance et la réponse aux incidents après un attaque.
L'industrie crypto a subi une longue série d'attaques contre des hot wallets au fil des ans, avec des sommes volées atteignant parfois des centaines de millions de dollars lors d'un seul incident. Ces pertes ont à plusieurs reprises révélé les écarts entre les pratiques de sécurité déclarées par une plateforme d'échange et son exposition réelle au moment d'une attaque. La recommandation de CertiK reflète un effort pour convertir un langage de bonnes pratiques vague en une norme contraignante et mesurable.
Les plafonds en dollars permettraient aux plateformes d'échange, aux auditeurs et aux régulateurs d'avoir un repère concret pour évaluer le risque de garde. Au lieu de se demander si une plateforme respecte de bonnes pratiques de sécurité en termes généraux, les parties prenantes pourraient vérifier si les soldes des wallets chauds restent dans une limite déclarée. Un tel standard vérifiable pourrait également rendre les audits tiers, y compris ceux effectués par CertiK lui-même, plus cohérents entre différentes plateformes d'échange.
L'appel intervient alors que la structure du marché et les pratiques de garde attirent une attention croissante des régulateurs du monde entier. Les décideurs dans plusieurs juridictions examinent comment les plateformes d'échange protègent les actifs des clients, particulièrement après des effondrements et des piratages médiatisés qui ont ébranlé la confiance dans les plateformes centralisées. Une approche normalisée de l'exposition des wallets chauds pourrait alimenter directement ces discussions réglementaires plus larges.
Impact sur le marché
Si les plateformes d'échange adoptent largement des plafonds en dollars pour les wallets chauds, l'effet immédiat serait probablement opérationnel plutôt que financier. Les plateformes pourraient devoir ajuster le traitement des retraits et la gestion de la liquidité pour conserver davantage de fonds en stockage à froid sans perturber la vitesse des transactions pour les utilisateurs.
Pour le marché dans son ensemble, une norme reconnue concernant l'exposition des hot wallets pourrait devenir un point de référence pour les investisseurs institutionnels et les régulateurs évaluant le risque des plateformes d'échange. Cela ne supprimerait pas la possibilité de piratages, mais pourrait limiter l'ampleur des pertes liées à chaque violation unique, réduisant potentiellement l'impact des futurs chocs liés aux plateformes d'échange sur les prix des jetons et la confiance des utilisateurs.
L'appel de CertiK en faveur de plafonds pour les wallets chauds s'ajoute à une discussion industrielle en cours sur le renforcement des normes de garde. Il reste à voir si les plateformes d'échange adopteront cette mesure volontairement ou feront face à une pression des régulateurs.
Questions fréquemment posées
Qu'est-ce qu'un wallet chaud sur les plateformes d'échange de crypto-monnaies ?
Un wallet chaud est un wallet de cryptomonnaie connecté à Internet, utilisé par les plateformes d'échange pour traiter rapidement les retraits et les transactions. Sa connexion en ligne le rend plus vulnérable aux piratages que le stockage hors ligne.
Pourquoi CertiK souhaite-t-il des plafonds en dollars sur les wallets à chaud ?
CertiK affirme que limiter la valeur en dollars détenue dans les wallets chauds à tout moment réduirait la perte maximale possible en cas de piratage d'une plateforme d'échange, puisque les fonds excédentaires seraient transférés vers un stockage à froid plus sûr.
Comment fonctionnerait un plafond en dollars dans la pratique ?
Les plateformes d'échange fixeraient un seuil maximal pour les soldes des wallets chauds. Dès que les avoirs dépassent cette limite, les fonds supplémentaires seraient transférés vers des wallets froids jusqu'à ce que le solde du wallet chaud revienne sous le plafond.
Cette recommandation a-t-elle été adoptée par des plateformes d'échange ?
Les rapports décrivent la recommandation de CertiK, mais n'indiquent pas que des plateformes d'échange spécifiques ont formellement accepté de mettre en œuvre des plafonds en dollars à ce jour.