Perusahaan keamanan blockchain berpendapat bahwa batas tetap pada saldo dompet panas akan mengurangi kerugian akibat peretasan bursa.
CertiK, sebuah perusahaan keamanan blockchain yang dikenal karena melakukan audit kontrak pintar dan melacak eksploitasi, mendesak bursa kripto untuk mengadopsi batas dolar ketat pada saldo dompet panas. Rekomendasi perusahaan ini menangani salah satu kerentanan paling persisten di industri ini. Dompet panas tetap terhubung ke internet untuk memungkinkan penarikan dan perdagangan cepat, yang juga menjadikannya target utama peretas.
Bursa biasanya memisahkan dana pelanggan antara dompet panas, yang digunakan untuk likuiditas harian, dan penyimpanan dingin, yang tetap offline dan jauh lebih sulit untuk diserang. Keseimbangan antara keduanya telah lama menjadi kompromi antara kenyamanan dan keamanan. Menyimpan lebih banyak dana di dompet panas mempercepat penarikan tetapi meningkatkan potensi kerusakan dari serangan yang berhasil.
Usulan CertiK akan menetapkan batas dolar tetap pada jumlah yang dapat dipegang bursa di dompet panas kapan pun, terlepas dari volume perdagangan atau permintaan pengguna. Dana berlebih harus dipindahkan ke penyimpanan dingin setelah ambang batas tercapai. Ide ini adalah untuk membatasi kerugian maksimum yang mungkin terjadi akibat pelanggaran tunggal, bukan hanya mengandalkan pemantauan dan respons insiden setelah serangan terjadi.
Industri kripto telah mengalami serangkaian serangan terhadap dompet panas selama bertahun-tahun, dengan jumlah yang dicuri terkadang mencapai ratusan juta dolar dalam satu insiden. Kerugian ini berulang kali mengekspos kesenjangan antara praktik keamanan yang dinyatakan oleh bursa dan eksposur aktualnya pada saat serangan. Rekomendasi CertiK mencerminkan upaya untuk mengonversi bahasa praktik terbaik yang kabur menjadi standar yang dapat ditegakkan dan diukur.
Batas dolar akan memberikan bursa, auditor, dan regulator tolok ukur konkret untuk menilai risiko penitipan. Alih-alih bertanya apakah platform mengikuti praktik keamanan yang baik secara umum, para pemangku kepentingan dapat memeriksa apakah saldo dompet panas tetap dalam batas yang dinyatakan. Standar yang dapat diverifikasi semacam itu juga dapat membuat audit pihak ketiga, termasuk yang dilakukan oleh CertiK sendiri, lebih konsisten di berbagai bursa.
Panggilan ini muncul seiring struktur pasar dan praktik penitipan aset semakin mendapat perhatian dari regulator di seluruh dunia. Pembuat kebijakan di berbagai yurisdiksi telah memeriksa bagaimana bursa melindungi aset pelanggan, terutama setelah kegagalan dan peretasan besar-besaran yang menggoyahkan kepercayaan terhadap platform terpusat. Pendekatan standar terhadap paparan dompet panas dapat langsung berkontribusi pada diskusi regulasi yang lebih luas.
Dampak Pasar
Jika bursa secara luas mengadopsi batas dolar pada dompet panas, efek segeranya kemungkinan bersifat operasional daripada keuangan. Platform mungkin perlu menyesuaikan pemrosesan penarikan dan manajemen likuiditas untuk menyimpan lebih banyak dana di dompet dingin tanpa mengganggu kecepatan perdagangan bagi pengguna.
Untuk pasar yang lebih luas, standar yang diakui mengenai paparan dompet panas bisa menjadi titik acuan bagi investor institusional dan regulator dalam mengevaluasi risiko bursa. Hal ini tidak akan menghilangkan kemungkinan peretasan, tetapi bisa membatasi skala kerugian yang terkait dengan setiap pelanggaran tunggal, berpotensi mengurangi besaran guncangan masa depan terkait bursa terhadap harga token dan kepercayaan pengguna.
Permintaan CertiK untuk membatasi dompet panas menambah percakapan industri yang sedang berlangsung tentang memperketat standar penitipan. Apakah bursa akan mengadopsi langkah ini secara sukarela atau menghadapi tekanan dari regulator masih belum diketahui.
Pertanyaan yang Sering Diajukan
Apa itu dompet panas di bursa kripto?
Dompet panas adalah dompet mata uang kripto yang terhubung ke internet, digunakan oleh bursa untuk memproses penarikan dan perdagangan dengan cepat. Koneksi online-nya membuatnya lebih rentan terhadap peretasan dibandingkan penyimpanan dingin offline.
Mengapa CertiK menginginkan batasan dolar pada dompet panas?
CertiK berpendapat bahwa membatasi nilai dolar yang disimpan di hot wallet setiap saat akan mengurangi kerugian maksimum yang mungkin terjadi jika bursa diretas, karena dana berlebih akan dipindahkan ke cold storage yang lebih aman.
Bagaimana batasan dolar bekerja dalam praktik?
Bursa akan menetapkan ambang batas tetap untuk saldo dompet panas. Setelah saldo melebihi batas tersebut, dana tambahan akan ditransfer ke penyimpanan dingin hingga saldo dompet panas kembali berada dalam batas.
Apakah rekomendasi ini telah diadopsi oleh bursa apa pun?
Laporan tersebut menggambarkan rekomendasi CertiK tetapi tidak menunjukkan bahwa bursa-bursa tertentu telah secara resmi berkomitmen untuk menerapkan batas dolar pada saat ini.