ブロックチェーンセキュリティ企業は、ホットウォレットの残高に固定上限を設けることで、取引所のハッキングによる損失を削減できると主張しています。
ブロックチェーンセキュリティ企業であるCertiKは、スマートコントラクトの監査や不正行為の追跡で知られ、ホットウォレットの残高に厳格なドル上限を導入するよう暗号資産取引所に呼びかけています。この提案は、業界で最も持続的な脆弱性の一つに対応するものです。ホットウォレットは、迅速な引き出しと取引を可能にするためにインターネットに接続されたままですが、そのためにハッカーの主要な標的となっています。
取引所は通常、日常的な流動性のためにホットウォレットと、オフラインで保管され侵入がはるかに難しいコールドストレージの間に顧客資金を分割します。この二つのバランスは、利便性とセキュリティの間のトレードオフとして長く続いてきました。ホットウォレットに更多の資金を保有すると引き出しは速くなりますが、成功した攻撃による損失の可能性も高まります。
CertiKの提案では、取引高やユーザー需要にかかわらず、取引所がホットウォレットに保有できる金額に固定のドル上限が設定されます。閾値に達した場合、超過分はコールドストレージに移動することが求められます。このアイデアの目的は、攻撃発生後の監視や対応に頼るのではなく、単一の侵入による最大損失を制限することです。
過去数年間、暗号資産業界ではホットウォレットの攻撃が相次ぎ、単一の事件で数億ドルに及ぶ資金が盗まれることもありました。これらの損失は、取引所が公言するセキュリティ対策と、攻撃発生時の実際のリスクとの間に常にギャップがあることを繰り返し明らかにしてきました。CertiKの推奨は、あいまいなベストプラクティスの表現を、実行可能で測定可能な基準に変換しようとする取り組みを反映しています。
ドルの上限を設けることで、取引所、監査人、規制当局はcustodyリスクを明確な基準で評価できるようになります。プラットフォームが一般的なセキュリティの慣行を守っているかどうかを問うのではなく、ステークホルダーはホットウォレットの残高が明示された上限内に収まっているかを確認できます。このような検証可能な基準は、CertiK自体が実施するものを含む第三者監査を、異なる取引所間でより一貫したものにすることも可能になります。
この呼びかけは、市場構造と預かり業務の実践が世界中の規制当局の注目を集める中で行われています。複数の管轄区域の政策立案者は、著名な倒産やハッキング事件が中央集権的なプラットフォームへの信頼を揺るがしたことを受けて、取引所が顧客資産をどのように保護しているかを検討してきました。ホットウォレットの露出に対する標準化されたアプローチは、これらのより広範な規制議論に直接貢献する可能性があります。
市場への影響
取引所がホットウォレットにドル上限を広く導入した場合、直ちに生じる影響は財務的というより運用的なものとなるでしょう。プラットフォームは、ユーザーの取引速度を妨げることなく、より多くの資金をコールドストレージに保つために、引き出し処理や流動性管理を調整する必要があるかもしれません。
広範な市場において、ホットウォレットの露出に関する公認の基準が、取引所のリスクを評価する機関投資家や規制当局の指標となる可能性があります。これはハッキングの可能性を排除するものではありませんが、単一の侵害に伴う損失の規模を制限し、トークン価格やユーザーの信頼に対する今後の取引所関連のショックの規模を軽減する可能性があります。
CertiKによるホットウォレットの上限設定の呼びかけは、保管基準の強化に関する業界内の継続的な議論に加わるものである。取引所がこの措置を自発的に採用するか、規制当局からの圧力に直面するかは、まだ見えていない。
よくある質問
暗号通貨取引所におけるホットウォレットとは？
ホットウォレットは、インターネットに接続された仮想通貨ウォレットで、取引所が引き出しや取引を迅速に処理するために使用されます。オンライン接続されているため、オフラインのコールドストレージよりもハッキングのリスクが高くなります。
CertiKはホットウォレットにドル上限を設けたい理由は何ですか？
CertiKは、ホットウォレットに保有するドル額を常に制限することで、取引所がハッキングされた場合の最大損失を削減できると主張しています。余剰資金はより安全なコールドストレージに移動されるためです。
ドルキャップは実際にはどのように機能するのでしょうか？
取引所はホットウォレットの残高に固定のしきい値を設定します。保有高がそのしきい値を超えた場合、追加の資金はコールドストレージに移転され、ホットウォレットの残高が上限内に戻るまで続けられます。
この推奨はどの取引所で採用されましたか？
これらのレポートはCertiKの推奨を説明していますが、現在のところ特定の取引所がドル上限を正式に実施することを約束したとは示していません。