Syarikat keselamatan blok rantai berhujah bahawa had tetap pada keseimbangan dompet panas akan mengurangkan kerugian daripada serangan terhadap bursa.
CertiK, sebuah syarikat keselamatan blok rantai yang terkenal dalam mengaudit kontrak pintar dan melacak eksploitasi, telah mendesak bursa kripto untuk mengadopsi had dolar yang ketat terhadap keseimbangan dompet panas. Cadangan syarikat ini mengatasi salah satu kelemahan paling berterusan dalam industri ini. Dompet panas tetap terhubung ke internet untuk membolehkan penarikan dan perdagangan pantas, yang juga menjadikannya sasaran utama perompak.
Bursa biasanya memisahkan dana pelanggan antara dompet panas, yang digunakan untuk likuiditi harian, dan penyimpanan dingin, yang tetap offline dan jauh lebih sukar untuk ditembus. Keseimbangan antara keduanya telah lama menjadi kompromi antara kemudahan dan keselamatan. Menyimpan lebih banyak dana di dompet panas mempercepat penarikan tetapi meningkatkan potensi kerugian daripada serangan yang berjaya.
Cadangan CertiK akan menetapkan had dolar tetap untuk jumlah yang boleh dipegang oleh bursa dalam dompet panas pada mana-mana masa, tanpa mengira volum dagangan atau permintaan pengguna. Dana berlebihan akan diwajibkan dipindahkan ke penyimpanan sejuk apabila ambang tertentu dicapai. Idea ini adalah untuk membatasi kerugian maksimum yang mungkin berlaku daripada satu serbuan tunggal, bukan hanya bergantung kepada pemantauan dan tindakan respons kejadian selepas serangan berlaku.
Industri kripto telah mengalami siri panjang serangan terhadap dompet panas selama bertahun-tahun, dengan jumlah yang dicuri kadang-kadang mencapai ratusan juta dolar dalam satu insiden. Kerugian-kerugian ini berulang kali menonjolkan jurang antara amalan keselamatan yang dinyatakan oleh bursa dan sebenarnya pada masa serangan berlaku. Cadangan CertiK mencerminkan usaha untuk menukar bahasa amalan terbaik yang kabur kepada piawaian yang boleh dikuatkuasakan dan diukur.
Had hingga dolar akan memberikan tolok ukur yang jelas kepada bursa, auditor, dan pengawas untuk menilai risiko penjagaan. Alih-alih bertanya sama ada platform mengikuti amalan keselamatan yang baik secara umum, pemangku boleh memeriksa sama ada baki dompet panas tetap dalam had yang dinyatakan. Tolok ukur yang boleh disahkan semacam ini juga boleh membuat audit pihak ketiga, termasuk yang dijalankan oleh CertiK sendiri, lebih konsisten di antara pelbagai bursa.
Panggilan ini datang ketika struktur pasaran dan amalan pemegangan menarik perhatian yang semakin meningkat daripada regulator di seluruh dunia. Pembuat dasar di pelbagai yurisdiksi telah mengkaji bagaimana bursa melindungi aset pelanggan, terutamanya selepas kegagalan dan serangan berita utama yang menggoyahkan keyakinan terhadap platform terpusat. Pendekatan piawai terhadap paparan dompet panas boleh secara langsung menyumbang kepada perbincangan peraturan yang lebih luas.
Dampak Pasaran
Jika bursa secara meluas mengambil batasan dolar pada dompet panas, kesan segera kemungkinan akan bersifat operasi berbanding kewangan. Platform mungkin perlu menyesuaikan pemprosesan penarikan dan pengurusan likuiditi untuk menyimpan lebih banyak dana dalam penyimpanan sejuk tanpa mengganggu kelajuan perdagangan pengguna.
Untuk pasaran yang lebih luas, piawaian yang diiktiraf mengenai paparan dompet panas boleh menjadi titik rujukan bagi pelabur institusi dan regulator dalam menilai risiko bursa. Ia tidak akan menghilangkan kemungkinan serbuan, tetapi boleh mengekang skala kerugian yang berkaitan dengan setiap pelanggaran tunggal, berpotensi mengurangkan saiz kejutan seterusnya yang berkaitan dengan bursa terhadap harga token dan keyakinan pengguna.
Seruan CertiK terhadap batasan dompet panas menambah perbincangan industri yang sedang berlangsung mengenai penguatan piawaian penyimpanan. Samada bursa mengambil langkah ini secara sukarela atau menghadapi tekanan daripada pengawal selia, masih belum diketahui.
Soalan Lazim
Apa itu dompet panas dalam bursa kripto?
Dompet panas ialah dompet mata wang kripto yang disambungkan ke internet, digunakan oleh bursa untuk memproses penarikan dan perdagangan dengan cepat. Sambungan dalam talinya menjadikannya lebih rentan terhadap serangan peringatan berbanding penyimpanan sejuk luar talian.
Mengapa CertiK ingin menetapkan batas dolar pada dompet panas?
CertiK berpendapat bahawa membatasi nilai dolar yang dipegang dalam dompet panas pada mana-mana masa akan mengurangkan kerugian maksimum yang mungkin berlaku jika bursa diretas, kerana dana berlebihan akan dipindahkan ke penyimpanan sejuk yang lebih selamat.
Bagaimana batasan dolar berfungsi dalam amalan?
Bursa akan menetapkan ambang tetap untuk keseimbangan dompet panas. Apabila simpanan melebihi had tersebut, dana tambahan akan dipindahkan ke penyimpanan sejuk sehingga keseimbangan dompet panas kembali dalam had.
Adakah cadangan ini telah diambil oleh mana-mana bursa?
Laporan-laporan tersebut menggambarkan cadangan CertiK tetapi tidak menunjukkan bahawa bursa-bursa tertentu telah secara rasmi berkomitmen untuk melaksanakan sempadan dolar pada masa ini.