Компания по безопасности блокчейна утверждает, что фиксированные лимиты на балансы горячих кошельков сократят потери от взломов бирж.
CertiK, компания по безопасности блокчейна, известная аудитом смарт-контрактов и отслеживанием уязвимостей, призвала криптобиржи ввести строгие лимиты на долларовые остатки в горячих кошельках. Рекомендация компании направлена на устранение одной из самых стойких уязвимостей в отрасли. Горячие кошельки остаются подключенными к интернету для обеспечения быстрых выводов и торговли, что также делает их основной целью для хакеров.
Биржи обычно распределяют средства клиентов между горячими кошельками, используемыми для ежедневной ликвидности, и холодным хранением, которое остается оффлайн и значительно сложнее для взлома. Баланс между ними давно представляет собой компромисс между удобством и безопасностью. Хранение большего объема средств в горячих кошельках ускоряет вывод, но увеличивает потенциальный ущерб от успешной атаки.
Предложение CertiK установит фиксированный долларовый лимит на сумму, которую биржа может хранить в горячих кошельках в любой момент времени, независимо от объёма торгов или спроса пользователей. Избыточные средства должны будут быть переведены в холодное хранение после достижения порогового значения. Идея состоит в том, чтобы ограничить максимальный возможный ущерб от любого единичного взлома, а не полагаться исключительно на мониторинг и реагирование на инциденты после того, как атака уже произошла.
За последние годы криптовалютная индустрия столкнулась с длинной серией атак на горячие кошельки, при этом украденные суммы иногда достигали сотен миллионов долларов за один инцидент. Эти потери неоднократно выявляли разрыв между заявленными мерами безопасности биржи и ее фактической уязвимостью на момент атаки. Рекомендация CertiK отражает попытку превратить расплывчатые формулировки лучших практик в поддающийся контролю и измерению стандарт.
Ограничения по долларовому эквиваленту предоставят биржам, аудиторам и регуляторам конкретную отправную точку для оценки рисков хранения. Вместо того чтобы спрашивать, соблюдает ли платформа общие принципы безопасной практики, заинтересованные стороны могут проверить, остаются ли балансы горячих кошельков в пределах установленного лимита. Такой проверяемый стандарт также может сделать сторонние аудиты, включая те, которые проводит сам CertiK, более последовательными на разных биржах.
Заявление прозвучало на фоне растущего внимания регуляторов по всему миру к структуре рынка и практикам хранения активов. Власти нескольких юрисдикций изучают, как биржи защищают активы клиентов, особенно после громких крахов и хакерских атак, подорвавших доверие к централизованным платформам. Стандартизированный подход к экспозиции горячих кошельков может напрямую повлиять на эти более широкие регуляторные дискуссии.
Влияние на рынок
Если биржи широко внедрят лимиты на долларовые остатки в горячих кошельках, немедленным эффектом, скорее всего, будет операционный, а не финансовый. Платформам может потребоваться скорректировать обработку выводов и управление ликвидностью, чтобы хранить больше средств на холодных кошельках, не нарушая скорость торговли для пользователей.
Для более широкого рынка признанный стандарт по уровню экспозиции горячих кошельков может стать отправной точкой для институциональных инвесторов и регуляторов при оценке рисков биржи. Это не устранит возможность хакерских атак, но может ограничить масштаб потерь, связанных с любым отдельным нарушением, потенциально сократив размер будущих шоков цен токенов и доверия пользователей, связанных с биржами.
Призыв CertiK к установлению лимитов на горячие кошельки добавляет к текущему отраслевому диалогу о ужесточении стандартов хранения. Останется ли выбор за биржами или они столкнутся с давлением со стороны регуляторов — пока неизвестно.
Часто задаваемые вопросы
Что такое горячий кошелек на криптовалютной бирже?
Горячий кошелек — это криптовалютный кошелек, подключенный к интернету, который биржи используют для быстрой обработки выводов и торговли. Его подключение к интернету делает его более уязвимым для хакерских атак по сравнению с оффлайн-холодным хранением.
Почему CertiK хочет установить лимиты в долларах на горячие кошельки?
CertiK утверждает, что ограничение долларовой стоимости средств на горячих кошельках в любой момент времени снизит максимальный возможный ущерб в случае взлома биржи, поскольку избыточные средства будут переведены в более безопасное холодное хранилище.
Как на практике будет работать лимит в долларах?
Биржи устанавливают фиксированный порог для балансов горячих кошельков. Как только средства превышают этот лимит, дополнительные средства переводятся в холодное хранение, пока баланс горячего кошелька не вернется в пределы установленного лимита.
Было ли это рекомендация принята какой-либо биржей?
Отчеты описывают рекомендацию CertiK, но не указывают, что конкретные биржи на данный момент официально обязались внедрить долларовые лимиты.