Blok zinciri güvenliği firması, sıcak cüzdan bakiyelerine sabit sınırlar getirilmesinin, borsa hırsızlıklarından kaynaklanan kayıpları azaltacağını savunuyor.
CertiK, akıllı sözleşmeleri denetlemek ve istismarları izlemekle bilinen bir blok zinciri güvenlik firması, kripto borsalarına sıcak cüzdan bakiyeleri için katı dolar sınırları koymaya çağrıda bulundu. Firmanın önerisi, sektörün en kalıcı zafiyetlerinden birini hedef alıyor. Sıcak cüzdanlar, hızlı çekimler ve işlem yapma imkanı sağlamak için internete bağlı kalır; bu da onları hackerlar için birincil hedef haline getirir.
Borsalar genellikle müşteri fonlarını günlük likidite için kullanılan sıcak cüzdanlar ve çevrimdışı kalan, işgal edilmesi çok daha zor olan soğuk depolama arasında böler. İkisi arasındaki denge uzun süredir kolaylık ve güvenlik arasında bir uzlaşmadır. Daha fazla fonu sıcak cüzdanlarda tutmak çekimleri hızlandırır ancak başarılı bir saldırıdan olası zararları artırır.
CertiK'in önerisi, bir borsanın herhangi bir anda sıcak cüzdanlarında tutabileceği miktarı, işlem hacmi veya kullanıcı talebine bakılmaksızın sabit bir dolar üst sınırı ile sınırlayacaktır. Eşik değeri aşıldığında fazla fonların soğuk depolama ortamına aktarılması zorunlu hale gelecektir. Amaç, bir saldırıdan sonra sadece izleme ve olay yanıtıya dayanmak yerine, herhangi bir tek bir ihlalden olası maksimum kaybı sınırlamaktır.
Kripto endüstrisi yıllar boyunca uzun bir hot cüzdan istilası serisini yaşadı ve çalınan tutarlar bazen tek bir olayda yüz milyonlarca doları buldu. Bu kayıplar, bir borsanın açıkladığı güvenlik uygulamaları ile saldırı anındaki gerçek maruziyeti arasındaki boşlukları tekrar tekrar ortaya çıkardı. CertiK'in önerisi, belirsiz en iyi uygulama dillerini uygulanabilir ve ölçülebilir bir standarta dönüştürme çabasını yansıtmaktadır.
Dolar limitleri, borsaları, denetçileri ve düzenleyicileri, muhafaza riskini değerlendirmek için somut bir ölçüt sağlayacaktır. Stakeholder'lar, bir platformun genel olarak iyi güvenlik uygulamalarını takip edip etmediğini sormak yerine, sıcak cüzdan bakiyelerinin belirtilen bir sınırla kalıp kalmadığını kontrol edebilecektir. Bu tür doğrulanabilir bir standart, CertiK'in kendisinin gerçekleştirdiği dahil olmak üzere üçüncü taraf denetimlerinin farklı borsalar arasında daha tutarlı olmasını sağlayabilir.
Çağrı, piyasa yapısı ve koruma uygulamalarının dünya çapında düzenleyicilerden artan ilgi çekmesiyle gelmektedir. Çok sayıda yargıda, merkeziyetçi platformlara olan güveni sarsan yüksek profilli çöküşler ve hack olaylarının ardından, borsaların müşteri varlıklarını nasıl koruduğu incelenmektedir. Sıcak cüzdan maruziyeti için standart bir yaklaşım, bu daha geniş düzenleyici tartışmalara doğrudan katkıda bulunabilir.
Piyasa Etkisi
Eğer borsalar, sıcak cüzdanlarda dolar limitlerini genel olarak benimserse, doğrudan etki muhtemelen finansal değil, operasyonel olacaktır. Platformlar, kullanıcılar için işlem hızını bozmadan daha fazla fonu soğuk depolamada tutmak için çekim işleme ve likidite yönetimi süreçlerini ayarlamak zorunda kalabilir.
Daha geniş piyasa için, sıcak cüzdan maruziyetiyle ilgili tanınmış bir standart, borsa riskini değerlendiren kurumsal yatırımcılar ve düzenleyiciler için bir referans noktası haline gelebilir. Bu, hırsızlık olasılığını ortadan kaldırmaz, ancak herhangi bir tek ihlale bağlı kayıpların ölçeğini sınırlayabilir ve potansiyel olarak token fiyatlarına ve kullanıcı güvenine yönelik gelecekteki borsa ile ilgili şokların boyutunu azaltabilir.
CertiK'in sıcak cüzdan sınırları çağrısı, muhafaza standartlarını sıkılaştırmaya yönelik devam eden bir endüstri diyaloğuna katkıda bulunuyor. Borsaların bu önlemi gönüllü olarak benimseyip benimsemeyeceği ya da düzenleyicilerden baskıya uğrayıp uğramayacağı henüz bilinmiyor.
Sıkça Sorulan Sorular
Kripto borsalarında bir sıcak cüzdan nedir?
Sıcak cüzdan, borsaların çekimleri ve alım satımları hızlıca işlemek için kullandığı, internete bağlı bir kripto para cüzdanıdır. Çevrimiçi bağlantısı, onu çevrimdışı soğuk saklama yöntemlerine göre daha çok hileye karşı savunmasız hale getirir.
CertiK, sıcak cüzdanlara dolar limiti neden koymak istiyor?
CertiK, herhangi bir zamanda sıcak cüzdanlarda tutulan dolar değerini sınırlamanın, bir borsa hacklendiğinde olası maksimum kaybı azaltacağını savunuyor, çünkü fazla fonlar daha güvenli soğuk depolamaya aktarılacaktır.
Dolar üst sınırı pratikte nasıl çalışır?
Borsalar, sıcak cüzdan bakiyeleri için sabit bir eşiğin belirleyecektir. Varlıklar bu sınırı aştığında, sıcak cüzdan bakiyesi sınırın içine geri düşene kadar ek fonlar soğuk depolamaya aktarılacaktır.
Bu öneri herhangi bir borsa tarafından kabul edildi mi?
Raporlar, CertiK'in önerisini açıklar ancak şu anda belirli borsaların dolar sınırları uygulamaya kararlı olduğunu göstermez.