Фірма з безпеки блокчейну стверджує, що фіксовані ліміти на баланси гарячих гаманців зменшать збитки від хакерських атак на біржі.
CertiK, фірма з безпеки блокчейну, відома аудитом смартконтрактів та відстеженням експлойтів, закликала криптовалютні біржі ввести строгі ліміти в доларах на баланси гарячих гаманців. Рекомендація фірми стосується однієї з найбільш тривалих уразливостей у галузі. Гарячі гаманці залишаються підключенними до інтернету для швидких виведень і торгівлі, що також робить їх основною мішенню для хакерів.
Біржі зазвичай розділяють кошти клієнтів між гарячими гаманцями, які використовуються для щоденної ліквідності, і холодним сховищем, яке залишається автономним і значно складніше для взлому. Баланс між ними довгий час був компромісом між зручністю та безпекою. Зберігання більшої кількості коштів у гарячих гаманцях прискорює виведення, але збільшує потенційний збиток від успішної атаки.
Пропозиція CertiK передбачає встановлення фіксованої доларової межі на кількість коштів, які біржа може тримати у гарячих гаманцях в будь-який момент, незалежно від обсягу торгівлі чи попиту користувачів. Надлишкові кошти повинні бути переведені до холодного сховища, як тільки буде досягнуто порогове значення. Ідея полягає в обмеженні максимально можливих втрат у разі будь-якої окремої взлому, а не лише на полагодженнях та реагуванні на інциденти після атаки.
Криптоіндустрія протягом років страждала від довгого ланцюжка атак на гарячі гаманці, при цьому вкрадені суми іноді досягали сотень мільйонів доларів за одну подію. Ці втрати неодноразово виявляли розриви між заявленою обміном практикою безпеки та його реальним рівнем вразливості на момент атаки. Рекомендація CertiK відображає зусилля щодо конвертації невизначеної мови кращих практик у чіткий, вимірюваний та виконуваний стандарт.
Обмеження в доларах надали б біржам, аудиторам та регуляторам конкретний критерій для оцінки ризиків зберігання. Замість того щоб загалом запитувати, чи дотримується платформа хороших практик безпеки, зацікавлені сторони могли б перевірити, чи залишаються баланси гарячих гаманців в межах встановленого ліміту. Такий перевіряємий стандарт також зробив би аудити від третьої сторони, включаючи ті, які виконує сама CertiK, більш послідовними для різних бірж.
Цей заклик посилюється через зростаючу увагу регуляторів по всьому світу до структури ринку та практик зберігання активів. Політиків у багатьох юрисдикціях вивчають, як біржі захищають активи клієнтів, зокрема після гучних крахів та хаків, що підірвали довіру до централизованих платформ. Стандартизований підхід до експозиції гарячих гаманців може безпосередньо вплинути на ці ширші регуляторні дискусії.
Вплив на ринок
Якщо біржі широко введуть ліміти на долари для гарячих гаманців, негайний ефект, ймовірно, буде операційним, а не фінансовим. Платформам може знадобитися налаштувати обробку виведення та управління ліквідністю, щоб зберігати більше коштів у холодному сховищі, не порушуючи швидкості торгівлі для користувачів.
Щодо загального ринку, визнаний стандарт щодо експозиції гарячих гаманців може стати відправною точкою для інституційних інвесторів та регуляторів при оцінці ризиків біржі. Це не виключить можливість хакерських атак, але може обмежити масштаб втрат, пов’язаних з будь-якою окремою порушенням, що потенційно зменшить розмір майбутніх шоків, пов’язаних із біржами, для цін токенів і довіри користувачів.
Заклик CertiK до встановлення лімітів на гарячі гаманці підсилює поточну галузеву дискусію щодо посилення стандартів зберігання. Залишається побачити, чи приймуть біржі цю заходу добровільно чи під тиском регуляторів.
Часто Задавані Питання
Що таке гарячий гаманець на криптовалютних біржах?
Гарячий гаманець — це криптовалютний гаманець, підключений до інтернету, який біржі використовують для швидкого оброблення виведень та торгівлі. Його підключення до мережі робить його більш вразливим до хакерських атак, ніж офлайн-холодне сховище.
Чому CertiK хоче встановити ліміти в доларах на гарячі гаманці?
CertiK стверджує, що обмеження доларової вартості коштів у гарячих гаманцях в будь-який момент зменшить максимальний можливий збиток у разі хакерської атаки на біржу, оскільки надлишкові кошти будуть перенесені до безпечного холодного сховища.
Як би працював ліміт у доларах на практиці?
Біржі встановлюватимуть фіксований поріг для балансів гарячих гаманців. Коли залишки перевищують цей ліміт, додаткові кошти переказуватимуться до холодного сховища, доки баланс гарячого гаманця не знову впаде в межі ліміту.
Чи була ця рекомендація прийнята будь-якими біржами?
Звіти описують рекомендацію CertiK, але не вказують, що конкретні біржі на даний момент формально не зобов’язалися впроваджувати ліміти у доларах.