Công ty an ninh blockchain cho rằng việc đặt giới hạn cố định cho số dư ví nóng sẽ giảm thiệt hại do các vụ tấn công vào sàn giao dịch.
CertiK, một công ty bảo mật blockchain nổi tiếng với việc kiểm toán hợp đồng thông minh và theo dõi các lỗ hổng, đã kêu gọi các sàn giao dịch tiền điện tử áp dụng các mức giới hạn đô la nghiêm ngặt đối với số dư ví nóng. Khuyến nghị của công ty nhằm giải quyết một trong những lỗ hổng bền vững nhất trong ngành. Ví nóng vẫn được kết nối với internet để cho phép rút tiền và giao dịch nhanh chóng, điều này cũng khiến chúng trở thành mục tiêu chính của tin tặc.
Các sàn giao dịch thường chia funds của khách hàng giữa các ví nóng, được sử dụng để đảm bảo thanh khoản hàng ngày, và lưu trữ lạnh, vốn luôn ở trạng thái ngoại tuyến và khó bị xâm nhập hơn nhiều. Sự cân bằng giữa hai loại này từ lâu đã là sự đánh đổi giữa sự tiện lợi và bảo mật. Giữ nhiều funds hơn trong ví nóng sẽ tăng tốc quá trình rút tiền nhưng cũng làm tăng nguy cơ thiệt hại nếu bị tấn công thành công.
Đề xuất của CertiK sẽ đặt mức trần cố định bằng đô la về số tiền mà một sàn giao dịch có thể giữ trong ví nóng tại bất kỳ thời điểm nào, bất kể khối lượng giao dịch hoặc nhu cầu người dùng. Các khoản tiền vượt ngưỡng sẽ phải được chuyển vào lưu trữ lạnh khi đạt đến ngưỡng nhất định. Ý tưởng này nhằm giới hạn mức tổn thất tối đa có thể xảy ra từ bất kỳ sự xâm phạm nào, thay vì chỉ dựa vào việc giám sát và phản ứng sự cố sau khi cuộc tấn công xảy ra.
Ngành công nghiệp tiền điện tử đã trải qua một chuỗi dài các vụ khai thác ví nóng trong nhiều năm qua, với số tiền bị đánh cắp đôi khi đạt tới hàng trăm triệu đô la trong một sự kiện duy nhất. Những tổn thất này đã liên tục phơi bày những khoảng cách giữa các thực hành bảo mật mà sàn giao dịch tuyên bố và mức độ rủi ro thực tế tại thời điểm bị tấn công. Khuyến nghị của CertiK phản ánh nỗ lực chuyển đổi ngôn ngữ best-practice mơ hồ thành một tiêu chuẩn có thể thực thi và đo lường được.
Các mức giới hạn đô la sẽ cung cấp cho các sàn giao dịch, kiểm toán viên và cơ quan quản lý một tiêu chuẩn cụ thể để đánh giá rủi ro lưu ký. Thay vì hỏi liệu một nền tảng có tuân thủ các biện pháp bảo mật tốt nói chung hay không, các bên liên quan có thể kiểm tra xem số dư ví nóng có duy trì trong giới hạn đã nêu hay không. Tiêu chuẩn có thể xác minh được như vậy cũng có thể giúp các cuộc kiểm toán bên thứ ba, bao gồm cả những cuộc kiểm toán mà CertiK thực hiện, trở nên nhất quán hơn giữa các sàn giao dịch khác nhau.
Cuộc gọi này xuất hiện khi cấu trúc thị trường và các thực hành lưu ký đang thu hút sự chú ý ngày càng tăng từ các nhà quản lý trên toàn thế giới. Các nhà hoạch định chính sách tại nhiều khu vực pháp lý đã xem xét cách các sàn giao dịch bảo vệ tài sản của khách hàng, đặc biệt sau những vụ sụp đổ và bị tấn công nổi bật làm suy giảm niềm tin vào các nền tảng tập trung. Một cách tiếp cận chuẩn hóa đối với mức độ tiếp xúc với ví nóng có thể trực tiếp góp phần vào những cuộc thảo luận quy định rộng lớn hơn.
Tác động thị trường
Nếu các sàn giao dịch rộng rãi áp dụng giới hạn đô la đối với ví nóng, tác động ngay lập tức có khả năng mang tính vận hành hơn là tài chính. Các nền tảng có thể cần điều chỉnh quy trình xử lý rút tiền và quản lý thanh khoản để giữ nhiều tiền hơn trong ví lạnh mà không làm gián đoạn tốc độ giao dịch của người dùng.
Đối với thị trường rộng hơn, một tiêu chuẩn được công nhận về mức độ tiếp xúc với ví nóng có thể trở thành điểm tham chiếu cho các nhà đầu tư tổ chức và cơ quan quản lý khi đánh giá rủi ro của sàn giao dịch. Nó sẽ không loại bỏ hoàn toàn khả năng bị tấn công, nhưng có thể giới hạn quy mô tổn thất liên quan đến bất kỳ sự vi phạm nào, từ đó có thể làm giảm kích thước của những cú sốc trong tương lai đối với giá token và sự tin tưởng của người dùng.
Lời kêu gọi của CertiK về việc giới hạn ví nóng đã góp phần vào cuộc thảo luận đang diễn ra trong ngành về việc siết chặt các tiêu chuẩn lưu ký. Việc các sàn giao dịch có chấp nhận biện pháp này một cách tự nguyện hay phải đối mặt với áp lực từ các cơ quan quản lý vẫn còn là điều chưa rõ.
Câu hỏi thường gặp
Ví nóng trong các sàn giao dịch tiền mã hóa là gì?
Ví nóng là ví tiền điện tử được kết nối với internet, được các sàn giao dịch sử dụng để xử lý các khoản rút tiền và giao dịch nhanh chóng. Kết nối trực tuyến của nó làm cho nó dễ bị tấn công hơn so với lưu trữ lạnh ngoại tuyến.
Tại sao CertiK lại muốn đặt giới hạn đô la cho ví nóng?
CertiK cho rằng việc giới hạn giá trị đô la được giữ trong ví nóng tại bất kỳ thời điểm nào sẽ giảm thiểu tổn thất tối đa nếu sàn giao dịch bị tấn công, vì các khoản tiền dư thừa sẽ được chuyển vào kho lạnh an toàn hơn.
Một mức giới hạn bằng đô la sẽ hoạt động như thế nào trong thực tế?
Các sàn giao dịch sẽ thiết lập ngưỡng cố định cho số dư ví nóng. Khi số dư vượt quá giới hạn đó, các khoản tiền bổ sung sẽ được chuyển sang ví lạnh cho đến khi số dư ví nóng trở lại trong giới hạn cho phép.
Có sàn giao dịch nào đã áp dụng khuyến nghị này chưa?
Các báo cáo mô tả khuyến nghị của CertiK nhưng không cho thấy các sàn giao dịch cụ thể đã cam kết chính thức thực hiện giới hạn đô la vào thời điểm này.