區塊鏈安全公司認為，對熱錢包餘額設置固定上限，可減少交易所遭駭造成的損失。
CertiK 是一家以審計智能合約和追蹤漏洞而聞名的區塊鏈安全公司，該公司敦促加密貨幣交易所對熱錢包餘額實施嚴格的美元上限。該公司的建議針對的是業界最持久的漏洞之一。熱錢包因需保持聯網以支持快速提現和交易，因而成為駭客的主要目標。
交易所通常會將客戶資金分為熱錢包和冷存儲：熱錢包用於日常流動性，而冷存儲則保持離線狀態，更難被入侵。兩者之間的平衡長期以來都是便利性與安全性之間的取捨。在熱錢包中持有更多資金可加快提現速度，但也會增加遭受成功攻擊時的潛在損失。
CertiK 的提議將設定一個固定的美元上限，限制交易所於任何時刻可在熱錢包中持有的資金額度，不論交易額或用戶需求如何。一旦達到閾值，超出的資金必須轉移至冷存儲。此舉旨在限制單次入侵可能造成的最大損失，而非僅依賴於攻擊發生後的監控和應對措施。
多年來，加密貨幣行業屢屢發生熱錢包被盜事件，單次事件中被盜金額有時高達數億美元。這些損失一再暴露了交易所聲稱的安全措施與實際遭受攻擊時的風險之間的差距。CertiK 的建議旨在將模糊的最佳實踐語言轉化為可執行、可衡量的標準。
美元上限將為交易所、審計師和監管機構提供一個明確的基準來評估託管風險。利益相關者無需僅從一般性角度詢問平台是否遵循良好的安全規範，而是可以檢查熱錢包餘額是否保持在規定限額內。這種可驗證的標準還能使第三方審計（包括CertiK本身進行的審計）在不同交易所之間更加一致。
此呼籲出現在市場結構和託管實踐日益受到全球監管機構關注之際。多個司法管轄區的政策制定者一直在審查交易所如何保障客戶資產，特別是在多次高調的崩潰和駭客攻擊動搖了對中心化平台的信心之後。對熱錢包風險的標準化處理方式，可直接融入這些更廣泛的監管討論中。
市場影響
如果交易所廣泛採用對熱錢包的美元限額，其直接影響可能是運營層面而非財務層面。平台可能需要調整提款處理和流動性管理，以在不影響用戶交易速度的情況下，將更多資金存放在冷錢包中。
對於更廣泛的市場而言，關於熱錢包暴露的公認標準，可能成為機構投資者和監管機構評估交易所風險的參考依據。這並不能消除被駭的可能，但可以限制任何單一入侵所導致的損失規模，進而可能減輕未來與交易所相關的代幣價格波動和用戶信心衝擊。
CertiK 呼籲對熱錢包設限，進一步推動了業界關於加強託管標準的討論。交易所是否會自願採用此措施，或將面臨監管機構的壓力，仍有待觀察。
常見問題
什麼是加密貨幣交易所的熱錢包？
熱錢包是連接到互聯網的加密貨幣錢包，交易所使用它來快速處理提現和交易。其線上連接使其比離線冷存儲更容易遭受駭客攻擊。
為什麼 CertiK 希望對熱錢包設置美元上限？
CertiK 認為，限制熱錢包在任何時候持有的美元價值，可以減少交易所被駭時的最大可能損失，因為多餘資金會被轉移到更安全的冷錢包中。
美元上限在實際操作中將如何運作？
交易所會為熱錢包餘額設定一個固定閾值。一旦持倉超過該限額，額外資金將轉移至冷錢包，直至熱錢包餘額恢復至上限內。
這項建議已被任何交易所採納嗎？
這些報告描述了 CertiK 的建議，但並未表明任何特定交易所目前已正式承諾實施美元上限。