شرکت امنیتی سایبری CertiK توصیه کرده است که صرافی‌های ارز دیجیتال به جای اتکا صرف به نسبت ذخیره‌سازی سرد برای سنجش امنیت، باید محدودیت‌های دلاری سخت‌گیرانه‌ای برای دارایی‌های کیف پول گرم خود اعمال کنند.
ذخیره‌سازی سرد؛ معیاری ناکافی برای امنیت
این توصیه در حالی مطرح می‌شود که اخیراً چندین صرافی ارز دیجیتال میزان دارایی‌های خود را در کیف پول‌های سرد فاش کرده‌اند تا پس از هک اخیر بایننس که کیف پول‌های گرم آن را هدف قرار داد، مشتریان خود را مطمئن سازند. صرافی Gate اعلام کرد که ۸۸.۲۶ درصد از کل دارایی‌هایش در ذخیره‌سازی سرد قرار دارد، در حالی که Coinbase اظهار داشت بیش از ۹۹ درصد از دارایی‌های مشتریان خود را به صورت آفلاین نگهداری می‌کند.
تیم تحقیقاتی CertiK در گفتگو با کوین‌تلگراف اظهار داشت: «ذخیره‌سازی سرد معیار مفیدی برای میزان در معرض خطر بودن آنلاین است، اما به تنهایی یک امتیاز امنیتی کامل محسوب نمی‌شود.»
الزامات قانونی ذخیره‌سازی سرد در کشورهای مختلف
کشور کره جنوبی از ارائه‌دهندگان خدمات ارز دیجیتال می‌خواهد که حداقل ۸۰ درصد از دارایی‌های مشتریان خود را بر اساس ارزش در ذخیره‌سازی سرد نگهداری کنند. دستورالعمل‌های سنگاپور حداقل ۹۰ درصد، چارچوب ژاپن حداقل ۹۵ درصد و حداقل تعیین شده برای پلتفرم‌های معاملاتی مجاز ارز دیجیتال در هنگ‌کنگ ۹۸ درصد است.
CertiK افزود که اگرچه سطوح بالاتر ذخیره‌سازی سرد به طور کلی ریسک در معرض خطر بودن آنلاین را کاهش می‌دهد، اما این مزیت در سطوح بسیار بالا اهمیت خود را از دست می‌دهد.
ریسک‌های ذخیره‌سازی سرد افراطی
نسبت‌های ذخیره‌سازی سفت و سخت همچنین می‌تواند منجر به کندی در فرآیند برداشت وجه، اجبار به انتقال‌های شتاب‌زده و تمرکز ریسک در سیستم‌های مدیریت کلید شود.
CertiK پیشنهاد کرد که صرافی‌های ارز دیجیتال باید سقف‌هایی برای کیف پول‌های گرم برای هر دارایی و بلاک‌چین تعیین کنند که بر اساس سخت‌گیرانه‌ترین سه محدودیت زیر باشد: درصدی از بدهی‌های مشتریان، نیازهای تخمینی برداشت وجه و یک سقف مطلق زیان بر اساس منابع مالی و قابلیت‌های بازیابی صرافی.
این شرکت امنیتی تاکید کرد: «انعطاف‌پذیری باید از نقدینگی عملیاتی پشتیبانی کند، در حالی که سقف‌های دلاری سخت‌گیرانه و مکانیزم‌های قطع اضطراری (circuit breakers) زیان‌های احتمالی را محدود می‌کنند.»
واکنش بایننس و ردپای هکرها
بایننس هفته گذشته اعلام کرد که حدود ۹۸ درصد از توکن‌های تحت تاثیر هک را جبران کرده و ضررها را تقبل خواهد کرد. این صرافی در به‌روزرسانی بازیابی خود در روز چهارشنبه اعلام کرد که توکن‌های باقی‌مانده نقدینگی کمتری دارند و تهیه آن‌ها زمان بیشتری خواهد برد.
در همین حال، طبق گزارش شرکت Elliptic، هکرهای مرتبط با کره شمالی از میم‌کوین‌ها برای پولشویی وجوه حاصل از سرقت استفاده کرده‌اند. این شرکت حدود ۴۳۰ هزار دلار را از طریق شش توکن تازه راه‌اندازی شده در شبکه NEAR ردیابی کرده است؛ جایی که استخرهای نقدینگی به پنهان کردن انتقال‌ها بین کیف پول‌ها کمک کرده‌اند، اگرچه تراکنش‌ها همچنان در بلاک‌چین قابل ردیابی بوده‌اند.
