CertiK称,加密交易所需要对热钱包设置硬性的美元上限
网络安全公司 CertiK 对 Cointelegraph 表示:“冷存储是衡量在线风险暴露的一个有用指标,但它并不是一个独立的安全评分。”
据网络安全公司 CertiK 称,加密交易所应对其热钱包持仓设置硬性的美元限额,而不是仅仅依赖冷存储比例来衡量安全性。
这一建议出台之际,几家加密交易所最近披露了其冷钱包持仓规模,试图在创纪录的 Binance 黑客事件后安抚客户。该事件的目标是 Binance 的热钱包。加密交易所 Gate 报告称,其总资产中有 88.26% 存放于冷存储;Coinbase 则表示,其将超过 99% 的客户资产保存在离线环境中。
CertiK 研究团队对 Cointelegraph 表示:“冷存储是衡量在线风险暴露的一个有用指标,但它并不是一个独立的安全评分。”
韩国要求加密服务提供商至少将按价值计算的 80% 客户加密资产保存在冷存储中。新加坡的指导标准要求至少 90%,日本的框架要求至少 95%,而香港对持牌加密交易平台设定的基线为 98%。
CertiK 表示,尽管更高比例的冷存储通常会降低在线风险暴露,但当这一比例已经很高时,其边际收益会变得不那么显著。
相关阅读:分析师认为,63 亿美元 Binance 黑客事件不会引发更广泛的“传染”效应
CertiK 还表示,僵化的存储比例也可能拖慢提现速度,迫使交易所进行仓促转移,并将风险集中到密钥管理系统中。
CertiK 称,加密交易所应考虑针对每一种资产和每条区块链设置热钱包上限,并以以下三项限制中最严格的一项为准:客户负债的一定比例、预估提现需求,以及基于交易所财务资源和恢复能力设定的绝对损失上限。
该团队表示:“灵活性应当服务于运营流动性,而硬性的美元上限和熔断机制则可限制潜在损失。”
Binance称已补足98%的受影响资产
Binance 上周表示,在遭黑客攻击后,已补足约 98% 的受影响代币,并将自行承担损失。该交易所在周三的一份恢复进展更新中称,剩余代币流动性较差,因此需要更长时间才能购入。
与此同时,据 Elliptic 称,与朝鲜有关联的黑客已创建迷因币,以清洗此次盗窃所得资金。该公司追踪到,约 43 万美元资金流经了 NEAR 上新发行的六种代币;在这些交易中,流动性池帮助掩盖了钱包之间的转账,不过这些交易在链上仍然可以被追踪。
杂志:Vitalik 将 ETH “转向”价值储存定位,美国中期选举后加密市场承压:Hodler’s Digest












