هشدار سرتیک: صرافی‌ها باید برای کیف پول‌های گرم سقف دلاری بگذارند

شرکت امنیت سایبری سرتیک (CertiK) اعلام کرد صرافی‌های ارز دیجیتال باید به جای اتکای صرف به نسبت‌های ذخیره‌سازی سرد، محدودیت‌های دلاری مشخصی برای کیف پول‌های گرم خود تعیین کنند.

Ad

این توصیه پس از هک تاریخی کیف پول‌های گرم صرافی بایننس (Binance) مطرح شد؛ رویدادی که صرافی‌ها را وادار کرد برای اطمینان‌بخشی به مشتریان، میزان ذخایر آفلاین خود را شفاف‌سازی کنند.

صرافی گیت (Gate) گزارش داد که ۸۸.۲۶ درصد از دارایی‌هایش در فضای سرد نگهداری می‌شود و کوین بیس (Coinbase) نیز اعلام کرد بیش از ۹۹ درصد دارایی‌ها را آفلاین نگه می‌دارد.

تیم تحقیقاتی سرتیک طی گفت‌وگویی با کوین تلگراف (Cointelegraph) درباره معیارهای سنجش امنیت صرافی‌ها توضیح داد:

ذخیره‌سازی سرد معیار مفیدی برای ارزیابی قرارگیری دارایی‌ها در معرض خطر آنلاین است، اما یک شاخص امنیتی مستقل به شمار نمی‌رود.

خطرات نسبت‌های سخت‌گیرانه و راهکار جایگزین

در حال حاضر رگولاتورهای کره جنوبی نگهداری حداقل ۸۰ درصد، سنگاپور ۹۰ درصد، ژاپن ۹۵ درصد و هنگ کنگ ۹۸ درصد از دارایی‌ها را در کیف پول سرد الزامی کرده‌اند.

سرتیک هشدار داد که نسبت‌های بسیار بالای ذخیره‌سازی سرد می‌تواند روند برداشت‌ها را کند کند، انتقال‌های شتاب‌زده ایجاد نماید و ریسک‌های مدیریت کلیدهای خصوصی را به شدت متمرکز سازد.

این شرکت امنیتی پیشنهاد داد که صرافی‌ها سقف دارایی کیف پول گرم را بر اساس درصدی از تعهدات مشتریان، نیاز تخمینی برداشت‌ها و توان جبران خسارت خود تنظیم نمایند.

محققان سرتیک در رابطه با رویکرد بهینه مدیریت سرمایه بیان کردند:

انعطاف‌پذیری باید از نقدینگی عملیاتی حمایت کند، در حالی که سقف‌های سخت دلاری و قطع‌کننده‌های مدار، میزان خسارت احتمالی در سرقت‌ها را محدود می‌سازند.

در این میان بایننس اعلام کرد حدود ۹۸ درصد دارایی‌های آسیب‌دیده از سرقت اخیر را جبران کرده و شرکت الپتیک (Elliptic) از پول‌شویی ۴۳۰٬۰۰۰ دلاری هکرها با میم کوین خبر داد.