Без жестких долларовых лимитов на горячие кошельки даже небольшая утечка ключей может обернуться потерей миллионов долларов. С таким требованием к криптобиржам выступила CertiK — компания, специализирующаяся на кибербезопасности блокчейна. По ее мнению, один лишь объем средств в холодном хранении не может служить комплексной оценкой защищенности платформы.
Почему холодное хранение не гарантирует защиту биржи
В беседе с Cointelegraph представители CertiK пояснили, что холодное хранение — полезный показатель, но не самостоятельный критерий безопасности. Биржи часто хвастаются тем, что держат основную часть активов в офлайн-кошельках, однако это не гарантирует отсутствия уязвимостей в инфраструктуре горячих кошельков.
Горячие кошельки необходимы для быстрого вывода средств и торговли, но именно они становятся главной целью хакеров. CertiK настаивает на введении долларовых лимитов на такие хранилища, чтобы ограничить потенциальный ущерб в случае взлома.
Без жестких лимитов на горячие кошельки даже небольшая утечка ключей может привести к потере миллионов долларов.
Кому адресованы лимиты и что еще предлагает CertiK
Рекомендация компании адресована прежде всего крупным торговым площадкам, которые управляют значительными объемами клиентских средств. Конкретные цифры лимитов не называются, но подчеркивается необходимость регулярного аудита и стресс-тестирования систем безопасности.
Напомним, что ранее взлом Binance на $2,85 млрд доказал силу заморозки стейблкоинов и подтолкнул Британию к подготовке новых правил.
Помимо лимитов, CertiK советует биржам внедрять многоуровневую защиту: от аппаратных модулей безопасности до сегрегации счетов. Эти меры должны снизить риски как для самих платформ, так и для их пользователей.
Пользователям стоит выбирать биржи, которые публично раскрывают политику управления горячими и холодными кошельками.
Опрошенные Cointelegraph эксперты отрасли отмечают, что подобные инициативы могут стать отраслевым стандартом, если их поддержат ведущие игроки рынка.
Как участившиеся взломы горячих кошельков изменили подход к хранению активов
В последние годы участились атаки на горячие кошельки бирж. В 2022 году ущерб от взломов криптоплатформ превысил несколько миллиардов долларов, что заставило регуляторов и компании пересмотреть подходы к хранению активов. CertiK, известная аудитами смарт-контрактов, все чаще выступает с инициативами по стандартизации безопасности.
Российские и русскоязычные пользователи, которые активно пользуются как международными, так и локальными биржами, могут столкнуться с ужесточением требований к площадкам. Это способно привести к пересмотру условий хранения средств и повышению прозрачности со стороны операторов.
Ожидается, что в ближайшие месяцы CertiK представит более детальный фреймворк с конкретными пороговыми значениями для горячих кошельков. Пока неясно, последуют ли биржи этим советам добровольно или потребуется давление регуляторов.