ينبغي لمنصات تداول العملات المشفرة فرض حدود قصوى محددة بالدولار على الأصول التي تحتفظ بها في المحافظ الساخنة، بدلاً من الاعتماد فقط على نسب التخزين البارد لقياس مستوى الأمان، وفقاً لشركة الأمن السيبراني CertiK.

جاءت هذه التوصية بعد أن كشفت عدة منصات لتداول العملات المشفرة مؤخراً عن حجم الأصول التي تحتفظ بها في المحافظ الباردة، في محاولة لطمأنة العملاء عقب الاختراق القياسي لمنصة Binance، الذي استهدف محافظها الساخنة. وأفادت منصة Gate لتداول العملات المشفرة بأن 88.26% من إجمالي أصولها محفوظة في التخزين البارد، بينما قالت Coinbase إنها تُبقي أكثر من 99% من أصول العملاء دون اتصال بالإنترنت.

قال فريق الأبحاث في CertiK لموقع Cointelegraph: «التخزين البارد وسيلة مفيدة للحد من الانكشاف على الإنترنت، لكنه ليس مقياسًا أمنيًا مستقلًا».

تُلزم كوريا الجنوبية مزوّدي خدمات العملات المشفرة بالاحتفاظ بما لا يقل عن 80% من أصول العملاء المشفرة، حسب قيمتها، في محافظ باردة. وتدعو إرشادات سنغافورة إلى نسبة لا تقل عن 90%، في حين يشترط الإطار التنظيمي الياباني نسبة لا تقل عن 95%، وتبلغ النسبة الأساسية لمنصات تداول العملات المشفرة المرخّصة في هونغ كونغ 98%.

قالت CertiK إنه رغم أن رفع مستويات التخزين البارد يقلل عمومًا من الانكشاف على الإنترنت، فإن الفائدة تصبح أقل أهمية عند المستويات المرتفعة جدًا.

قد تؤدي نسب التخزين الصارمة أيضًا إلى إبطاء عمليات السحب، وفرض تحويلات متسرعة، وتركيز المخاطر في أنظمة إدارة المفاتيح.

قالت CertiK إن على منصات تداول العملات المشفرة التفكير في وضع حدود للمحافظ الساخنة لكل أصل وسلسلة كتل، وفقًا للأشد صرامة من بين ثلاثة قيود: نسبة مئوية من التزامات العملاء، واحتياجات السحب المقدّرة، وسقف مطلق للخسائر يستند إلى الموارد المالية للمنصة وقدراتها على التعافي.

وأضافوا: «ينبغي أن تتيح المرونة سيولة التشغيل، في حين تحدّ السقوف الصارمة بالدولار وقواطع الدوائر من الخسائر المحتملة».

تقول Binance إنها استبدلت 98% من الأصول المتضررة

قالت Binance الأسبوع الماضي إنها أعادت توفير نحو 98% من الرموز المتضررة عقب الاختراق، وإنها ستتحمل الخسائر. وفي تحديث بشأن التعافي يوم الأربعاء، قالت المنصة إن الرموز المتبقية أقل سيولة، وإن حيازتها ستستغرق وقتًا أطول.

في هذه الأثناء، أنشأ قراصنة مرتبطون بكوريا الشمالية عملات ميمية لغسل الأموال الناتجة عن السرقة، وفقًا لشركة Elliptic. وتتّبعت الشركة نحو 430,000 دولار عبر ستة رموز أُطلقت حديثًا على NEAR، حيث ساعدت مجمعات السيولة في إخفاء التحويلات بين المحافظ، رغم أن المعاملات ظلت قابلة للتتبع على السلسلة.

مجلة: فيتاليك «يحوّل» ETH إلى مخزن للقيمة، والعملات المشفرة تتراجع بعد انتخابات التجديد النصفي الأمريكية: ملخص Hodler