• A CertiK propôs limites definidos pelo mais rigoroso de três critérios, incluindo um teto absoluto de perdas.

• A Gate mantém 88,26% dos ativos em armazenamento a frio; a Coinbase mantém mais de 99% offline.

• Percentuais mínimos regulatórios de armazenamento a frio: Coreia do Sul, 80%; Singapura, 90%; Japão, 95%; Hong Kong, 98%.

Limites rígidos em dólares acima das proporções de armazenamento

A empresa de segurança CertiK recomendou que as exchanges de criptomoedas estabeleçam limites fixos em dólares para os fundos mantidos em contas de hot wallet, argumentando que apenas as porcentagens de armazenamento a frio não dão um panorama completo da segurança das plataformas. A proposta surge dias após a violação recorde da Binance, que teve como alvo as carteiras online da exchange e causou perdas de cerca de US$ 6,3 bilhões, em meio a uma onda de plataformas que divulgam suas proporções de armazenamento a frio para tranquilizar os clientes, afirmando que a maior parte dos fundos fica fora do alcance de atacantes online. A Gate colocou 88,26% de seus ativos totais em armazenamento a frio, enquanto a Coinbase informou que mais de 99% dos ativos dos clientes são mantidos offline, em um modelo de custódia baseado em infraestrutura de carteiras de hardware. A equipe de pesquisa da CertiK afirmou que o armazenamento a frio é um indicador útil da exposição online, mas não pode substituir uma avaliação completa de segurança. O argumento da CertiK é que uma porcentagem elevada ainda pode coexistir com uma grande quantia absoluta online — e é essa quantia que um invasor pode alcançar. Na visão da empresa, proporções mais altas de armazenamento geralmente reduzem a exposição online, mas o benefício diminui em níveis muito altos, e cotas rígidas têm seus próprios custos: podem atrasar saques, forçar transferências apressadas e concentrar riscos nos sistemas de gerenciamento de chaves. Em vez de metas baseadas em proporções, a CertiK quer que cada exchange estabeleça um limite para hot wallets por ativo e por blockchain, definido pelo mais rigoroso de três critérios: uma parcela estipulada dos passivos com clientes, a demanda estimada por saques e um teto absoluto de perdas calculado com base nas finanças da operadora e em sua capacidade de recuperação. A liquidez operacional deve continuar flexível, afirmou a empresa, enquanto limites rígidos em dólares e disjuntores restringem as perdas potenciais. As regras nacionais já divergem quanto às proporções: a Coreia do Sul exige que pelo menos 80% do valor dos ativos dos clientes fique em armazenamento a frio; as diretrizes de Singapura recomendam 90%; o marco regulatório do Japão, 95%; e o mínimo exigido para plataformas de negociação licenciadas de Hong Kong é 98%. A CertiK apresentou essa mudança como uma transição da pergunta sobre onde os ativos ficam para quanto uma plataforma pode perder em um único incidente.

Binance repõe 98% dos tokens roubados

A Binance afirma ter reposto aproximadamente 98% dos tokens levados no ataque da semana passada e que absorverá a perda restante em seu próprio balanço. A atualização sobre a reposição foi divulgada poucos dias após o incidente, e a corretora se comprometeu a cobrir a diferença com recursos próprios. Em uma atualização sobre a recuperação publicada na quarta-feira, a corretora observou que os tokens ainda em falta têm menor liquidez e levarão mais tempo para serem adquiridos, deixando uma pequena parte do déficit por cobrir por enquanto. A atualização não identificou os ativos ainda em falta nem informou uma data para a conclusão. A violação teve como alvo as carteiras online da Binance, a mesma camada de custódia que a CertiK agora quer sujeita a limites, e o valor reposto oferece uma primeira medida de quanto da perda a corretora conseguiu recuperar em cerca de uma semana. Enquanto isso, a atenção se voltou para o destino dos fundos roubados. A empresa de análise de blockchain Elliptic rastreou cerca de US$ 430.000 por meio de seis tokens recém-lançados na rede NEAR, que atribui a hackers ligados à Coreia do Norte que usam lançamentos de memecoins para criar mercados para os ativos roubados. Os tokens estrearam com novos pools de liquidez, que os agentes usaram depois para transferir valor entre endereços. A Elliptic afirmou que o rastreamento abrange o que foi possível acompanhar on-chain até agora e que ainda não publicou uma estimativa do total movimentado. Os pools de liquidez — conjuntos de ativos que permitem às corretoras descentralizadas combinar negociações sem uma correspondência direta entre comprador e vendedor — dificultaram o rastreamento das transferências entre carteiras, embora as transações continuem rastreáveis on-chain. O ataque e as primeiras declarações sobre a reposição ocorreram na semana passada, e a atualização de quarta-feira detalhou melhor a situação dos 2% finais. A Binance não informou quando os tokens restantes serão repostos.

O que muda com a estrutura de limites

Considerados em conjunto, os dois temas apontam na mesma direção: os índices públicos de armazenamento a frio estão se tornando um indicador de confiança, e não uma medida de risco. A recomendação da CertiK, o documento central neste debate, rejeita explicitamente um sistema de avaliação baseado em um único índice e pede que as corretoras quantifiquem uma perda máxima tolerável — um critério que teria maior impacto sobre as plataformas que hoje anunciam os maiores percentuais de armazenamento. O rastro de US$ 430.000 na NEAR é pequeno diante da violação de US$ 6,3 bilhões, mas mostra recursos circulando por novos mercados de tokens em questão de dias. Isso significa que é o valor absoluto de um saldo online, e não sua proporção, que determina quanto um único incidente pode atingir. As corretoras que divulgam índices sem estabelecer limites em dólares deixam esse valor sem especificação.