Специалисты по кибербезопасности из компании CertiK выступили с рекомендацией к криптобиржам — установить денежные лимиты для горячих кошельков. При этом аналитики подчёркивают, что даже значительная доля активов в холодном хранении не даёт стопроцентной гарантии защиты от крупных потерь в случае взлома.
Представители CertiK отмечают: даже небольшой объём средств, доступных через интернет, может представлять существенную ценность в фиатной валюте, если речь идёт о высоколиквидном активе. Поэтому биржам важно принимать во внимание не только баланс между горячим и холодным хранением активов, но и потенциальный размер финансовых потерь.
Эксперты советуют разрабатывать лимиты индивидуально для каждой криптовалюты и блокчейна, опираясь на три ключевых показателя. Первый — определённый процент от обязательств биржи перед клиентами. Второй — ожидаемый объём вывода средств. Третий — максимальная сумма потерь, которую площадка может покрыть, учитывая свои финансовые ресурсы и возможности восстановления.
Из трёх установленных ограничений специалисты рекомендуют выбирать самое строгое. Кроме того, CertiK предлагает внедрить механизмы автоматической приостановки операций: биржи должны иметь достаточно криптовалюты для обработки запросов на вывод средств, но избегать чрезмерного скопления активов в горячих кошельках.
Аналитики также обращают внимание на недостатки чрезмерно жёстких требований к холодному хранению: такие правила могут привести к замедлению вывода средств и вынудить биржи оперативно перемещать активы между кошельками. Ещё один риск связан с концентрацией угроз в системах управления ключами доступа.
Напомним, что ранее криптобиржа Coinbase поделилась деталями о хранении клиентских средств после инцидента со взломом Binance. По словам представителей крупнейшей американской площадки, горячие кошельки они используют главным образом для обработки вывода криптовалют, а избыточные активы переводят в холодные хранилища.