Специалисты по кибербезопасности компании CertiK предложили криптобиржам установить денежные лимиты для горячих кошельков. Правда, по мнению аналитиков, высокая доля активов в холодном хранении тоже не гарантирует защиту от крупных потерь при взломе.
Даже небольшая доля средств, доступных через интернет, может составлять значительную сумму в фиатной валюте — если это высоколиквидный актив. Высокий процент активов в холодных кошельках не позволяет нивелировать все риски, поэтому биржам необходимо учитывать не только соотношение горячего и холодного хранения, но и возможный размер денежных потерь, заявили представители CertiK.
Аналитики рекомендуют рассчитывать лимиты отдельно для каждой криптовалюты и блокчейна. Предлагается учитывать три показателя:
- определенный процент от обязательств биржи перед клиентами;
- ожидаемый объем вывода средств;
- максимальную сумму потерь, которую площадка способна покрыть с учетом своих финансовых ресурсов и возможностей восстановления.
Из трех ограничений специалисты по безопасности советуют выбрать наиболее строгое.
CertiK также предлагает использовать механизмы автоматической приостановки операций: биржи должны сохранять достаточно криптовалюты для обработки запросов клиентов на вывод средств, но не допуская чрезмерного накопления активов в горячих кошельках.
Аналитики считают недостатком слишком жесткие требования к холодному хранению. Такие требования могут замедлить вывод средств и вынудить биржи срочно переводить активы между кошельками. Еще одна опасность связана с концентрацией рисков в системах управления ключами доступа.
Ранее криптобиржа Coinbase раскрыла подробности хранения клиентских средств после взлома Binance. Представители самой большой американской площадки заявили, что используют горячие кошельки преимущественно для обработки вывода криптовалют, а избыточные активы переводят в холодные хранилища.
