CertiK、暗号資産取引所にホットウォレットの保有額上限設定を促す

サイバーセキュリティー企業CertiKは、コールドストレージ比率だけで安全性を評価するのではなく、ホットウォレットの保有額に明確なドル建て上限を設けるよう暗号資産取引所に促した。CertiKの調査チームは、コールドストレージの水準はオンライン上のエクスポージャーを示すものの、それだけでは全体的な安全性を判断できないと述べた。コールドストレージの比率が高いほど通常はオンライン上のエクスポージャーが低下するが、その比率がすでに非常に高い場合、追加的な効果は薄れるという。

CertiKは、取引所に対し、資産とブロックチェーンごとに上限を設定し、3つの上限のうち最も厳しいものを適用するよう推奨した。上限は、顧客への負債に対する比率、見込まれる出金需要、取引所の財務資源と復旧能力に応じた絶対的な損失上限を反映する。流動性を維持するには業務上の柔軟性が必要だが、明確なドル建て上限とサーキットブレーカーで潜在的な損失を抑えるべきだとCertiKは述べた。柔軟性のない保管比率は、出金を遅らせ、急な資金移動を必要とし、鍵管理システム内にリスクを集中させる可能性がある。

過去最大規模のハッキングでバイナンスのホットウォレットが狙われた後、複数の取引所は顧客を安心させるため、最近コールドストレージの保有比率を公表した。Gateは、総資産の88.26%をコールドストレージで保管していると報告した。Coinbaseは、顧客資産の99%超をオフラインで保管していると述べた。韓国は暗号資産サービス事業者に対し、顧客の暗号資産を価値ベースで少なくとも80%コールドストレージに保管するよう義務付けている。シンガポールのガイドラインは最低90%、日本の制度は最低95%を定めている。香港は、認可を受けた暗号資産取引プラットフォームに98%を基準として設けている。

バイナンスは先週、ハッキング後にバイナンスが被害を受けたトークンの約98%を補充し、損失を補填すると述べた。バイナンスは水曜日の復旧状況に関する発表で、未補充のトークンは流動性が低く、入手にさらに時間がかかると述べた。

Ellipticによると、北朝鮮とつながりのあるハッカーは、盗難で得た資金を洗浄するためミームコインを作成した。Ellipticは、NEAR上で最近発行された6つのトークンを通じて、約43万ドルの資金を追跡した。Ellipticによると、流動性プールによってウォレット間の送金が見えにくくなっていたものの、取引はオンチェーンで追跡できた。