CertiK 建议交易所为热钱包设置美元上限

网络安全公司 CertiK 建议加密货币交易所对热钱包持仓设置硬性美元上限，而非仅依靠冷存储比例来衡量安全性。该建议提出之际，多家交易所近期相继披露冷钱包持仓比例以安抚客户，此前币安热钱包遭遇创纪录的黑客攻击。Gate 报告称其总资产的 88.26% 存放于冷存储，Coinbase 则表示超过 99% 的客户资产离线保存。

CertiK 研究团队向 Cointelegraph 表示，冷存储是衡量在线风险敞口的有效指标，但并非独立的安全评分。目前韩国要求加密服务商将客户加密资产价值的至少 80% 存放于冷存储，新加坡指引要求至少 90%，日本框架要求至少 95%，香港持牌加密交易平台的基准为 98%。CertiK 指出，更高的冷存储水平通常能降低在线风险敞口，但在极高水平下收益递减，僵化的存储比例还可能拖慢提现、迫使仓促转账，并将风险集中于密钥管理系统。

CertiK 建议交易所按三种限制中最严格的一项，为每种资产和区块链设定热钱包上限：客户负债的百分比、预估提现需求，以及基于交易所财务资源与恢复能力的绝对损失上限。此外，币安上周表示已在黑客攻击后补充约 98% 的受影响代币并自行承担损失，剩余代币流动性较低、获取时间更长。Elliptic 称，与朝鲜有关联的黑客通过发行 memecoin 洗钱，借助 NEAR 上六个新发代币转移约 43 万美元。