「コールドストレージはオンラインエクスポージャの有効な手段ですが、独立したセキュリティスコアではありません」とサイバーセキュリティ会社はコインテレグラフに語った。
サイバーセキュリティ企業CertiKによると、仮想通貨取引所はセキュリティを測る際にコールドストレージの比率だけに依存するのではなく、ホットウォレットの保有額にハードドル制限を課すべきだという。
この勧告は、ホットウォレットを標的としたバイナンスの記録的なハッキングを受けて、いくつかの仮想通貨取引所が最近、コールドウォレットの保有額を公表し、顧客を安心させようとしていた中で行われた。仮想通貨取引所ゲートは総資産の88.26％がコールドストレージに保管されていると報告したが、コインベースは顧客資産の99％以上をオフラインで保管していると述べた。
「コールド ストレージはオンラインでの暴露を測定するのに役立ちますが、独立したセキュリティ スコアではありません」と CertiK の研究チームはコインテレグラフに語った。
韓国は暗号資産サービスプロバイダに対し、顧客の暗号資産の価値ベースで少なくとも80％をコールドストレージに保管することを義務付けている。シンガポールのガイドラインでは少なくとも90％が求められていますが、日本の枠組みでは少なくとも95％が求められており、香港の認可された仮想通貨取引プラットフォームの基準は98％です。
CertiK によれば、冷蔵保管レベルが高くなると一般にオンラインでの露出は減少するが、非常に高いレベルではその利点はそれほど顕著ではなくなるという。
関連：アナリストは63億ドルのバイナンスハッキングによる広範な「伝染」はないと見ている
また、ストレージ率が厳格であると、引き出しが遅くなり、急いで転送が行われ、キー管理システムにリスクが集中する可能性があります。
CertiKは、仮想通貨取引所は、顧客負債の割合、推定引き出しニーズ、取引所の財源と回収能力に基づく絶対損失上限という3つの制限のうち最も厳しい制限に従って、各資産とブロックチェーンにホットウォレットの上限を設定することを検討すべきだと述べた。
「柔軟性が営業流動性をサポートする一方、ハードドルの上限とサーキットブレーカーが潜在的な損失を制限する必要がある」と彼らは述べた。
バイナンス、影響を受けた資産の98％を交換したと発表
バイナンスは先週、ハッキングを受けて影響を受けたトークンの約98％を補充し、損失を吸収すると発表した。水曜日の回復に関する最新情報で、取引所は残りのトークンの流動性が低く、取得にはさらに時間がかかるだろうと述べた。
一方、エリプティックによれば、北朝鮮に関連するハッカーたちは、窃盗による資金洗浄を目的としてミームコインを作成したという。同社は、NEAR上で新しく発行された6つのトークンを通じて約43万ドルを追跡した。そこでは流動性プールがウォレット間の送金を曖昧にするのに役立っていたが、取引はオンチェーン上で追跡可能であった。
マガジン: ヴィタリック、ETHを価値の保存に「軸足」、米国の中間選挙後に仮想通貨は苦しむ: ホドラーのダイジェスト
