CertiK: Kripto borsası güvenliği için hot wallet'lara dolar sınırı gerekli
CertiK, kripto borsası güvenliğinde soğuk depolama oranının tek başına yeterli olmadığını söyledi; hot wallet'larda sert dolar tavanı önerdi.
Öne çıkanlar
- CertiK, kripto borsası güvenliğinde hot wallet varlıklarına sert dolar üst sınırı konulmasını önerdi.
- Firmaya göre soğuk depolama oranı tek başına güvenlik puanı olarak kullanılamaz.
- Önerilen üst sınır; müşteri borçlanma yüzdesi, para çekim ihtiyacı ve mutlak zarar tavanından en katısı olmalı.
- Güney Kore'de zorunlu soğuk depolama oranı yüzde 80; Hong Kong'da lisanslı platformlar için yüzde 98.
- Binance, hack'ten etkilenen tokenlerin yaklaşık yüzde 98'ini karşıladığını açıkladı.
Siber güvenlik firması CertiK, kripto borsası güvenliğinde yalnızca soğuk depolama oranlarına dayalı değerlendirmenin yetersiz kaldığını söyledi. Firmanın araştırma ekibi, borsaların hot wallet yani çevrimiçi cüzdanlarında mutlak dolar üst sınırı belirlemesini önerdi ve "Soğuk depolama çevrimiçi maruziyeti ölçmede yararlıdır, ancak tek başına bir güvenlik puanı değildir" değerlendirmesinde bulundu.
Öneri, kripto borsalarının müşterilerini rahatlatmak için soğuk cüzdan holdingslerini açıklamaya başlamasıyla gündeme geldi. Bu şeffaflık hamlesi, Binance'in hot wallet'larını hedef alan rekor boyutlu hack'in ardından hızlandı. Şeffaflık dalgasında Gate, toplam varlıklarının yüzde 88,26'sını soğuk depolamada tuttuğunu bildirdi; Coinbase ise müşteri varlıklarının yüzde 99'dan fazlasının çevrimdışı olduğunu açıkladı.
İlgili: OpenAI 'Control Room' sistemini duyurdu: İstek dışı model 35 saniyede duruyor
Soğuk depolama oranı niçin tek başına yetmez?
CertiK, yüksek soğuk depolama oranlarının çevrimiçi maruziyeti genel olarak azalttığını kabul ediyor; ancak çok yüksek seviyelerde bu faydanın belirgin biçimde zayıfladığına dikkat çekiyor. Firma ayrıca katı depolama oranlarının ikinci bir risk yarattığını vurguluyor: Para çekimleri yavaşlayabilir, aceleye getirilmiş transferler gerekebilir ve risk, anahtar yönetimi sistemlerinde yoğunlaşabilir.
Üç limitten en katısı nasıl uygulanmalı?
CertiK'in önerdiği çerçevede kripto borsaları, her varlık ve blockchain için hot wallet üst sınırını üç limitten en katısını esas alarak belirleyecek:
- Müşteri borçlanmalarının belirli bir yüzdesi,
- Tahmini para çekim ihtiyacı,
- Borsanın finansal kaynaklarına ve toparlama kapasitesine dayalı mutlak zarar tavanı.
Firmanın özetlediği yaklaşım şöyle: "Esneklik operasyonel likiditeyi desteklemeli; sert dolar tavanları ve otomatik durdurucular olası zararı sınırlamalı."
Düzenleyicilerin soğuk depolama eşikleri ne kadar?
Düzenleyici çerçeveler de soğuk depolamaya farklı ağırlık veriyor. Güney Kore, kripto servis sağlayıcılarının müşteri varlıklarının değer bazında en az yüzde 80'ini soğuk depolamada tutmasını zorunlu tutuyor. Singapur'un rehberi yüzde 90, Japonya'nın çerçevesi yüzde 95 oran öngörüyor; Hong Kong'da lisanslı kripto işlem platformları için taban yüzde 98. CertiK'in önerisi, bu oran bazlı yaklaşımların yanında dolar cinsinden mutlak sınırların da devreye sokulması gerektiğini savunuyor.
Binance hack'inde toparlama sürüyor
Hack sonrası tarafta Binance, geçen hafta etkilenen tokenlerin yaklaşık yüzde 98'ini karşıladığını ve zararı üstlendiğini açıklamıştı. Borsa, çarşamba günü yayımladığı güncellemede kalan tokenlerin daha az likit olduğunu ve tedariklerinin daha uzun süreceğini bildirdi.
Öte yandan zincir analizi firması Elliptic, Kore Demokratik Halk Cumhuriyeti bağlantılı hackerların çalınan fonları aklamak için memecoin oluşturduğunu tespit etti. NEAR ağı üzerinde altı yeni token aracılığıyla yaklaşık 430 bin doların likidite havuzları kullanılarak gizlenmeye çalışıldığı, ancak işlemlerin zincir üzerinde izlenebilir kalmasına rağmen takip edilebildiği belirtildi.
Bu haberle ilgili ekonomik veriler
Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.
Sıkça sorulanlar
- Soğuk depolama oranı neden tek başına yeterli değil?
- CertiK'e göre oran çevrimiçi maruziyetin göstergesi olsa da çok yüksek seviyelerde faydası azalıyor. Katı oranlar ayrıca para çekimleri yavaşlatıp riski anahtar yönetiminde yoğunlaştırabiliyor.
- CertiK'in önerdiği hot wallet sınırı nasıl belirlenmeli?
- Her varlık ve blockchain için üç limitten en katısı esas alınmalı: müşteri borçlanmalarının yüzdesi, tahmini para çekim ihtiyacı ve borsanın kaynaklarına göre mutlak zarar tavanı.
Yayın: · 2 dk okuma
Yatırım tavsiyesi değildir. Veriler bilgilendirme amaçlıdır; ülke ekonomik göstergeleri ve sıralama sayfalarından doğrulanabilir.