Что предложила CertiK
По объяснению CertiK, потолок горячего кошелька стоит определять отдельно для каждого актива и сети. Компания назвала три ориентира: долю обязательств перед клиентами, расчетную потребность в выводах и абсолютную сумму потерь, которую биржа способна покрыть и восстановить. Из этих ограничений предлагается выбирать наиболее жесткое с учетом операционной ликвидности.
К лимитам CertiK добавляет автоматические отсечки операций при достижении порога. Интервью не содержит универсальной суммы в долларах или готового технического стандарта: подход должен учитывать масштаб площадки, структуру активов и реальные потребности пользователей в выводе. Биржи пока не объявляли о согласованном отраслевом внедрении этой схемы.
Почему процента холодного хранения недостаточно
Доля активов офлайн показывает, какая часть резервов не находится постоянно в подключенных к сети кошельках. Но одинаковый процент может означать совершенно разные суммы под риском у небольшой и крупной биржи. Отдельный денежный предел отвечает на другой вопрос: сколько активов может быть доступно через конкретный горячий контур до срабатывания контроля.
Полное устранение онлайн-остатка невозможно без ущерба для обычных выводов. CertiK предупреждает и об обратной стороне жестких пропорций: они могут замедлять обработку заявок, вызывать спешные переводы из холодного хранения и переносить риск в систему управления ключами. Поэтому предел потерь и достаточная ликвидность должны оцениваться вместе.
Контекст инцидента Binance
Обсуждение началось после атаки 29 октября на инфраструктуру горячих кошельков Binance. В предварительном отчете от 3 ноября биржа оценила затронутые активы примерно в $6,34 млрд и сообщила, что покроет финансовые потери за свой счет. Она также указала, что восполнила около 98% затронутых токенов; это заявление биржи о резервах, а не доказательство полного возврата похищенного.
CertiK не утверждала, что предложенная схема уже действовала у Binance или что один лимит предотвратил бы именно эту атаку. Предварительное описание Binance затрагивает также контроль доступа и инфраструктуру подписания. Денежный потолок ограничивает размер доступного остатка, но не заменяет защиту ключей, проверку операций и реагирование на подозрительные переводы.
Что это значит для клиентов
Показатель холодного хранения или Proof of Reserves не раскрывает автоматически предел средств в каждом горячем кошельке, качество процедуры подписи и скорость остановки подозрительных операций. Клиентам стоит отличать публично проверяемые сведения о резервах от заявлений о внутреннем контроле рисков; из комментария CertiK нельзя вывести безопасность конкретной биржи.
Предложение пока остается профессиональной рекомендацией. Его практическая ценность будет зависеть от того, опубликуют ли площадки измеримые пределы, порядок их изменения и результаты независимой проверки. До этого нельзя считать названные ориентиры уже действующей защитой пользовательских средств.
- Лимит должен учитывать отдельный актив и сеть, а не только общую долю холодных резервов.
- Денежный потолок и автоматическая отсечка уменьшают потенциальную доступную сумму, но не устраняют риск взлома.
- CertiK предложила подход; подтвержденного внедрения на всех биржах нет.
