CertiK呼吁交易所对热钱包设置限制

网络安全公司CertiK建议加密货币交易所对热钱包中持有资产的美元价值设定严格限制。研究人员指出，仅依靠冷存储中的高比例资金无法评估交易平台的安全性。

这些建议是在2026年10月29日Binance黑客事件之后提出的，该事件影响了价值约63.4亿美元的加密资产。事件发生后，几家主要交易所披露了热钱包和冷钱包之间的储备分配数据。

加密货币交易所Gate报告称，截至11月4日，其总资产的88.26%存储在冷钱包中，而11.74%存储在热钱包中。同时，Coinbase表示其离线持有超过99%的客户资产。

热钱包连接到网络，用于处理当前操作，包括加密货币提现。冷钱包与互联网隔离，降低了攻击者远程访问的可能性，但并未消除与密钥管理和资金转移相关的风险。

CertiK提出基于3个标准计算限制

根据CertiK的说法，加密货币交易所应为每种加密货币和区块链分别确定热钱包中资产的最大价值。

公司建议考虑3个指标：对客户的负债比例、提现所需资金的估计需求，以及在考虑财务资源和恢复能力的情况下交易所能够覆盖的可能损失的绝对限额。

最终限制应符合这些标准中最严格的。此外，研究人员建议在检测到可疑活动时使用自动机制暂停操作。

CertiK还指出，对冷存储比例的过于严格要求可能会减缓加密货币提现，迫使交易所紧急转移资金，并增加密钥管理系统中的风险。

不同国家的监管机构制定了各自的指导方针。在韩国，加密货币服务提供商必须将至少80%的客户虚拟资产存储在冷钱包中。在新加坡，建议至少为90%，在日本，标准为95%，而在香港的持牌交易平台中，该比例为98%。

Binance宣布在黑客事件后补充了98%的资产

11月4日，Binance宣布已补充了约98%受网络攻击影响的资产。交易所表示打算用自有资金弥补损失。由于剩余资产的流动性有限，获取这些资产需要额外的时间。

然而，补充储备并不意味着从攻击者手中追回被盗的加密货币。

分析公司Elliptic还报告发现了一种通过NEAR区块链转移部分被盗资金的方案。据其研究人员称，与朝鲜有关的参与者创建了6种新的模因币，并使用流动性池转移了约117,000 NEAR，价值约43万美元。

这种方案允许资金在不同的钱包组之间转移，而无需直接交易。然而，这些操作仍然可以在区块链上追踪。

CertiK的建议并未为加密货币交易所制定新的强制性标准。它们建议补充现有的存储规则，增加定量限制，以便在热钱包被攻破的情况下预先确定资金的最大允许风险规模。