サイバーセキュリティ企業のCertiKは、暗号資産取引所に対し、セキュリティを測る指標としてコールドストレージ比率のみに頼るのではなく、ホットウォレットの保有額にハードなドル建て上限を設けるよう勧告した。

この提言は、複数の取引所が先頃コールドウォレットの保有額を開示したタイミングで出されたもの。これは、取引所のホットウォレット——出金処理のために取引所が依存するインターネット接続されたウォレットであり、オンライン攻撃に直接さらされている準備金の部分——を狙った63億ドル規模の史上最大のBinanceハッキング事件の後、顧客を安心させようとしたものである。Gateは総資産の88.26%がコールドストレージにあると報告し、Coinbaseは顧客資産の99%以上をオフラインで保管していると述べた。

「コールドストレージはオンラインエクスポージャーを測る有用な指標ですが、それ単体でセキュリティスコアになるわけではありません」と、CertiKの調査チームはCointelegraphに語った。

規制当局が設定するコールドストレージ基準

複数の管轄区域ではすでにコールドストレージの最低比率が義務付けられている。韓国は暗号資産事業者に顧客の暗号資産を時価ベースで少なくとも80%コールドストレージで保管することを要求している。シンガポールのガイドラインは90%以上、日本の枠組みは95%以上を要求し、香港でライセンスを持つ暗号資産取引プラットフォームの基準は98%である——この幅は、規制当局が保管比率を保管の中心的セーフガードとしてどれほど広く採用してきたかを示しており、まさにCertiKがドル建て上限と組み合わせるべきだと主張するアプローチである。

CertiKによれば、コールドストレージ比率が高くなるほど一般的にオンラインエクスポージャーは減るものの、非常に高い水準ではその効果は小さくなるという。同社はさらに、厳格な保管比率は出金を遅らせ、急いで送金させ、鍵管理システムにリスクを集中させる可能性もあると指摘した。

その代わりに、取引所は資産およびブロックチェーンごとにホットウォレットの上限を、3つの制限のうち最も厳しいものに基づいて設定することを検討すべきだとしている。その3つとは、顧客負債に対する割合、想定出金需要、そして取引所の財務体力と回収能力に基づく絶対的な損失上限である。

「柔軟性は運営に必要な流動性を支えるべきであり、ハードなドル建て上限とサーキットブレーカーが潜在的な損失を制限すべきです」と調査チームは述べた。

顧客にとって、こうした上限の実務上の意味は、取引所の準備金のうち任意の時点でオンラインリスクにさらされている額に明確な上限が設けられることにある——それは保管比率だけではなく、プラットフォームが実際に吸収できる額によって決定される。

Binance、影響を受けたトークンの98%を補填

Binanceは先週、ハッキング事件で影響を受けたトークンの約98%を補填済みであり、事件に関連する損失を自ら負担すると発表した。水曜日に発表された復旧状況の更新では、残りのトークンは流動性が低く、取得に時間がかかるため、補填はまだ完了していないと説明した。

一方、ブロックチェーン分析企業のEllipticによると、北朝鮮に関連するハッカーが盗んだ資金を洗浄するためにミームコインを作成していた。同社はNEAR上の新規公開された6つのトークンを通じて約43万ドルを追跡した。流動性プールがウォレット間の送金を見えにくくしていたものの、取引自体はオンチェーンで追跡可能なままだった。追跡された金額は盗まれた63億ドルのごく一部であり、資金の大半の流路は、オンチェーンの追跡可能性を活かして分析企業が調査を続けられる未解決の課題として残されている。