網路安全公司 CertiK 建議，加密貨幣交易所應對熱錢包持倉設定硬性美元上限，而非僅依賴冷儲存比例來衡量安全性。

此建議發布之際，多家交易所近期公布其冷錢包持倉規模，希望在創紀錄的 63 億美元 Binance 遭駭事件後安撫客戶。該次攻擊鎖定交易所的熱錢包——即交易所用以處理客戶提款、連線網路的錢包，也是儲備中直接暴露於線上攻擊者的部分。Gate 表示其總資產的 88.26% 存放於冷儲存，Coinbase 則表示超過 99% 的客戶資產存放於離線環境。

「冷儲存是衡量線上曝險的有效指標，但不能作為獨立的安全評分，」CertiK 研究團隊向 Cointelegraph 表示。

監管機構設定冷儲存基準

多個司法管轄區已強制要求冷儲存最低比例。南韓要求加密貨幣服務供應商將至少 80% 的客戶加密資產（按價值計算）存放於冷儲存。新加坡的指引要求至少 90%，日本制度要求至少 95%，香港對持牌加密貨幣交易平台的基本要求則為 98%——此一差距顯示各地監管機構已廣泛將儲存比例作為核心託管保障措施，而 CertiK 認為這種做法應輔以美元計價的上限。

CertiK 表示，雖然較高的冷儲存比例通常能降低線上曝險，但在極高水準下其效益會變得較不明顯。該公司補充，僵化的儲存比例也可能拖慢提款、迫使倉促轉帳，並使風險集中於金鑰管理系統。

相反地，交易所應考慮依據三項限制中最嚴格者，為每項資產與每條區塊鏈設定熱錢包上限：客戶負債的一定比例、預估提款需求，以及基於交易所財務資源與恢復能力所訂定的絕對損失上限。

「彈性應用於支援營運流動性，而硬性美元上限與熔斷機制則可限制潛在損失，」研究團隊表示。

對客戶而言，此類上限的實際意義在於為交易所儲備中任何時刻暴露於線上風險的金額設定明確上限——取決於平台實際能承受的損失，而非僅取決於儲存百分比。

Binance 已回補 98% 的受影響代幣

Binance 上週表示，已回補此次駭客事件中約 98% 的受影響代幣，並將承擔相關損失。在週三發布的恢復進度更新中，該交易所表示其餘代幣流動性較低，需要更長時間取得，回補工作尚未完成。

與此同時，根據區塊鏈分析公司 Elliptic 的說法，與北韓相關的駭客已發行迷因幣，企圖洗白此次竊取的資金。該公司追蹤到約 43 萬美元流經 NEAR 上的六個新發行代幣，流動性池有助於掩蓋錢包之間的轉帳，但相關交易在鏈上仍可追蹤。被追蹤到的金額僅佔被盜 63 億美元的一小部分，大部分資金的流向仍是未知數，而鏈上可追溯性使分析公司得以持續調查。