تحلیل‌های امنیتی بر این نکته تأکید دارند که صرافی‌های رمزارزی (Crypto exchanges) به جای اتکا به نسبت‌های ذخیره‌سازی سرد (cold-storage ratios) برای سنجش سطح امنیت، باید محدودیت‌های سخت‌گیرانه دلاری برای دارایی‌های موجود در کیف‌پول‌های گرم (hot wallets) خود تعیین کنند.
این توصیه در حالی مطرح می‌شود که چندین صرافی پس از هک گسترده Binance، برای جلب اعتماد مشتریان، میزان دارایی‌های خود در کیف‌پول‌های سرد را فاش کرده‌اند. با این حال، بررسی‌ها نشان می‌دهد که اگرچه ذخیره‌سازی سرد معیار مفیدی برای سنجش میزان قرارگیری در معرض خطر آنلاین است، اما به تنهایی نمی‌تواند یک امتیاز امنیتی (security score) مستقل و کافی باشد.
چالش‌های استفاده از نسبت‌های ثابت ذخیره‌سازی
استفاده از نسبت‌های صلب برای ذخیره‌سازی می‌تواند منجر به بروز چالش‌های زیر شود:
- کندی در فرآیند برداشت دارایی‌ها توسط کاربران.
- اجبار به انجام انتقال‌های عجولانه که ریسک‌های امنیتی را افزایش می‌دهد.
- تمرکز بیش از حد ریسک در سیستم‌های مدیریت کلید (key-management systems).
استراتژی پیشنهادی برای مدیریت ریسک
برای مقابله با این تهدیدات، پیشنهاد می‌شود صرافی‌ها برای هر دارایی و بلاکچین، سقف کیف‌پول گرم را بر اساس سخت‌گیرانه‌ترین مورد از سه محدودیت زیر تعیین کنند:
- درصدی از بدهی‌های مشتریان (customer liabilities).
- نیازهای تخمینی برای برداشت (estimated withdrawal needs).
- سقف مطلق ضرر (absolute loss ceiling) بر اساس منابع مالی و توانایی بازیابی صرافی.
این رویکرد باعث می‌شود در عین حفظ نقدینگی عملیاتی (operating liquidity)، سقف‌های دلاری و مکانیزم‌های قطع‌کننده (circuit breakers) از ضررهای احتمالی جلوگیری کنند.
در همین راستا، گزارش‌ها حاکی از آن است که هکرهای مرتبط با کره شمالی از طریق ایجاد میم‌کوین‌ها (memecoins) در شبکه NEAR، در تلاش برای پولشویی مبالغ سرقتی از طریق استخرهای نقدینگی هستند.
