Даже небольшая доля средств, доступных через интернет, может составлять значительную сумму в фиатной валюте — если это высоколиквидный актив. Высокий процент активов в холодных кошельках не позволяет нивелировать все риски, поэтому биржам необходимо учитывать не только соотношение горячего и холодного хранения, но и возможный размер денежных потерь, заявили представители CertiK.

Аналитики рекомендуют рассчитывать лимиты отдельно для каждой криптовалюты и блокчейна. Предлагается учитывать три показателя: 

  • определенный процент от обязательств биржи перед клиентами; 

  • ожидаемый объем вывода средств; 

  • максимальную сумму потерь, которую площадка способна покрыть с учетом своих финансовых ресурсов и возможностей восстановления. 

Из трех ограничений специалисты по безопасности советуют выбрать наиболее строгое.

CertiK также предлагает использовать механизмы автоматической приостановки операций: биржи должны сохранять достаточно криптовалюты для обработки запросов клиентов на вывод средств, но не допуская чрезмерного накопления активов в горячих кошельках.

Аналитики считают недостатком слишком жесткие требования к холодному хранению. Такие требования могут замедлить вывод средств и вынудить биржи срочно переводить активы между кошельками. Еще одна опасность связана с концентрацией рисков в системах управления ключами доступа.

Ранее криптобиржа Coinbase раскрыла подробности хранения клиентских средств после взлома Binance. Представители самой большой американской площадки заявили, что используют горячие кошельки преимущественно для обработки вывода криптовалют, а избыточные активы переводят в холодные хранилища.