La empresa de ciberseguridad CertiK explicó que las bolsas de criptomonedas deben establecer límites claros en dólares para los activos en monederos calientes, en lugar de basarse solo en las tasas de monederos fríos para evaluar su seguridad. La compañía argumentó que este enfoque podría limitar de manera más directa las posibles pérdidas.
La tasa de monederos fríos no es suficiente
La recomendación surgió después de que algunas grandes bolsas compartieran las tasas de monederos fríos para generar confianza entre los clientes recientemente. Gate anunció que mantenía el 88,26% de sus activos en monederos fríos. Por su parte, Coinbase informó que mantiene más del 99% de los activos de los clientes fuera de línea. Coinbase es una de las mayores bolsas de criptomonedas en EE.UU. que atiende a inversores institucionales e individuales.
El equipo de investigación de CertiK subrayó que el almacenamiento en frío es útil para medir el riesgo en línea, pero no puede considerarse una puntuación de seguridad por sí solo.
Según CertiK, tasas más altas de monederos fríos generalmente reducen la exposición en línea, pero cuando la tasa alcanza niveles muy altos, el beneficio adicional se va limitando. La empresa señaló que tasas rígidas de almacenamiento podrían ralentizar los procesos de retiro, requerir transferencias de activos de emergencia y acumular riesgos en los sistemas de gestión de claves.
En este contexto, se hizo un llamado a las bolsas para establecer techos máximos para monederos calientes para cada activo y blockchain. CertiK sugirió que estos límites se establezcan según el criterio más estricto de tres medidas: un porcentaje de las obligaciones del cliente, la necesidad de retiro estimada y el umbral absoluto de pérdida calculado según los recursos financieros de la bolsa y su capacidad de recuperación.
CertiK indicó que la liquidez operativa debe mantenerse de manera flexible, mientras que los techos fijos en dólares y los mecanismos de cortocircuito podrían limitar la pérdida potencial.
Las tasas varían en diferentes países
Las reglas regulatorias también varían de un país a otro. Corea del Sur obliga a los proveedores de servicios de cripto a mantener al menos el 80% de los activos de los clientes en monederos fríos en términos de valor. En Singapur, esta tasa es al menos del 90%, mientras que Japón requiere un 95% y Hong Kong aplica una tasa base del 98% para plataformas de comercio cripto con licencia.
| País o institución | Tasa de monedero frío | Nota |
|---|---|---|
| Corea del Sur | %80 | Tasa legal mínima |
| Singapur | %90 | Tasa guía |
| Japón | %95 | Marco regulatorio |
| Hong Kong | %98 | Tasa base para plataformas con licencia |
Binance cubrió la mayor parte de la pérdida
Binance anunció que ha recuperado aproximadamente el 98% de los tokens afectados tras el ataque de la semana pasada y que asumirá la pérdida internamente. La bolsa informó en una actualización el miércoles que los tokens restantes tienen menor liquidez, por lo que la recuperación podría tardar más.
Por otro lado, la empresa de análisis blockchain Elliptic sugirió que los piratas informáticos vinculados a Corea del Norte emitieron una meme coin para lavar los fondos robados. La compañía rastreó aproximadamente 430 mil dólares a través de seis tokens nuevos lanzados en la red NEAR. Elliptic señaló que los pools de liquidez complican las transferencias entre monederos, aunque las transacciones aún pueden ser rastreadas on-chain.
Mini glosario: Un pool de liquidez es un conjunto de activos que permite el comercio en plataformas descentralizadas. Esta estructura permite que las transacciones ocurran sin un emparejamiento directo entre comprador y vendedor.
