صرافیها پس از هک بایننس نسبت ذخیره سرد داراییها را اعلام کردند
ماجرا چیست: موج اعلام نسبت ذخیره سرد
پس از هک ۶.۳ میلیارد دلاری بایننس که در روزهای گذشته بازار را تکان داد، صرافی‌های رمزارزی به تکاپو افتاده‌اند تا نشان دهند دارایی مشتریانشان در معرض خطر نیست. بر اساس گزارش کویین‌تلگراف، کوین‌بیس اعلام کرده بیش از ۹۹ درصد دارایی مشتریانش را آفلاین و در ذخیره سرد نگهداری می‌کند و گیت نیز گفته ۸۸.۲۶ درصد از کل دارایی‌هایش در کیف پول سرد قرار دارد. این اظهارنظرها در حالی منتشر می‌شود که مقامات نظارتی آمریکا، از جمله فدرال رزرو و OCC، پس از هک بایننس با بانک‌ها تماس گرفته‌اند و نگرانی درباره امنیت تراکنش‌ها و ریسک‌های کریپتو بالا گرفته است. در فضایی که اعتماد کاربران به صرافی‌های متمرکز به‌شدت آسیب دیده، شفافیت درباره محل نگهداری داراییها به ابزار اصلی رقابت میان پلتفرم‌ها تبدیل شده است.
ذخیره سرد چیست و چرا مهم است
ذخیره سرد به نگهداری کلیدهای خصوصی در محیطی گفته می‌شود که به اینترنت متصل نیست؛ مانند کیف پول سخت‌افزاری یا سیستم‌های آفلاین با دسترسی محدود. منطق ساده است: اگر کلیدها در دسترس هکرها نباشد، حتی نفوذ به سرورهای صرافی هم به دارایی کاربران دسترسی پیدا نمی‌کند. کیف پول گرم، برعکس، برای پردازش سریع برداشتها به اینترنت متصل است و همین اتصال، آن را به هدف اصلی حملات تبدیل می‌کند. به همین دلیل صرافیها معمولاً تنها بخش کوچکی از داراییها را برای پاسخ‌گویی روزانه در کیف پول گرم نگه می‌دارند. با این حال، نسبت بالای ذخیره سرد تنها زمانی معنا دارد که فرایند انتقال، مدیریت کلید و حسابرسی آن شفاف باشد؛ در غیر این صورت عدد اعلامشده بیشتر یک پیام تبلیغاتی است تا تضمین امنیت.
شکاف روش‌شناسی در آمار گیت
کریپتوسلیت در گزارشی جداگانه به نکته‌ای مهم درباره آمار گیت اشاره کرده است: این صرافی از پوشش ۱۰۴ درصدی ذخیره سرد سخن گفته، اما آزمون جدید آن برای زیان کیف پول گرم بر پایه‌های اندازهگیری متفاوت و تاریخ‌های اسنپ‌شات جداگانه انجام شده است. همچنین تأیید مستقل داده‌های فعلی PoSEC هنوز در جریان است. این جزئیات نشان می‌دهد که اعداد اعلامشده لزوماً قابل مقایسه با یکدیگر نیستند؛ زیرا هر صرافی ممکن است داراییها را در زمان متفاوتی اندازهگیری کرده یا تعریف متفاوتی از «کل دارایی» و «دارایی مشتری» داشته باشد. برای کاربری که می‌خواهد بر اساس این ارقام تصمیم بگیرد، پرسش درست این است که چه کسی این دادهها را تأیید کرده و آیا امکان بازبینی مستقل وجود دارد یا نه.
واکنش نهادهای نظارتی و فشار بر بانک‌ها
داستان به صرافیها محدود نمانده است. بر اساس گزارش کویین‌تلگراف، فدرال رزرو و دفتر کنترل ارز آمریکا (OCC) پس از هک ۶.۳ میلیارد دلاری بایننس با بانک‌ها تماس گرفته‌اند، در حالی که کارشناسان درباره امنیت تراکنش‌ها و ریسک‌های مرتبط با کریپتو هشدار می‌دهند. همزمان گزارشها از آسیا نشان می‌دهد صرافی‌های این منطقه در بیم موجی از حملات احتمالی که ممکن است با کمک هوش مصنوعی انجام شود، تدابیر امنیتی خود را تشدید کرده‌اند. این هم‌زمانی نشان می‌دهد که مقررات‌گذاران، امنیت عملیاتی صرافیها را دیگر یک موضوع داخلی شرکت نمی‌دانند، بلکه آن را به ثبات مالی گسترده‌تر و پیوند میان بازار رمزارز و نظام بانکی مرتبط می‌بینند.
درس‌های هک‌های اخیر برای کاربران
پرونده‌های اخیر یک الگوی تکراری را نشان می‌دهند: نفوذ اغلب از مسیر انسان و ابزارهای جانبی آغاز می‌شود، نه از شکستن الگوریتم رمزنگاری. در ماجرای SignalPlus، مهاجمان با یک دعوت جعلی در تیمز رایانه یک مهندس را آلوده کردند و در پی آن بایننس و دربیت کلیدهای API این پلتفرم را لغو کردند؛ خسارت این حادثه کمتر از ۸۲ هزار دلار اعلام شد. در پرونده برزیلی mercado بیتکوین نیز تحلیل‌های زنجیره‌ای نشان می‌دهد ۴۸.۶ میلیون دلار در ۱۱ بلاکچین جابه‌جا شده و هزاران آدرس واریز مشتریان ساعت‌ها پس از اعلام مهار حمله خالی شده است. جمع‌بندی این موارد ساده است: امنیت صرافی فقط به نسبت ذخیره سرد وابسته نیست، بلکه به بهداشت امنیتی کارکنان، مدیریت دسترسی و سرعت اطلاع‌رسانی شفاف هم بستگی دارد.
جمع‌بندی
اعلام نسبت ذخیره سرد از سوی صرافیها گامی مثبت در جهت شفافیت است، اما تا زمانی که روش‌شناسی یکسان، بازه زمانی مشخص و امکان تأیید مستقل وجود نداشته باشد، این اعداد را باید نقطه شروع پرسش دانست نه پایان آن. کاربران بهتر است پیش از سپردن دارایی به هر پلتفرمی، سابقه امنیتی، شفافیت گزارشها و امکان برداشت مستقل را بررسی کنند و در صورت امکان بخشی از دارایی را در کیف پول شخصی نگه دارند. این مطلب صرفاً جنبه اطلاع‌رسانی دارد و توصیه مالی نیست.
منابع
Cointelegraph، CryptoSlate