A CertiK recomenda que corretoras imponham tetos rígidos em dólares nas hot wallets, em vez de confiar só nas percentagens de armazenamento a frio. O alerta vem após hacks que atingiram carteiras quentes.

Corretoras de criptomoedas devem impor limites rígidos em dólares para os saldos de suas hot wallets, em vez de confiar apenas nas proporções de armazenamento a frio para medir a segurança operacional, afirmou a empresa de cibersegurança CertiK. A orientação surge após várias plataformas divulgarem quanto mantinham em carteiras frias para tranquilizar clientes depois do hack recorde que teve como alvo hot wallets.

Relatos recentes mostraram que a Gate informou manter 88,26% dos ativos em armazenamento a frio, enquanto a Coinbase declarou manter mais de 99% dos ativos dos clientes off-line. A CertiK destacou que, embora níveis elevados de armazenamento a frio geralmente reduzam a exposição on-line, o benefício marginal se torna menor em níveis muito altos e que proporções rígidas podem trazer efeitos colaterais operacionais.

“O armazenamento a frio é uma medida útil da exposição on-line, mas não é uma pontuação de segurança independente”

— disse a equipe de pesquisa da CertiK.

As exigências regulatórias variam entre jurisdições e demonstram diferentes prioridades: a Coreia do Sul exige pelo menos 80% dos criptoativos dos clientes em armazenamento a frio; as diretrizes de Singapura exigem pelo menos 90%; a estrutura do Japão exige pelo menos 95%; e o requisito básico de Hong Kong para plataformas licenciadas é de 98% off-line. A CertiK avalia que, além dessas proporções, tetos em dólares e mecanismos automáticos de contenção podem oferecer uma proteção mais clara contra perdas.

Para equilibrar segurança e liquidez operacional, a CertiK recomendou que as corretoras considerem definir limites para hot wallets por ativo e por blockchain, adotando o mais rigoroso entre três critérios: uma porcentagem das obrigações com clientes, as necessidades estimadas de saque e um teto absoluto de perdas baseado nos recursos financeiros e nas capacidades de recuperação da própria corretora. Segundo a análise, essa combinação mantém flexibilidade para saques legítimos e, ao mesmo tempo, cria barreiras para perdas sistêmicas.

Na semana passada, a Binance disse que havia reposto aproximadamente 98% dos tokens afetados após o hack e que absorveria as perdas. Em atualização sobre a recuperação, a corretora informou que os tokens restantes tinham menor liquidez e levariam mais tempo para serem adquiridos.

Além disso, investigações sobre lavagem de fundos indicaram que hackers ligados à Coreia do Norte criaram memecoins para movimentar recursos do roubo. A empresa de análise rastreou cerca de US$ 430.000 por meio de seis tokens recém-lançados na NEAR, onde pools de liquidez ajudaram a ocultar transferências entre carteiras, ainda que as movimentações permanecessem rastreáveis on-chain.

Em termos práticos, a recomendação reforça duas prioridades para lideranças e equipes técnicas: manter métricas claras em dólares para exposição on-line e criar mecanismos automatizados (disjuntores) que limitem perdas ao mesmo tempo em que preservem liquidez operacional. Essas ações oferecem um caminho concreto para fortalecer a resiliência das plataformas sem comprometer o acesso dos clientes aos seus ativos.

Fonte: Cointelegraph Brasil