CertiK invita gli exchange di criptovalute a limitare i fondi nelle hot wallet

CertiK raccomanda che gli exchange di criptovalute impongano limiti rigidi espressi in dollari sulle loro giacenze in hot wallet, anziché affidarsi esclusivamente alle percentuali di cold storage per valutare la sicurezza.

La richiesta arriva in un contesto di maggiore trasparenza dopo l’attacco informatico che ha interessato i hot wallet di un grande operatore del settore. Diversi exchange hanno pubblicato le rispettive percentuali di riserva offline per rassicurare la clientela: Gate ha segnalato l’88,26% degli asset in cold storage, mentre Coinbase dichiara di mantenere oltre il 99% delle attività dei clienti offline.

Limiti del solo criterio del cold storage

Il team di ricerca di CertiK ha dichiarato:

“Il cold storage fornisce una misura utile dell’esposizione online, ma non può essere considerato un indicatore di sicurezza esaustivo.”

Le autorità di vari Paesi hanno fissato soglie minime per il mantenimento offline degli asset: la Corea del Sud richiede almeno l’80% per valore, Singapore suggerisce il 90%, il quadro normativo del Giappone prevede il 95% e a livello di licenze a Hong Kong il riferimento è attorno al 98%.

Rischi operativi di regole rigide

Secondo CertiK, sebbene aumentare il livello di cold storage riduca generalmente l’esposizione online, il vantaggio marginale si attenua a livelli molto elevati. Rapporti fissi e prescrittivi possono inoltre rallentare i prelievi, causare trasferimenti affrettati e concentrare il rischio sui sistemi di gestione delle chiavi crittografiche.

Proposta: tetti in valuta e freni automatici

La raccomandazione è di stabilire tetti per wallet caldi per ciascun asset e blockchain basati sul limite più stringente tra tre criteri: una percentuale delle passività verso i clienti, le necessità stimate di prelievo e un tetto assoluto di perdita fissato sulle risorse finanziarie e sulle capacità di recupero dell’exchange.

CertiK ha aggiunto:

“La flessibilità dovrebbe sostenere la liquidità operativa, mentre tetti fissi in valuta e freni automatici limitano la perdita potenziale.”

Aggiornamento su Binance e attività di riciclaggio

Binance ha comunicato di aver ricostituito circa il 98% dei token coinvolti nell’attacco e di assorbire le perdite conseguenti; i token rimanenti risultano meno liquidi e richiederanno tempi più lunghi per essere ricomprati.

Parallelamente, analisi forensi on‑chain hanno individuato operazioni di riciclaggio tramite la creazione di memecoin, attribuite a hacker con legami alla Corea del Nord. Una società di analisi ha tracciato circa 430.000 dollari spostati attraverso sei token lanciati di recente sulla rete NEAR, dove pool di liquidità hanno contribuito a rendere meno evidenti i trasferimenti, pur mantenendo la tracciabilità sulla blockchain.

Implicazioni per operatori e regolatori

L’evoluzione delle pratiche di custodia e delle regole prudenziali avrà impatti pratici su liquidità, politiche di gestione del rischio e costi operativi degli exchange. Per gli investitori retail e istituzionali la combinazione tra trasparenza sulle riserve e limiti in valuta può aumentare la fiducia, ma richiede anche standard tecnici più rigorosi per la protezione delle chiavi e procedure di emergenza credibili.

In assenza di un approccio armonizzato a livello internazionale, la scelta tra percentuali statiche di cold storage e tetti in valuta potrà creare differenze competitive tra piattaforme e influenzare la velocità con cui i mercati assorbono shock operativi.

In sintesi

• L’introduzione di tetti in valuta per i hot wallet ridurrebbe il rischio di perdite sistemiche, ma richiede capacità finanziarie e infrastrutturali maggiori da parte degli exchange.
• Per gli investitori italiani, una maggiore trasparenza e limiti prudenziali possono tradursi in una valutazione del rischio più accurata, influenzando scelte di allocazione e pricing degli exchange nazionali ed esteri.
• La dispersione normativa tra Corea del Sud, Singapore, Giappone e Hong Kong suggerisce che gli operatori potrebbero ottimizzare strutture operative in base ai requisiti locali, con possibili effetti di arbitraggio regolamentare sui servizi offerti ai clienti europei.