币安遭黑客攻击引发关注：加密资产交易所稳健性指标有哪些？
损失弥补资金等稳健性核心指标
"公布储备金证明，不代表就能提现"
加密资产企业也应制定内部运营控制标准
遭遇黑客攻击的全球最大加密资产交易所币安，为弥补被盗资产动用了应急基金以外的资金。对此有观点指出，交易所应具备足够的稳健性，以应对黑客攻击。
5日，加密资产财库公司Bitplanet Research Lab在近期发布的《加密资产交易所稳健性诊断：应对大规模黑客攻击与机构运营风险》报告中，提出了评估交易所稳健性的三项核心指标：损失弥补资金、实际提现处理能力和流动性应对能力。
首先，Bitplanet分析称，币安虽在努力弥补损失，但尚未恢复到客户能够立即提现的正常状态。币安于2日公布了储备金证明，显示比特币、以太坊等10种主要资产的储备率均达到100%以上。然而，截至3日，上述10种主要资产在全部72种网络组合中，实际能够提现的组合仅有23种。Bitplanet对此解释称，由于需要将资金安全转移至负责实际对外转账的热钱包并完成安全验证，这一过程需要一定时间，因此无法立即恢复正常提现。此外，储备金证明本身只是用于确认特定时点的资产持有情况，以及相对于客户余额的资产支撑水平，并不能证明交易所整体的潜在负债情况或财务稳健性。
该公司还提出了五项判断币安黑客事件是否已平息的条件：是否已完成全部资产的弥补、主要网络的提现是否恢复正常、能否应对大规模净提现、用户资产安全基金是否充足，以及是否改进了事故原因排查和审批机制。首先，为弥补约63亿美元（8.4527万亿韩元）的黑客攻击损失，币安拨出63.4亿美元公司资金，并将用户资产安全基金的一半（7499枚比特币）、期货保险基金的富余资金及自有法人资金合并使用，筹集到相当于被盗金额95%的资金。目前，该公司正通过场外交易买入剩余5%的低流动性代币。Bitplanet表示：“如果存入这些尚未获得弥补的代币的客户提现延迟长期持续，不信任情绪可能会加剧。”
该公司还表示，目前可提现资产仅有27种，担忧无法将存入的资产转移至安全的外部托管处这一瓶颈会固化。截至目前，币安的提现金额约为6.32万亿韩元；该公司分析称，随着允许提现的范围扩大，提现金额本身也可能增加，从而加重热钱包的流动性压力。该公司还警告称，用户资产安全基金距离目标注资额仍缺少约一半，可能导致其更难应对下一次突发安全事故。最后，该公司强调，币安还应采取改进措施，防止黑客入侵路径等问题导致事故重演。
Bitplanet还主张，应以此次事件为契机，完善持有加密资产的企业和机构的内部运营控制标准，包括分离审批权限、确保紧急提现渠道等。该公司特别指出，此次事件并非源于区块链协议或私钥本身被盗，而是由于交易所内部运营环境及签名审批系统遭到入侵。该公司称，这是一起典型案例，表明如果入侵运营系统的攻击者能够绕过机制，取得最终提现审批权限，那么即便在物理层面分散钱包和区块链，损失仍可能蔓延至整个共用审批渠道的系统。
该公司为交易所和托管机构提出了六项应检查的标准。首先，应分离审批权限，将运营系统访问权限与实际资产转账审批权限彻底分开，并确保审批人之间相互独立。进行大额资产提现或变更钱包权限时，也应实行多人审批流程。该公司还建议，按时间或笔数累计计算提现额并设置提现限额；一旦发现异常交易，就应自动暂停提现。此外，还应在物理层面分散资产、管理冷钱包的存储比例，并确保有备用提现渠道和储备流动性。该公司还主张，应核实实际支付担保能力、内部运营控制以及事故发生后的服务连续性。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
