CertiK 建議，加密貨幣交易所應對熱錢包持倉設定硬性的美元金額上限，而非僅以冷儲存比例衡量安全性。據 ChainCatcher 於 2026 年 11 月 10 日的報導，這項建議提出的背景，是幣安熱錢包遭遇原文所稱「創紀錄」的駭客攻擊後，多家交易所陸續披露冷錢包持倉比例，以安撫客戶。
冷儲存比例反映曝險，但不是獨立安全評分
CertiK 研究團隊向 Cointelegraph 表示，冷儲存比例是衡量線上風險曝險的有效指標，但不能單獨作為安全評分。
報導列出的交易所數據，其計算範圍並不相同：Gate 稱，總資產的 88.26% 存放於冷儲存；Coinbase 則表示，超過 99% 的客戶資產離線保存。
報導亦列出不同司法管轄區的冷儲存要求或基準：
- 韓國：要求加密服務商將客戶加密資產價值的至少 80% 存放於冷儲存。
- 新加坡：指引要求至少 90%。
- 日本：相關框架要求至少 95%。
- 香港：持牌加密交易平台的基準為 98%。
CertiK 指出，更高的冷儲存比例通常能降低線上風險曝險，但當比例已經極高，進一步提高的效益會遞減。僵化的儲存比例也可能拖慢提領、迫使交易所倉促轉帳，並將風險集中於金鑰管理系統。
熱錢包上限：三種限制取最嚴格者
CertiK 建議，交易所應針對每種資產及區塊鏈，依以下三種限制中最嚴格的一項設定熱錢包上限：
- 客戶負債的百分比。
- 預估提領需求。
- 絕對損失上限：依交易所的財務資源與恢復能力設定。
這項建議不只關注多少資產已離線保存，也要求限制熱錢包中可能承受損失的絕對金額。
報導中的攻擊後續
依這篇 2026 年 11 月 10 日報導所述，幣安在前一週表示，已於攻擊後補充約 98% 的受影響代幣，並自行承擔損失；其餘代幣因流動性較低，取得所需時間更長。
報導另引述 Elliptic 稱，與北韓有關聯的駭客透過發行迷因幣洗錢，利用 NEAR 上六個新發行代幣轉移約 43 萬美元。原文未進一步說明這項資金轉移與上述幣安攻擊之間的關係。
原文出處：ChainCatcher
原文發布時間：2026 年 11 月 10 日 13:18:05（UTC+8）。本文保留原報導的時間脈絡。