資安公司 CertiK 認為，加密貨幣交易所不應只以冷錢包資產比例衡量安全性，還應為熱錢包持有的資產設定明確的金額上限，以限制可能損失。Cointelegraph 於 2026 年 11 月 10 日刊出的報導指出，這項建議提出之際，多家交易所在幣安熱錢包遭遇創紀錄駭客攻擊後，公布冷儲存比例，試圖安撫客戶。
冷儲存比例反映線上曝險，不等於安全評分
據原文報導，Gate 表示其總資產的 88.26% 存放於冷錢包；Coinbase 則表示，超過 99% 的客戶資產離線保存。兩者揭露的資產口徑不同，不能直接視為相同基準的比較。
CertiK 研究團隊向 Cointelegraph 表示：「冷儲存是衡量線上曝險的有用指標，但不是獨立的安全評分。」
原文列出的各地要求或指引如下：
| 地區 | 冷儲存要求或指引 |
|---|---|
| 韓國 | 加密資產服務提供者須將客戶加密資產按價值計算至少 80% 存放於冷儲存 |
| 新加坡 | 指引要求至少 90% |
| 日本 | 監管框架要求至少 95% |
| 香港 | 持牌加密資產交易平台的基準為 98% |
CertiK 指出，較高的冷儲存比例通常能降低線上曝險，但當比例已經很高時，進一步提高比例的效益會減弱。僵化的儲存比例也可能拖慢提款、迫使交易所倉促轉移資產，並使風險集中於金鑰管理系統。
熱錢包上限應同時考慮三項限制
CertiK 建議，交易所應針對每種資產及各條區塊鏈設定熱錢包上限，並採用下列三項限制中最嚴格的一項：
- 客戶負債比例：以交易所對客戶負債的一定比例作為限制。
- 預估提款需求：依據預期提款所需的資產量設定限制。
- 絕對損失上限：按照交易所的財務資源與復原能力，決定可承受的損失金額。
研究團隊表示，彈性應用於支援營運流動性，而明確的金額上限與熔斷機制則用於限制潛在損失。這項建議的重點並非否定冷儲存，而是在比例之外，另行約束熱錢包實際可能損失的金額。
幣安資產補足與資金追蹤進度
原文報導稱，幣安在報導刊出前一週表示，已補足約 98% 的受影響代幣，並將自行承擔損失。幣安另於週三發布的復原進度更新中指出，其餘代幣流動性較低，取得所需時間較長。原文未提供該次週三更新的確切日期。
區塊鏈分析公司 Elliptic 則表示，與北韓有關聯的駭客建立迷因幣，用以清洗這起竊案的資金。該公司追蹤到約 43 萬美元 流經 NEAR 上六種新發行的代幣；相關流動性池協助掩飾錢包之間的轉帳，但交易仍可在鏈上追蹤。
原文來源：Cointelegraph：Crypto exchanges need hard dollar caps on hot wallets, CertiK says
原文發布時間：2026 年 11 月 10 日 13:05:58（UTC+8）。本文保留原文報導時點，不代表本站發布時的最新進度。