韩国金融委员会拟将交易所冷钱包比例提至99%

金融委员会研究99%冷存储下限

韩国金融服务委员会已与国内主要虚拟资产交易所及托管机构召开紧急安全会议,讨论在Binance遭遇创纪录被盗事件后,如何进一步强化客户资产保护。依据约束全国所有持牌机构的《虚拟资产用户保护法》,交易所须将至少80%的客户资产存放于冷钱包,即与互联网断开连接的存储设备,通常为硬件钱包或同类离线装置。其余资产可置于热钱包,热钱包中的每一个加密钱包地址均处于联网状态,资金随时用于处理提现和日常交易。监管机构目前正研究是否将强制离线存储比例提高到接近99%的水平,而部分大型平台实际上已经维持这一比例。提高下限意味着在线攻击者能够触及的客户资金份额被压缩,这也是此次评估的明确目标。

80%的既有下限是安全与流动性之间的折中:冷存储资产只有在经过额外审批并使用交易所私钥签署之后才能动用,因此离线比例直接决定了可用于即时提现的资金规模。热钱包余额负责覆盖对外转账,一旦余额不足,运营方必须先从离线存储调回资金,提现才能完成。此次评估的背景是Binance事件,该事件中被盗金额超过63亿美元,是加密货币历史上规模最大的黑客攻击。美国联邦调查局(FBI)已指认与朝鲜关联的黑客组织TraderTraitor为攻击方,朝鲜方面则否认参与。朝鲜劳动党中央委员会部长金与正回应称,美方的指控出于政治动机。官员们还表示,此次评估的范围不限于存储比例,还涵盖全行业的内部系统访问权限控制和交易审批流程。目前尚无修正案提交,委员会也未给出决策时间表。

Bithumb提现延误13小时的教训

更高的离线比例带有运营成本,且成本在市场内的分布并不均匀。中小型交易所缺乏头部平台的人员与储备规模,若执行99%的要求,它们可以随时动用的资金将所剩无几。一旦提现需求突然激增,热钱包余额便可能跟不上节奏,运营方不得不先从冷存储调拨资金。而每一次从离线存储调款都触发一条审批链条,而非单笔自动转账,在市场紧张时段这会显著拉长处理时间。韩国自己的交易史已有先例:8月,国内大型交易所之一Bithumb因热钱包缺口被迫从冷存储追加调款,部分山寨币的提现延误了约13小时。这一事件也重新点燃了此前在加密货币交易所对比加密货币钱包中讨论过的托管之争,因为留在平台上的资产始终处于平台的完全控制之下。

提现延误的风险在价格剧烈波动时最为突出。在一个数小时内价值就可能大幅缩水的市场里,等待离线审批的投资者可能来不及通过现货交易离场,空头仓位或下跌持仓的损失因此进一步扩大。评估99%门槛的监管者直面这一矛盾:离线保护越多,客户最需要资金时的可用流动性反而越少。安全专家同样质疑存储比例本身能否决定安全。交易所CoinEx创始人Haipo Yang认为,Binance此次失陷暴露的是本可预防的薄弱环节,而非不可避的灾难。他指出,开发环境与生产环境未完全隔离,运维系统缺乏有效的双因素认证,单把密钥一旦泄露就足以打开进入系统的通道。他建议采用专用办公设备,并将认证建立在硬件安全密钥之上。Yang还补充说,在多重签名安排中,审批人若不对每笔交易独立核验,那么任何一个节点被攻破,整个系统都将暴露于风险之中。

中小平台面临的合规挤压

在COINOTAG看来,这份提案挤压的是韩国市场的中间层,而非头部。一旦99%的规则落地,所有依《虚拟资产用户保护法》持牌的运营方都将受其约束;在修正案通过之前,现行80%的下限仍是有效标准。已将99%资产置于离线状态的交易所等于默认达标,坐拥先机,而中型平台则要消化新的储备与人力要求,这可能加速行业向头部平台集中。存储比例只是变量之一:CoinEx创始人对访问控制与多重签名核验的批评表明,最终方案还需要覆盖内部流程,单靠冷存储数字并不足够。