原文发布时间：2026 年 11 月 10 日 13:18:05（UTC+8）。以下内容按原文报道时点整理。
据 ChainCatcher 报道，网络安全公司 CertiK 建议，加密货币交易所应为热钱包持仓设定硬性的美元金额上限，而不能仅依靠冷存储比例判断安全性。
原文称，此前币安热钱包遭遇创纪录的黑客攻击，多家交易所随后披露冷钱包持仓比例，以安抚客户。Gate 报告称，其总资产的 88.26% 存放于冷存储；Coinbase 则表示，超过 99% 的客户资产离线保存。两者披露的资产统计口径不同。
冷存储比例能说明什么
CertiK 研究团队向 Cointelegraph 表示，冷存储比例是衡量在线风险敞口的有效指标，但不能作为独立的安全评分。
原文列出的各地要求或指引包括：
- 韩国：要求加密服务商将客户加密资产价值的至少 80% 存放于冷存储。
- 新加坡：指引要求至少 90%。
- 日本：框架要求至少 95%。
- 香港：持牌加密交易平台的基准为 98%。
CertiK 指出，提高冷存储水平通常可以降低在线风险敞口，但当比例已经极高时，收益会递减。僵化的存储比例还可能拖慢提现、迫使交易所仓促转账，并将风险集中到密钥管理系统。
热钱包上限应取三项约束中最严格者
CertiK 建议，交易所应针对每种资产及其所在区块链设定热钱包上限，并采用以下三项限制中最严格的一项：
- 按客户负债的一定百分比确定的限额。
- 根据预估提现需求确定的限额。
- 根据交易所财务资源与恢复能力确定的绝对损失上限。
这一建议的重点，是在冷存储比例之外，对热钱包可能暴露的绝对金额作出约束。
原文披露的攻击后续
据原文报道，币安在该报道发布前一周表示，已在黑客攻击后补充约 98% 的受影响代币，并自行承担损失；剩余代币流动性较低，获取需要更长时间。该比例指受影响代币的补充情况，原文未给出攻击损失总额。
另据 Elliptic 称，与朝鲜有关联的黑客通过发行 memecoin 洗钱，借助 NEAR 上六个新发行的代币转移了约 43 万美元。