CoinGecko áp dụng CORE3 để chấm điểm bảo mật sàn giao dịch
TREE NEWS đưa tin: Vào ngày 2 tháng 9, CoinGecko đã thông báo chuyển hệ thống chấm điểm an ninh mạng cho các sàn giao dịch tập trung (CEX) từ CER.live sang nền tảng cơ sở hạ tầng rủi ro CORE3 của Hacken, bao phủ 166 sàn giao dịch. Động thái này giới thiệu một khung đánh giá rủi ro hướng tới tương lai hơn, không chỉ đánh giá tình trạng bảo mật hiện tại mà còn khả năng phục hồi trước các mối đe dọa mới nổi.
Phát hiện chính từ dữ liệu CORE3
Đánh giá của CORE3 đối với 193 sàn giao dịch cho thấy một thực tế nghiệt ngã:
- Khoảng 48% sàn giao dịch không cung cấp bằng chứng dự trữ (PoR), kiểm tra thâm nhập hoặc tài liệu chương trình tiền thưởng lỗi.
- Chỉ khoảng 5,2% sàn giao dịch đáp ứng đồng thời cả ba yếu tố bảo mật chính.
- Điểm số cập nhật hiện hiển thị trên trang Trust Score của CoinGecko, trong khi CORE3 cung cấp phân tích rủi ro đa chiều bao gồm bảo mật, khả năng thanh toán và minh bạch, cùng với chỉ số ‘Xác suất tổn thất’ (PoL).
Ý nghĩa ngành
Sự chuyển đổi này báo hiệu sự thay đổi từ kiểm toán bảo mật tĩnh, tại một thời điểm sang giám sát rủi ro động, liên tục. Đối với các sàn giao dịch, việc thiếu PoR hoặc chương trình tiền thưởng lỗi tích cực có thể trở thành bất lợi cạnh tranh, vì các nhà giao dịch ngày càng coi trọng bảo mật và minh bạch khi chọn nền tảng. Sự nhấn mạnh vào PoR phù hợp với nhu cầu về khả năng thanh toán có thể xác minh sau thời đại FTX, trong khi kiểm tra thâm nhập và tiền thưởng lỗi cho thấy văn hóa bảo mật chủ động.
Từ góc độ người dùng, chỉ số PoL cung cấp một cách trực quan hơn để so sánh rủi ro sàn giao dịch, có khả năng ảnh hưởng đến phân bổ vốn trên các nền tảng. Tuy nhiên, phương pháp luận dựa trên dữ liệu tự khai báo và đánh giá của bên thứ ba có thể vẫn còn khoảng trống, và các sàn nhỏ hơn có thể gặp khó khăn trong việc đáp ứng các tiêu chuẩn cao hơn.
Triển vọng tương lai
Khi ngành công nghiệp trưởng thành, chúng ta có thể kỳ vọng nhiều nền tảng hơn sẽ áp dụng các khung chấm điểm rủi ro tương tự, có thể tích hợp cơ chế bằng chứng trên chuỗi và giám sát thời gian thực. Xu hướng này cũng có thể gây áp lực lên các cơ quan quản lý để tiêu chuẩn hóa các yêu cầu về bảo mật và minh bạch đối với các sàn giao dịch, tạo ra một hệ sinh thái mạnh mẽ và đáng tin cậy hơn. Hiện tại, việc chuyển sang CORE3 đại diện cho một bước tiến có ý nghĩa hướng tới trách nhiệm giải trình lớn hơn trong thị trường tiền điện tử.
