Upbit'te soğuk cüzdan oranı %99,17; borsalar farklı ölçüt kullanıyor

Upbit, Eylül sonu itibarıyla varlıklarının %99,17'sini soğuk cüzdanlarda tuttu. Borsaların hesaplama kapsamı ve referans tarihleri farklı olduğundan oranlar, güvenlik düzeyini doğrudan karşılaştırmak için yeterli değil.

Upbit, 3'ünde yaptığı açıklamada varlıklarının %99,17'sinin soğuk cüzdanlarda, %0,83'ünün ise sıcak cüzdanlarda saklandığını bildirdi. Aynı oran Finansal Denetim Servisi'ne (Financial Supervisory Service, FSS) sunulan belgelerde de yer aldı. Dunamu sözcüsü, müşteri dijital varlıkları arasında sıcak cüzdanlarda tutulanların oranını %1'in altında tutmayı hedeflediklerini söyledi. Cointelegraph'ın aktardığına göre aynı tarihte diğer won bazlı borsalardaki oranlar Bithumb'da %94,76, Coinone'da %85, DigitalX'te (eski adıyla Korbit) %82,79 ve GOPAX'ta %80,54'tü.

Mevcut düzenlemeler, kripto varlık hizmet sağlayıcılarının kullanıcı varlıklarının ekonomik değerinin en az %80'ini soğuk cüzdanlarda tutmasını zorunlu kılıyor. Verileri açıklanan beş yerel won bazlı borsanın oranı da bu eşiğin üzerinde.

Soğuk cüzdanlar varlıkları internetten ayrılmış şekilde saklıyor; sıcak cüzdanlar ise ağa bağlı olarak para yatırma ve çekme işlemlerinde kullanılıyor. Bu oranlar, borsaların varlıklarının ne kadarını çevrimiçi ortamda tuttuğunu gösteriyor.

Ancak saklama oranı tek başına cüzdan onay süreçleri, özel anahtar yönetimi ve yönetici yetkileri gibi güvenlik kontrollerinin tamamını değerlendirmeye yetmiyor. Onay mekanizması zayıfsa soğuk cüzdanlar da risk altında olabilir.

Hong Kong Menkul Kıymetler ve Vadeli İşlemler Komisyonu (SFC), 15 Ağustos 2025 tarihli genelgesinde onay cihazlarına erişim denetimi ve işlem doğrulaması yetersiz olduğunda hem sıcak hem de soğuk cüzdanların risk taşıyabileceği uyarısında bulundu. İmza sahiplerinin işlem ayrıntılarını kontrol etmeden onay vermesi de zafiyetler arasında sayıldı. Genelge, cüzdan türünden bağımsız olarak operasyonel ve iç kontrollerin önemine dikkat çekti.

Coinbase (COIN), 4'ünde yayımladığı resmi blog yazısında müşteri varlıklarının %99'undan fazlasını çevrimdışı soğuk cüzdanlarda tuttuğunu açıkladı. Şirket, Binance saldırısının kendi sistemlerini veya müşteri varlıklarını etkilemediğini de belirtti. Coinbase, yatırma ve çekme talebine göre sıcak cüzdan bakiyelerini ayarladığını ve fazla varlıkları soğuk cüzdanlara aktardığını söyledi.

Coinbase, para transferlerini kontrol etmek için dağıtık anahtarlar, çekim limitleri, olağandışı işlem tespiti ve imzaları durdurabilen bir acil durdurma mekanizması kullandığını bildirdi. Şirketin açıklamasına göre varlıkları soğuk cüzdanlarda tutmanın yanı sıra işlemleri onaylama ve doğrulama süreçleri de işletiliyor.

Gate, 5'inde yayımladığı PoSEC adlı güvenlik doğrulama çerçevesinde, 4'ü itibarıyla toplam varlıklarının %88,26'sını soğuk saklanan varlıklar, %11,74'ünü ise sıcak cüzdan varlıkları olarak sınıflandırdı.

Gate, soğuk saklanan varlıkların müşteri varlıklarının %104,58'ini karşılayabildiğini hesapladı ve bu verilerin bağımsız bir denetim kuruluşunca doğrulandığını belirtti. Şirket, PoSEC'in varlık saklama yapısını ve aşırı kayıp durumunda karşılama kapasitesini açıkladığını söyledi.

Coinbase müşteri varlıklarına göre soğuk saklama oranı açıklarken Gate, toplam varlıklarının soğuk ve sıcak cüzdanlardaki dağılımını paylaştı. Referans tarihleri de farklı olduğu için bu oranlar aynı ölçüte dayalı bir sıralama gibi karşılaştırılamaz. Gate'in %104,58'lik oranı, toplam varlıklar içindeki soğuk saklama payı değil, müşteri varlıklarını karşılama oranı.

TRM Labs, Binance saldırısında 6,36 milyar doların (yaklaşık 8,5 trilyon won) çalındığını ve varlıkların çoğunun yaklaşık 20 dakika içinde hareket ettirildiğini hesapladı.

TokenPost daha önce Binance'in zarar gören varlıkların yaklaşık %95'ini yerine koyduğunu bildirmişti. Bu oran, çalınan varlıkların geri kazanılma oranını değil, şirketin zarar gören varlıkları yeniden karşılama oranını ifade ediyor. Bu nedenle varlıkların olağan saklama oranlarıyla karıştırılmaması gerekiyor.

Güney Kore Finansal Hizmetler Komisyonu (FSC), 2'sinde FSS ve diğer kurumlarla acil denetim toplantısı düzenleyerek yerel kripto varlık hizmet sağlayıcılarının güvenlik önlemlerini inceledi. Komisyon, soğuk cüzdan oranlarının artırılmasının yanı sıra yatırma ve çekme işlemlerinin sürekli izlenmesini, olağandışı erişim girişimlerinin bildirilip paylaşılmasını ve ek karşılık ayrılmasını istedi. FSC'nin açıklamasında cüzdandan varlık çıkışına ilişkin onay ve imza süreçleri ile yönetici yetkilerinin yönetimi de denetim kapsamına alındı.