Seguridad de los productos cripto más allá de las claves privadas

Según se informa, incidentes recientes en Bybit, Bitget y Binance aprovecharon puntos de acceso de confianza, como dispositivos de empleados, herramientas de terceros y sistemas internos. Coinbase y Keystone revelaron brechas que podrían facilitar estafas dirigidas o reducir la confianza en la verificación mediante dispositivos de hardware, mientras que los problemas de seguridad de la cadena de suministro relacionados con Ledger ponen de relieve riesgos que van más allá del software y las claves privadas. El artículo más reciente también señala el uso de la firma sin conexión y la comprobación de los dispositivos antes de utilizarlos como medidas de protección adicionales. La seguridad de los productos cripto depende de toda la cadena de confianza. Los usuarios deberían tener en cuenta quién controla las claves privadas, cuántos datos personales recopila un producto y si su seguridad se somete a revisiones independientes y pruebas continuas. Las carteras sin custodia reducen la dependencia de custodios, pero dejan a los usuarios la responsabilidad de proteger las frases de recuperación y verificar las transacciones. El código abierto, las auditorías, los programas de recompensas por errores y la divulgación transparente de incidentes pueden ayudar, pero ninguna medida garantiza la seguridad. El artículo cita el diseño sin custodia de imToken, sus auditorías y sus opciones de firma sin conexión como ejemplos. Para los operadores, estos incidentes subrayan la importancia de evaluar la seguridad de los productos cripto en todo el sistema, en lugar de centrarse únicamente en la exposición de las claves.