Kryptotuotteiden turvallisuus ulottuu yksityisiä avaimia pidemmälle

Tietojen mukaan Bybitin, Bitgetin ja Binancen viimeaikaisissa tietoturvatapauksissa hyödynnettiin luotettuja pääsypisteitä, kuten työntekijöiden laitteita, kolmannen osapuolen työkaluja ja sisäisiä järjestelmiä. Coinbase ja Keystone ilmoittivat tietomurroista, jotka voivat mahdollistaa kohdennettuja huijauksia tai heikentää luottamusta laitteistopohjaiseen varmennukseen. Ledgeriin liittyvät toimitusketjua koskevat huolet puolestaan tuovat esiin riskejä, jotka ulottuvat ohjelmistoja ja yksityisiä avaimia laajemmalle. Uudemmassa artikkelissa mainitaan lisäsuojakeinoina myös offline-allekirjoitus ja laitteiden tarkistaminen ennen käyttöä. Kryptotuotteiden tietoturva riippuu koko luottamusketjusta. Käyttäjien kannattaa selvittää, kuka hallitsee yksityisiä avaimia, kuinka paljon henkilötietoja tuote kerää ja arvioidaanko sen tietoturvaa riippumattomasti ja testataanko sitä jatkuvasti. Säilytyspalveluun perustumattomat lompakot vähentävät riippuvuutta säilyttäjistä, mutta jättävät palautuslausekkeista huolehtimisen ja tapahtumien tarkistamisen käyttäjien vastuulle. Avoin lähdekoodi, auditoinnit, bug bounty -ohjelmat ja tietoturvatapausten avoin raportointi voivat auttaa, mutta mikään keino ei takaa turvallisuutta. Artikkelissa mainitaan esimerkkeinä imTokenin ei-säilytyspalveluun perustuva rakenne, auditoinnit ja offline-allekirjoitusvaihtoehdot. Kauppiaille nämä tapaukset korostavat sitä, että kryptotuotteiden tietoturvaa on arvioitava koko järjestelmän tasolla sen sijaan, että keskityttäisiin vain avainten paljastumiseen.