La sicurezza dei prodotti crypto oltre le chiavi private

Secondo quanto riferito, recenti incidenti presso Bybit, Bitget e Binance hanno sfruttato punti di accesso considerati affidabili, tra cui dispositivi dei dipendenti, strumenti di terze parti e sistemi interni. Coinbase e Keystone hanno reso note violazioni che potrebbero agevolare truffe mirate o indebolire la fiducia nella verifica tramite dispositivi hardware, mentre i problemi della catena di approvvigionamento legati a Ledger evidenziano rischi che vanno oltre il software e le chiavi private. Il resoconto più recente indica inoltre la firma offline e il controllo dei dispositivi prima dell’uso come ulteriori misure di protezione. La sicurezza dei prodotti crypto dipende dall’intera catena di fiducia. Gli utenti dovrebbero considerare chi controlla le chiavi private, quanti dati personali raccoglie un prodotto e se la sua sicurezza viene verificata in modo indipendente e sottoposta a test continui. I wallet non custodial riducono la dipendenza dai custodi, ma lasciano agli utenti la responsabilità delle frasi di recupero e del controllo delle transazioni. Il codice open source, gli audit, i programmi bug bounty e la comunicazione trasparente degli incidenti possono essere d’aiuto, ma nessuna misura garantisce la sicurezza. L’articolo cita come esempi il design non custodial di imToken, i suoi audit e le opzioni di firma offline. Per i trader, questi incidenti sottolineano l’importanza di valutare la sicurezza dei prodotti crypto nell’intero sistema, anziché concentrarsi soltanto sull’esposizione delle chiavi.