Beveiliging van cryptoproducten gaat verder dan privésleutels
Volgens berichten maakten recente incidenten bij Bybit, Bitget en Binance misbruik van vertrouwde toegangspunten, waaronder apparaten van medewerkers, tools van derden en interne systemen. Coinbase en Keystone maakten datalekken bekend die gerichte oplichting mogelijk kunnen maken of het vertrouwen in verificatie met hardwareapparaten kunnen ondermijnen. De zorgen over de toeleveringsketen rond Ledger wijzen bovendien op risico’s die verder gaan dan software en privésleutels. Het recentere artikel noemt ook offline ondertekening en het controleren van apparaten vóór gebruik als aanvullende beschermingsmaatregelen.
De beveiliging van cryptoproducten hangt af van de volledige vertrouwensketen. Gebruikers moeten nagaan wie de privésleutels beheert, hoeveel persoonsgegevens een product verzamelt en of de beveiliging ervan onafhankelijk wordt beoordeeld en voortdurend wordt getest. Niet-custodiale wallets verminderen de afhankelijkheid van bewaardienstverleners, maar maken gebruikers zelf verantwoordelijk voor herstelzinnen en het controleren van transacties. Open source-code, audits, bugbountyprogramma’s en transparante openbaarmaking van incidenten kunnen helpen, maar geen enkele maatregel garandeert veiligheid. Het artikel noemt het niet-custodiale ontwerp van imToken, de audits en de mogelijkheden voor offline ondertekening als voorbeelden. Voor handelaren onderstrepen deze incidenten hoe belangrijk het is om de beveiliging van cryptoproducten binnen het hele systeem te beoordelen, in plaats van alleen te focussen op het blootliggen van sleutels.
Neutral
De incidenten geven aanleiding tot belangrijke zorgen over de beveiliging, maar de samenvattingen melden geen directe compromittering van een specifiek cryptocurrencyprotocol en leveren geen bewijs voor aanhoudende effecten op de prijs van een token. Op korte termijn kunnen de onthullingen tot voorzichtigheid leiden, de controle op beurzen en wallets verscherpen en tijdelijke volatiliteit veroorzaken als gebruikers hun tegoeden verplaatsen of hun blootstelling verminderen. Op langere termijn kunnen betere beveiligingspraktijken en meer vertrouwen onder gebruikers de adoptie bevorderen, terwijl herhaalde inbreuken het sentiment ten aanzien van de getroffen platforms kunnen schaden. Deze effecten zijn indirect en tonen geen duidelijk richtinggevend effect op de prijs van een specifieke cryptocurrency aan; daarom is de verwachte impact neutraal.