Segurança de produtos cripto além das chaves privadas

Segundo relatos, incidentes recentes na Bybit, na Bitget e na Binance exploraram pontos de acesso confiáveis, incluindo dispositivos de funcionários, ferramentas de terceiros e sistemas internos. A Coinbase e a Keystone divulgaram violações que poderiam facilitar golpes direcionados ou abalar a confiança na verificação por dispositivos de hardware, enquanto preocupações com a cadeia de suprimentos relacionadas à Ledger destacam riscos que vão além do software e das chaves privadas. O relato mais recente também aponta a assinatura offline e a verificação dos dispositivos antes do uso como medidas adicionais de proteção. A segurança de produtos cripto depende de toda a cadeia de confiança. Os usuários devem considerar quem controla as chaves privadas, quantos dados pessoais um produto coleta e se sua segurança é analisada de forma independente e testada continuamente. Carteiras não custodiais reduzem a dependência de custodiantes, mas deixam os usuários responsáveis pelas frases de recuperação e pela conferência das transações. Código aberto, auditorias, programas de recompensa por bugs e divulgação transparente de incidentes podem ajudar, mas nenhuma medida garante segurança. O artigo cita o modelo não custodial da imToken, suas auditorias e opções de assinatura offline como exemplos. Para os traders, esses incidentes reforçam a importância de avaliar a segurança dos produtos cripto em todo o sistema, em vez de se concentrar apenas na exposição das chaves.