Säkerhet för kryptoprodukter handlar om mer än privata nycklar

Nyligen inträffade incidenter hos Bybit, Bitget och Binance uppges ha utnyttjat betrodda åtkomstpunkter, däribland anställdas enheter, tredjepartsverktyg och interna system. Coinbase och Keystone har offentliggjort intrång som kan möjliggöra riktade bedrägerier eller minska förtroendet för verifiering med hårdvaruenheter, medan farhågor kring Ledgers leveranskedja visar att riskerna sträcker sig längre än till programvara och privata nycklar. Den nyare redogörelsen pekar också på offline-signering och kontroll av enheter före användning som ytterligare skyddsåtgärder. Säkerheten hos kryptoprodukter beror på hela förtroendekedjan. Användare bör överväga vem som kontrollerar de privata nycklarna, hur mycket personuppgifter en produkt samlar in och om dess säkerhet granskas oberoende och testas löpande. Plånböcker utan förvaring minskar beroendet av förvaringsleverantörer, men innebär att användarna själva ansvarar för återställningsfraser och kontroll av transaktioner. Öppen källkod, säkerhetsgranskningar, buggbelöningar och transparent information om incidenter kan bidra, men ingen åtgärd garanterar säkerhet. Artikeln nämner imTokens lösning utan förvaring, granskningar och alternativ för offline-signering som exempel. För handlare understryker dessa incidenter vikten av att bedöma säkerheten hos kryptoprodukter i hela systemet, i stället för att bara fokusera på exponering av nycklar.