אבטחת קריפטו מוסדית: חתימה מרובת מפתחות, MPC ובקרות סיכונים

צוותי האבטחה של CertiK ו-Gate הסבירו כיצד מוסדות יכולים להגן על נכסי קריפטו באמצעות שכבות של בקרות, ובהן ארנקי מולטיסיג, חישוב רב־צדדי (MPC), הרשאות מבוססות תפקיד, אישורי עסקאות וניטור לאחר ביצוע עסקאות. הם הזהירו כי סיכונים משמעותיים נובעים לעיתים קרובות לא מקריפטוגרפיה פגומה, אלא מכלים שנפרצו, גישה רחבה מדי או מיושנת, טעויות אנוש ותהליכי אישור חלשים. מתקפה על ממשק המשתמש של ארנק Safe בשנת 2025 הראתה שגם כמה חתימות תקינות עלולות לאשר עסקה זדונית אם החותמים אינם יכולים לוודא מה הם מאשרים בפועל. Gate מסרה שרוב נכסיה שלה מוחזקים בארנקי cold wallet לא מקוונים עם חתימות מרובות, ואילו Gate Vault משתמש ב-MPC עם מבנה חתימה של 2 מתוך 3 ועיכוב של 48 שעות במשיכות. העיכוב נותן למשתמשים זמן להקפיא העברות חשודות. הצוותים גם המליצו למוסדות להפריד בין תחומי אחריות, להגביל הרשאות API, לאמת את הצדדים הנגדיים ולבדוק את נהלי ההתאוששות. Gate דיווחה על רזרבות כוללות בסך 8.688 מיליארד דולר ועל יחס רזרבות כולל של 118.49%. רזרבות הביטקוין שדווחו עמדו על 25,727 BTC, עם יחס רזרבות של 121.60%; רזרבות האת'ריום עמדו על 449,042 ETH, עם יחס של 123.78%. בדיון הודגש כי הוכחות לרזרבות, ביקורות, תוכניות תגמול למציאת באגים ורישיונות תקפים יכולים לתמוך בבדיקת נאותות, אך אינם מבטיחים בטיחות כשלעצמם. עבור סוחרים, המאמר מציע הנחיות אבטחה ותפעול ולא זרז ישיר לשוק.
Neutral
המאמר הוא דיון חינוכי בנושא שמירה מוסדית על נכסים ואבטחה תפעולית, ולא הודעה על השקעה חדשה, פעולה רגולטורית או אירוע אבטחה מאומת שמשפיע על השוק. לכן אין לו השפעה מיידית וברורה על מחירי הקריפטו או על היקפי המסחר. יחס הרזרבות הכולל של Gate, שדווח ועומד על 118.49%, ואמצעי ההגנה שתוארו עשויים לחזק את אמונם של חלק מהמשתמשים, אך הנתונים הם גילויים של הפלטפורמה ואינם מוכיחים שינוי רחב יותר בנזילות או בסיכון ברחבי השוק. בטווח הקצר, סוחרים עשויים להקדיש תשומת לב רבה יותר לנתוני הרזרבות של בורסות, להסדרי משמורת ולגילויי אבטחה, במיוחד אם הדיון יעורר בדיקה של פלטפורמות אחרות. בעבר, פריצות לבורסות או חששות מבוססים לחדלות פירעון הובילו למשיכות, לתנודתיות ולרתיעה מסיכון; הנחיות אבטחה כלליות, ללא הפסד חדש או חולשה שאומתה, צפויות הרבה פחות לעורר תגובה כזאת. בטווח הארוך, בקרות מוסדיות חזקות יותר ונוהלי משמורת שקופים יותר עשויים לתמוך באימוץ ולהפחית סיכונים תפעוליים. עם זאת, היתרונות האלה תלויים ביישום ובאימות עצמאי. בסך הכול, נכון לראות בחדשות אלה גורם ניטרלי לכיוון השוק, עם השלכות חיוביות אפשריות על אמון וניהול סיכונים, ולא זרז ישיר לעליות או לירידות.