Le criptovalute stanno perdendo miliardi all'anno. La finanza tradizionale osserva.

Le criptovalute sono superiori alla finanza tradizionale. A differenza di SWIFT, che può impiegare giorni per elaborare i pagamenti, le nuove reti blockchain raggiungono la finalità in pochi secondi e dispongono di una capacità sufficiente per un’adozione di massa reale. Il Segretario al Tesoro USA Bessent prevede che solo le stablecoin raggiungeranno 3,7 trilioni di dollari entro il 2030. È l’equivalente del PIL della Germania.

Nonostante il suo vantaggio tecnologico, la criptovaluta presenta un grave problema di sicurezza. Siamo destinati a perdere circa il 4% del valore totale bloccato a causa di hacking nel 2025. Solo nel primo semestre, il settore ha perso oltre 2 miliardi di dollari. Annualizzando, ciò indica che quest'anno oltre 4 miliardi di dollari finiranno nei portafogli degli hacker.

Se queste perdite fossero replicate nella finanza tradizionale, l’intero sistema crollerebbe. Eppure, la criptovaluta normalizza tassi di perdita catastrofici mentre si chiede perché JPMorgan non stia trasferendo il proprio bilancio sulla blockchain.

Gli hack costano più di quanto pensi

Il danno reale va ben oltre il furto immediato. Rappresenta un onere per l'intero ecosistema e viene preso in considerazione nel prezzo. I protocolli hackerati subiscono una mediana declino del prezzo del token del 52% oltre sei mesi, con la maggior parte che continua a mostrare una soppressione del prezzo a distanza di sei mesi.

Per un settore che aspira a gestire la ricchezza mondiale, questo rappresenta un problema esistenziale. Nessun mercato finanziario tradizionale potrebbe sopravvivere con tassi di furto annuali prossimi al 4%. Per aprire le porte alle istituzioni e portare il prossimo trilione on-chain, dobbiamo ridurre i tassi di hackeraggio sotto l’1% – ora.

I nordcoreani stanno tenendo d’occhio il vostro team di sviluppo

Nel momento in cui un progetto cripto annuncia un finanziamento, gli hacker nordcoreani avviano attacchi di social engineering contro i team di sviluppo. Sono diventati spaventosamente abili. Guardate il Hackeraggio di Radiant Capital – 50 milioni di dollari persi a causa di attaccanti che hanno compromesso dispositivi tramite malware che ha infettato la firma delle transazioni.

La parte più dolorosa di tutto ciò è che disponiamo degli strumenti per fermare questo, e continuano a migliorare. I sistemi di monitoraggio basati su AI possono individuare e risolvere problemi di sicurezza critici prima che il codice venga distribuito, rilevando vulnerabilità che sfuggono agli esseri umani. I servizi di auditing collegano i progetti con ricercatori di sicurezza Web3 d'élite per fornire report di sicurezza personalizzati. Abbiamo gli strumenti, eppure i progetti continuano a lanciare con un solo audit pre-lancio e sperano per il meglio. I protocolli fissano ricompense per identificare vulnerabilità pari all'1% dei fondi a rischio quando dovrebbero essere al 10%. Inoltre, saltano il monitoraggio perché sembra costoso finché non devono spiegare agli utenti perché sono scomparsi 50 milioni di dollari.

Come rendere la criptovaluta pronta per il grande pubblico

Ridurre i tassi di hacking al di sotto dell'1% è una sfida ingegneristica che sappiamo già come affrontare. I protocolli devono adottare stack di sicurezza completi: monitoraggio continuo, ricompense per la sicurezza adeguatamente calibrate per incentivare i ricercatori di sicurezza, verifica formale per componenti critici e rilevamento delle minacce basato sull'intelligenza artificiale. Il costo è insignificante rispetto alle potenziali perdite.

Le banche e le istituzioni osservano questi tassi di hacking. Eseguono i calcoli. E concludono – correttamente – che la criptovaluta non è ancora pronta per il grande pubblico.

La DeFi ha superato ogni crollo di mercato senza debiti sistemici. Abbiamo risolto i problemi tecnici. La sicurezza non può essere un ripensamento. O adottiamo gli strumenti di sicurezza che abbiamo già sviluppato, oppure assisteremo al dispiegamento del capitale istituzionale altrove mentre gli hacker finanziano le loro operazioni con le nostre perdite.