Le criptovalute sono sicure? Sì e no: ecco perché

IL Tecnologie blockchain le criptovalute sottostanti rappresentano un grande passo avanti in termini di sicurezza, eppure alcuni investitori in Cripto si sono ritrovati a essere vittime di attacchi informatici, frodi e altri attacchi multimilionari.

Cosa spiega la sicurezza e la vulnerabilità simultanee di questibeni digitalie cosa possono fare i consulenti per aiutare i loro clienti che potrebbero essere a rischio?

Questo articolo è apparso originariamente inCripto per i consulenti, la nuova newsletter settimanale di CoinDesk che definisce Cripto, asset digitali e il futuro della Finanza. Iscriviti quiper riceverlo ogni giovedì.

Dobbiamo comprendere che, sebbene le transazioni su una blockchain possano essere molto sicure, le Cripto stesse presentano vulnerabilità simili ad altri investimenti e Tecnologie di gestione patrimoniale, ha affermato Sid Yenamandra, CEO di Entreda, un fornitore di servizi di sicurezza informatica per le società di gestione patrimoniale.

"Le criptovalute, in particolare la Tecnologie sottostante, la blockchain, attraverso la sua Tecnologie di registro distribuito e la capacità di decentralizzare il controllo, hanno intrinsecamente un certo livello di sicurezza integrato nella sua Tecnologie", ha affermato Yenamandra. "Ma non è una panacea. Ci sono ancora molte vulnerabilità che possono esistere oggi, anche in un ambiente blockchain. Gli attacchi che esistono, che abbiamo visto, variano, alcuni sono correlati alla tecnologia, alcuni si trovano al confine tra sicurezza informatica e Privacy".

Perché le transazioni blockchain sono sicure? Yenamandra ha affermato che creando un registro distribuito che suddivide le azioni in blocchi e distribuisce tali blocchi di lavoro su diversi sistemi computazionali e basandosi sul consenso per convalidare le transazioni, le blockchain sono tecnicamente intrinsecamente sicure, ma ciò T significa che siano invulnerabili.

Chi ha utilizzato questo token?

Nei suoi primi anni,Bitcoinproliferato come modalità pseudo-anonima di transazioni su Internet, persino a sostegno di attività illecite nel cosiddetto "dark web" di siti Web non ricercabili. È questo passato a scacchi che impedisce ad alcuni consulenti, come Scott Eichler, fondatore e direttore di Standing Oak Advisors, una RIA con sede a Newport Beach, California, di investire nello spazio.

Solleva anche interessanti questioni normative.

"Se un Bitcoin o un altro tipo di Cripto viene trasferito tra due malintenzionati, per un uso scorretto, e questo è nel registro, a che punto il Bitcoin può tornare completamente nella mischia? Inoltre, se vedo che un signore della droga aveva questo token Criptovaluta , e ora ce l'ho io, sto contribuendo al problema? Sono complice? Devo eliminare quel Bitcoin? Posso dare consigli in merito?" ha chiesto Eichler.

La regolamentazione come protezione

ONE di vulnerabilità è rappresentata dalle normative in continua evoluzione che regolano le criptovalute, ha affermato Katie Horvath, responsabile marketing di Aunalytics, che fornisce servizi di gestione e piattaforma dati per le aziende.

"Investire in criptovalute sarà rischioso a causa della generale mancanza di regolamentazione", ha affermato Horvath. "Un rischio di frode è sicuramente presente. Quando guardiamo alla sicurezza, il vecchio approccio era la sicurezza perimetrale che metteva tutte le persone e i dati all'interno di un singolo edificio e impostava un firewall. Oggigiorno l'approccio è utenti e credenziali, e anche l'accesso gestito per i dispositivi, perché le persone ora lavorano da qualsiasi luogo".

Aunalytics ora estrae ogni notte dati sulle transazioni per le banche utilizzando l'intelligenza artificiale ed è in grado di riconoscere i clienti che potrebbero essere a rischio di frode Criptovaluta in base al loro gruppo demografico e al fatto di avere asset Cripto detenuti, il che consente ai gestori patrimoniali delle banche di contattarli e offrire a tali clienti opzioni di investimento con un maggiore controllo del rischio.

L' LINK più debole siamo noi

L'intelligenza artificiale in grado di identificare gli investitori in Cripto vulnerabili non è solo uno sviluppo interessante, potrebbe alla fine diventare un must per i consulenti finanziari di tutto il settore. Proprio come in qualsiasi contesto di gestione patrimoniale, il cliente finale, o investitore, è l' LINK più debole, ha affermato Yenamandra.

"Alcuni dei problemi che abbiamo visto nella realtà e nella pratica sono correlati alle chiavi mancanti, perché hai questo meccanismo di scambio di chiavi tra i partecipanti a una transazione e quello che succede è che a volte quelle chiavi vengono rubate", ha detto Yenamandra. "Questo è accaduto di recente nella regione AIPAC con Bitfinex, un exchange Cripto dove un mucchio di chiavi è stato rubato [nel 2016]. Ciò consente alle persone di triangolare tra chiavi e utenti e di trovare un modo per effettuare il reverse engineering delle transazioni. La perdita delle chiavi è un evento informatico e una grande vulnerabilità".

Un'altra vulnerabilità risiede nella dipendenza delle criptovalute dalla Tecnologie e dal trasferimento di codice, ha affermato Yenamandra, poiché qualsiasi codice può essere sfruttato.

Ma ci sono anche debolezze strutturali nei fornitori terzi. Le transazioni in Criptovaluta si basano su server, spesso domiciliati in paesi lontani, che trasferiscono codice da un punto all'altro, ma l'infrastruttura blockchain si basa anche sugli utenti che hanno accesso ai server, e anche i singoli dispositivi e computer sono vulnerabili.

"Con una blockchain, ci sono molti dati che si spostano da un sistema all'altro, il che rende la rete intrinseca vulnerabile se gli hacker dovessero effettuare attacchi di negazione del servizio o interrompere ma non decifrare cosa sta succedendo nella comunicazione tra i sistemi", ha affermato Yenamandra. "Interrompere questi sistemi causerebbe problemi di prestazioni e toglierebbe ciò che la blockchain promette di offrire. Ci sono anche potenziali vulnerabilità nelle reti di routing".

Cosa possono fare i consulenti?

I consulenti dovrebbero istruirsi e trasmettere questa conoscenza ai propri clienti in parti facilmente digeribili.

“Istruisciti sutentativi di phishing, poiché la blockchain è simile al modello basato su Venmo, tutte le tue transazioni sono pubbliche e tutti sanno come stai interagendo", ha affermato Yenamandra. "Le persone sapranno se stai facendo molti scambi con Bitcoin, ether o DOGE, il che ti rende vulnerabile come utente finale. L' LINK più debole dal punto di vista della sicurezza è sempre l'utente. Nella catena di gestione patrimoniale, è sempre il cliente. Potrebbero esporsi a un attacco, ma dal punto di vista normativo la scure di solito cade sul consulente. La stessa cosa accadrà qui".

Mentre l'impulso tra i consulenti potrebbe essere quello di accompagnare i propri clienti in un conto Cripto gestito separatamente o in un fondo privato, Horvath sostiene che molti clienti preferiranno detenere i propri beni direttamentee i consulenti devono essere consapevoli dei potenziali rischi.

"Un buon modo per approfondire la relazione con un cliente è contattare e chiamare i clienti che investono in criptovalute e offrire loro istruzione, aiutarli a essere consapevoli dei rischi e assicurarsi che i clienti sappiano che ci tieni", ha affermato. "La maggior parte dei gestori patrimoniali vorrà provare a offrire un diverso tipo di investimento che potrebbe essere più sicuro, ma T soddisferà necessariamente le esigenze o i desideri degli investitori che sono realmente interessati alle Cripto".