Crypto Space necesita autorregularse para reducir la amenaza de piratas informáticos

Mensaje de invitado de HodlX  Envía tu publicación

 

Desde 2016, se estima que se han perdido USD 3.1 millones (excluyendo las estafas de Africrypt y Bitconnect) debido a actores maliciosos que atacan intercambios, protocolos DeFi y mercados, según REKT de DeFiYield. base de datos - enLos intercambios descentralizados y los protocolos DeFi son el objetivo principal.

Según la firma de análisis Crystal Blockchain, la cantidad de hacks dirigidos a la industria de la criptografía casi se ha duplicado desde 2020, como se ve en el gráfico a continuación. Por lo tanto, se requieren mayores medidas de seguridad para mantener seguros los intercambios en el momento de la adopción de criptografía en todo el mundo.

La truco récord del intercambio descentralizado (DEX) de PolyNetwork le costó al proyecto $ 600 millones en octubre de 2021 debido a la mala gestión de los derechos de acceso entre dos importantes contratos inteligentes de Poly. El mayor daño se ha causado a los proyectos que son víctimas de la explotación de errores en el código, controles de acceso o ataques de préstamos rápidos.

En parte, este fenómeno también se debe al creciente número de proyectos que saltan al sector de las criptomonedas sin tomar las precauciones necesarias. Los intercambios y los servicios relacionados suelen ser tomados por sorpresa por las vulnerabilidades en su código causadas por la falta de regulación y supervisión.

Dado que el campo aún se encuentra en su etapa inicial de desarrollo, muchos inversores lo están explorando por primera vez, posiblemente sin darse cuenta de los innumerables riesgos de seguridad que plantea la nueva tecnología.

¿Qué pueden hacer los intercambios?

Con problemas como estos, los intercambios deben ser proactivos en el desarrollo de mejores prácticas. Las auditorías regulares de código para garantizar la seguridad de los intercambios y otras iniciativas de seguridad son cada vez más importantes.

Dado que estos problemas son tan frecuentes, se han establecido una serie de estándares a seguir para los intercambios. Por ejemplo, SOC2 y ISO 27001 se encuentran entre los estándares principales, lo que garantiza que los intercambios cumplan con los requisitos de seguridad establecidos a nivel mundial.

Al mirar CER métrica – una plataforma de clasificación y certificación de ciberseguridad – los intercambios que desean obtener una puntuación de alta seguridad deben cumplir con los estándares ISO 27001 y SOC2, que “permiten a las organizaciones de cualquier tipo administrar la seguridad de los activos, como la información financiera, la propiedad intelectual, los detalles de los empleados o la información confiada por terceros, ” así como algunos criterios adicionales.

Los desarrolladores expertos en el campo también han encontrado un nicho al proporcionar servicios de seguridad totalmente personalizados como PeckShield que protegen cualquier proyecto criptográfico. Por el lado del usuario, los sistemas de puntuación como CER ayudan a los usuarios haciéndoles conscientes de la seguridad de la plataforma que están utilizando.

Los intercambios deben asegurarse de que tanto ellos como sus clientes puedan realizar transacciones de manera segura, por lo que durante el último año, varias instituciones han venido a ayudar a resolver este problema auditando el código y brindando certificaciones de seguridad.

Principales intercambios seguros según CER

Los intercambios están clasificados por CER según su puntuación de ciberseguridad (CSS), que se basa en más de 18 indicadores. Hasta la fecha, la plataforma ha evaluado la seguridad de más de 300 intercambios en un intento de brindar una visión experta del estado de la ciberseguridad en la industria de los intercambios de cifrado. CoinGecko utiliza los datos de la empresa como parte de su métrica de confianza y Chainlink, uno de los principales proveedores de Oracle en el espacio criptográfico.

Distribución de intercambios por calificación de seguridad (según CER.live).

Para que un intercambio obtenga una calificación AAA, necesita un CyberSecurityScore (CSS) alto en cada uno de los siguientes criterios - sseguridad del servidor, seguridad del usuario, prueba de penetración, bug bounty, ISO 27001 y seguro de fondos. Por el momento, solo hay seis intercambios que han logrado la calificación triple A más alta al cumplir con todos los requisitos de seguridad según la metodología CER.

A medida que madura la industria de las criptomonedas, los intercambios deben centrarse en asegurar a los participantes y sus fondos. Con más estándares y organismos que garanticen algún tipo de cumplimiento de la seguridad y la protección, podría conducir a una cuasi-forma de regulación general si no se establece un sistema regulatorio oficial.

Con la afluencia de comerciantes de criptomonedas, se está volviendo cada vez más importante que los intercambios tengan sus medidas de seguridad configuradas para proteger los miles de millones que fluyen entre ellos.

Según Crystal Blockchain, en 2021 (excluyendo diciembre) el volumen de Bitcoin directamente transferido entre intercambios se estimó en 279 millones de dólares – un aumento del 312% con respecto al año anterior. Ahora, eso es solo Bitcoin – para enero de 2022, Binance, uno de los principales intercambios de cifrado por volumen, tuvo un volumen total de operaciones de $ 510.3 mil millones como testimonio del crecimiento en la industria.

Los informes de Binance han demostrado que ahora hay 300 millones de usuarios de criptomonedas en todo el mundo en comparación con 100 millones de en el año anterior. Dado que la mayoría de estas personas tienen que usar algún tipo de intercambio o plataforma para comprar criptografía, es obvio que estas autopistas de intercambio tienen la responsabilidad de implementar medidas de seguridad proactivas.

Los intercambios más pequeños también deben mantener sus estándares altos, ya que incluso el intercambio más grande de una centésima parte por volumen procesa un estimado de $ 25 millones por día, lo que los convierte en un objetivo fácil si no mantienen la seguridad a la altura.

---

Zlata Parasochka es escritora de tecnología y creyente de las criptomonedas. También tiene su propio blog en el HackerNoon sitio web.

 

Imagen destacada: Shutterstock / Eduard Muzhevskyi

El puesto Crypto Space necesita autorregularse para reducir la amenaza de piratas informáticos apareció por primera vez en El Daily Hodl.

• Coinsmart. El mejor intercambio de Bitcoin y criptografía de Europa.
• Platoblockchain. Inteligencia del Metaverso Web3. Conocimiento amplificado. ACCESO LIBRE.
• CriptoHawk. Radar de altcoins. Prueba gratis.
• Fuente: https://dailyhodl.com/2022/02/23/crypto-space-needs-to-self-regulate-to-reduce-hacker-threat/