Η κρυπτονομισματική πλατφόρμα Binance την περασμένη εβδομάδα ανακοίνωσε ότι από τα hot wallets της αποχώρησαν, μέσω μη εξουσιοδοτημένων αναλήψεων, κρυπτονομίσματα αξίας περίπου 6,3 δισεκατομμυρίων δολαρίων. Σύμφωνα με τα προκαταρκτικά ευρήματα της πλατφόρμας, ο εισβολέας ενδέχεται να εκμεταλλεύτηκε τον παραβιασμένο φορητό υπολογιστή ενός εργαζομένου DevOps και να απέκτησε πρόσβαση σε μια εσωτερική υπηρεσία που επέτρεπε την καταχώριση μη εξουσιοδοτημένων συναλλαγών. Η Binance ανέφερε ότι προς το παρόν δεν έχει βρει στοιχεία διαρροής ιδιωτικών κλειδιών και συνεχίζει να διερευνά την ακριβή πορεία της επίθεσης. Τι αποκαλύπτει το περιστατικό για την ασφάλεια των κρυπτονομισματικών πλατφορμών και πώς μπορούν οι επενδυτές να προστατεύσουν καλύτερα τα κεφάλαιά τους; Μιλά ο Miloš Mázor, διευθύνων σύμβουλος της εταιρείας Madison Six, η οποία λειτουργεί την πλατφόρμα crypto4me. Ασχολείται με τις επενδύσεις σε κρυπτονομίσματα από το 2018.
Το πρόσφατο περιστατικό ασφάλειας γύρω από τη Binance έθεσε εκ νέου το ερώτημα πόσο ασφαλείς είναι οι κρυπτονομισματικές πλατφόρμες. Τι πρέπει να συγκρατήσουμε από παρόμοια γεγονότα και θα έπρεπε να αλλάξει ο τρόπος με τον οποίο οι απλοί επενδυτές διαχειρίζονται τα κρυπτονομίσματά τους;
Θεωρώ ως πιο σημαντικό να γνωρίζει ο επενδυτής σε ποιον εμπιστεύεται τα κρυπτονομίσματά του και πώς είναι ασφαλισμένα. Ούτε το μέγεθος μιας πλατφόρμας ούτε η φήμη της εγγυώνται από μόνα τους την ασφάλεια. Για την ενεργή διαπραγμάτευση η πλατφόρμα έχει τη θέση της, αλλά για τη μακροπρόθεσμη διατήρηση θα εξέταζα πάντα και τη δική μου φυσική πορτοφόλι υλικού (hardware wallet). Η επίθεση στην υποδομή μιας εταιρείας δεν σημαίνει, εξάλλου, ότι κάποιος παραβίασε το ίδιο το δίκτυο του bitcoin.
Κατά τη γνώμη μου, προσοχή αξίζει και η αντίδραση της αγοράς. Η πτώση της τιμής του bitcoin δεν μου φαίνεται ιδιαίτερα έντονη, δεδομένου του μεγέθους του περιστατικού. Την ίδια περίοδο, μάλιστα, εξασθένησαν και οι αγορές μετοχών, ιδίως οι τεχνολογικοί τίτλοι. Επομένως, ολόκληρη η κίνηση της τιμής δεν μπορεί να αποδοθεί αυτόματα στο hack της Binance· ένα μέρος της μπορεί να σχετίζεται με τη γενικά μικρότερη προθυμία των επενδυτών να αναλάβουν ρίσκο.
Το εκλαμβάνω ως ένδειξη μεγαλύτερης ανθεκτικότητας και ωριμότητας της αγοράς. Θεωρώ ότι πριν από μερικά χρόνια ένα παρόμοιο νέο θα προκαλούσε πιθανότατα πολύ πιο έντονες αντιδράσεις πανικού. Η αγορά είναι σήμερα μεγαλύτερη και έχει ευρύτερη βάση επενδυτών, οπότε ακόμη και μια ονομαστικά ρεκόρ κλοπή έχει διαφορετικό σχετικό βάρος. Αυτό, βεβαίως, δεν μειώνει με κανέναν τρόπο τη σοβαρότητα της αστοχίας ασφαλείας ούτε τη ζημία των πληγέντων πελατών.
Ίσως σας ενδιαφέρει: Το Solana πέρασε τη μεγαλύτερη αλλαγή των τελευταίων έξι ετών
Σε σχέση με την επίθεση γίνεται λόγος για τα λεγόμενα hot wallets, τα οποία είναι συνδεδεμένα στο διαδίκτυο. Ποια είναι η διαφορά τους από τα cold wallets και πώς θα έπρεπε μια καλά ασφαλισμένη πλατφόρμα να κατανέμει τα κεφάλαια ανάμεσα στους δύο τύπους φύλαξης;
Με απλά λόγια, το ζήτημα είναι αν μπορεί κανείς να διαχειριστεί τα κεφάλαια μέσω ενός συστήματος συνδεδεμένου στο διαδίκτυο. Τα hot wallets επιτρέπουν την ταχεία επεξεργασία αναλήψεων, αλλά είναι περισσότερο εκτεθειμένα σε επιθέσεις από απόσταση. Στην ψυχρή φύλαξη τα ιδιωτικά κλειδιά παραμένουν εκτός διαδικτυακού περιβάλλοντος. Τα ίδια τα κρυπτονομίσματα καταγράφονται και στις δύο περιπτώσεις στο blockchain· εκτός σύνδεσης βρίσκεται το μέσο με το οποίο εγκρίνεται η συναλλαγή.
Στα hot wallets θα έπρεπε, κατά τη γνώμη μου, να παραμένει μόνο το ποσό που απαιτείται για την τρέχουσα λειτουργία. Το μεγαλύτερο μέρος των περιουσιακών στοιχείων θα πρέπει να φυλάσσεται σε περιβάλλον με περιορισμένη πρόσβαση, διαχωρισμένες εξουσιοδοτήσεις και αυστηρότερους μηχανισμούς ελέγχου. Δεν υπάρχει όμως καθολικά σωστό ποσοστό· εξαρτάται από τον όγκο των αναλήψεων και τη λειτουργία της συγκεκριμένης υπηρεσίας. Σημαντικά είναι επίσης τα όρια μεταφορών και η ανεξάρτητη έγκριση του εφοδιασμού των λειτουργικών πορτοφολιών. Ακόμη και η ψυχρή φύλαξη δεν βοηθά, αν ο χειριστής της εγκρίνει μια δόλια συναλλαγή.
Σύμφωνα με τις μέχρι τώρα αναλύσεις, ο εισβολέας ενδέχεται να εκμεταλλεύτηκε το εσωτερικό σύστημα υπογραφής συναλλαγών, και όχι να απέκτησε απευθείας το ιδιωτικό κλειδί. Τι αποκαλύπτει ένα τέτοιο σενάριο για τις αδυναμίες ασφαλείας των μεγάλων κρυπτονομισματικών πλατφορμών;
Δείχνει ότι η ασφάλεια δεν τελειώνει στο ίδιο το ιδιωτικό κλειδί. Ο εισβολέας δεν χρειάζεται να το κλέψει, αν μπορεί να εξαναγκάσει ένα νόμιμο σύστημα να υπογράψει εκ μέρους του μια μη εξουσιοδοτημένη συναλλαγή. Το blockchain μπορεί τότε να επαληθεύσει μια έγκυρη υπογραφή, αλλά δεν αντιλαμβάνεται ότι αυτή ήταν αντίθετη προς τη βούληση του πελάτη ή τους κανόνες της πλατφόρμας.
Εξίσου σημαντικός με την προστασία των κλειδιών είναι επομένως ο έλεγχος των προσβάσεων και ο έλεγχος του τι πραγματικά υπογράφεται. Στην περίπτωση της Binance, ωστόσο, δεν θα έβγαζα προς το παρόν οριστικό τεχνικό συμπέρασμα. Η εταιρεία ανέφερε ότι δεν βρήκε στοιχεία διαρροής ιδιωτικών κλειδιών και ταυτόχρονα παραδέχθηκε περισσότερα σημεία παραβίασης της υποδομής. Την ακριβή πορεία της επίθεσης πρέπει να αποσαφηνίσει η έρευνα.
Ποια μέτρα ασφαλείας θα έπρεπε να έχει θεσπίσει μια κρυπτονομισματική πλατφόρμα, ώστε η παραβίαση ενός μόνο συστήματος να μην μπορεί να οδηγήσει σε εκτεταμένη απώλεια κεφαλαίων των πελατών; Και ποιον ρόλο παίζει σε αυτόν τον τομέα η ευρωπαϊκή ρύθμιση, ιδίως ο κανονισμός DORA;
Το σύστημα πρέπει να υπολογίζει ότι ένας μεμονωμένος υπολογιστής, λογαριασμός ή εργαζόμενος μπορεί να παραβιαστεί. Μια τέτοια αστοχία δεν θα έπρεπε να επιτρέπει την ελεύθερη διάθεση ολόκληρης της περιουσίας των πελατών. Βάση είναι ο διαχωρισμός αρμοδιοτήτων και προσβάσεων, τα όρια συναλλαγών, η διαρκής παρακολούθηση ασυνήθιστων μεταφορών και η δυνατότητα άμεσης διακοπής τους. Οι σημαντικές πράξεις πρέπει να περνούν από πραγματικά ανεξάρτητη έγκριση. Περισσότερες υπογραφές δεν αρκούν, αν όλα τα πρόσωπα που εγκρίνουν βασίζονται στο ίδιο επηρεασμένο σύστημα.
Ο DORA είναι σε αυτή την κατεύθυνση σημαντικός, επειδή μετατρέπει τη διαχείριση των τεχνολογικών κινδύνων σε εκτελεστή υποχρέωση. Από τις 17 Ιανουαρίου 2025 εφαρμόζεται και στους παρόχους υπηρεσιών κρυπτοστοιχείων που έχουν λάβει άδεια βάσει του MiCA. Περιλαμβάνει τη διαχείριση κινδύνων στον τομέα των τεχνολογιών πληροφοριών και επικοινωνιών (ΤΠΕ), τον χειρισμό και την αναφορά σοβαρών περιστατικών που σχετίζονται με τις ΤΠΕ, τη δοκιμή της ψηφιακής επιχειρησιακής ανθεκτικότητας και τη διαχείριση των κινδύνων που συνδέονται με εξωτερικούς παρόχους υπηρεσιών ΤΠΕ. Καμία ρύθμιση δεν εγγυάται ότι δεν θα σημειωθεί επίθεση. Δημιουργεί όμως ένα πλαίσιο, μέσα στο οποίο η εταιρεία πρέπει να διαχειρίζεται συστηματικά την ασφάλεια και να μπορεί να αποκαταστήσει τη λειτουργία της.
Στη Madison Six εκπληρώνουμε τις υποχρεώσεις ασφάλειας και λειτουργίας που ισχύουν για εμάς ως αδειοδοτημένο πάροχο, συμπεριλαμβανομένων των απαιτήσεων των MiCA και DORA. Στην υπηρεσία crypto4me εφαρμόζουμε πολυπαραγοντική ταυτοποίηση, κρυπτογράφηση και τακτικές δοκιμές διείσδυσης. Με την απόκτηση της άδειας η εργασία για την ασφάλεια δεν τελειώνει· αποτελεί μόνιμο μέρος της λειτουργίας.
Μην το χάσετε: Τα 10 κορυφαία κρυπτονομίσματα κάτω από 1 δολάριο
Σε σχέση με το περιστατικό αναφέρεται επίσης η τεχνολογία EIP-7702, η οποία επιτρέπει την επέκταση των λειτουργιών των συνηθισμένων κρυπτονομισματικών πορτοφολιών. Μπορεί η κατάχρησή της να αποτελέσει κίνδυνο και για τους μικρούς επενδυτές; Πώς μπορούν να καταλάβουν ότι κατά τη χρήση του πορτοφολιού παραχωρούν επικίνδυνη εξουσιοδότηση;
Ναι. Το EIP-7702 επιτρέπει σε έναν κοινό λογαριασμό στο Ethereum να χρησιμοποιεί λειτουργίες έξυπνου συμβολαίου, για παράδειγμα να συνδυάζει περισσότερες ενέργειες ή να αφήνει κάποιον άλλο να πληρώσει το τέλος συναλλαγής. Ο χρήστης υπογράφει έτσι μια εξουσιοδότηση, η οποία αντιστοιχίζει στον λογαριασμό του συγκεκριμένο προγραμματιστικό κώδικα. Αν ο χρήστης εξουσιοδοτήσει την αντιστοίχιση κακόβουλου ή αναξιόπιστου κώδικα, ο εισβολέας μπορεί να αποκτήσει τη δυνατότητα να εκτελεί ορισμένες πράξεις με τα κεφάλαιά του, στην έκταση των δικαιωμάτων που απορρέουν από τον συγκεκριμένο κώδικα. Μια τέτοια ρύθμιση μπορεί να παραμείνει σε ισχύ ακόμη και μετά την ολοκλήρωση της αρχικής συναλλαγής.
Προειδοποίηση αποτελεί ένα απροσδόκητο αίτημα «αναβάθμισης» του πορτοφολιού, εξουσιοδότησης ή υπογραφής, οι συνέπειες της οποίας δεν εξηγούνται με κατανοητό τρόπο. Το γεγονός ότι δεν εμφανίζεται άμεση πληρωμή δεν σημαίνει ακόμη ότι η υπογραφή είναι ακίνδυνη. Αν δεν ξέρω τι ακριβώς εγκρίνω και σε ποιον, δεν το επιβεβαιώνω. Η αποσύνδεση από τον ιστότοπο, επιπλέον, δεν ακυρώνει μια εξουσιοδότηση που έχει ήδη δοθεί. Ούτε ένα hardware wallet δεν θα εμποδίσει τον χρήστη να υπογράψει ο ίδιος μια επικίνδυνη εξουσιοδότηση. Τον ρόλο του EIP-7702 σε μια συγκεκριμένη επίθεση πρέπει, εξάλλου, να τον κρίνουμε με βάση επαληθευμένα τεχνικά ευρήματα.
Η Ευρωπαϊκή Ένωση εισάγει σταδιακά τους κανόνες MiCA για τους παρόχους υπηρεσιών που σχετίζονται με τα κρυπτονομίσματα. Ποια είναι, από την οπτική του απλού επενδυτή, η πρακτική διαφορά ανάμεσα στη χρήση αδειοδοτημένης και μη αδειοδοτημένης πλατφόρμας, ιδίως αν σημειωθεί περιστατικό ασφάλειας;
Ακριβώς η Binance, που επλήγη από την τρέχουσα επίθεση χάκερ, δεν έχει καταφέρει προς το παρόν να λάβει άδεια MiCA. Η εταιρεία μας Madison Six, που λειτουργεί την υπηρεσία crypto4me, την έχει από τις 18 Δεκεμβρίου 2025 βάσει άδειας της Εθνικής Τράπεζας της Σλοβακίας. Η άδεια περιλαμβάνει και τη φύλαξη και διαχείριση κρυπτοστοιχείων των πελατών. Έχουμε περάσει τη διαδικασία αδειοδότησης και εκπληρώνουμε σταθερά τις σχετικές υποχρεώσεις ασφάλειας, οργάνωσης και κεφαλαιακής επάρκειας.
Στην περίπτωση ενός αδειοδοτημένου παρόχου υπάρχει συγκεκριμένο νομικό πρόσωπο υπό την εποπτεία ευρωπαϊκής ρυθμιστικής αρχής. Πρέπει να πληροί κεφαλαιακές και οργανωτικές απαιτήσεις, να προστατεύει τα περιουσιακά στοιχεία των πελατών και να χειρίζεται τα παράπονα. Σε περίπτωση περιστατικού ο πελάτης εισέρχεται έτσι σε ένα σαφώς πιο καθαρό νομικό περιβάλλον. Στην περίπτωση μιας ξένης μη αδειοδοτημένης πλατφόρμας η διεκδίκηση των δικαιωμάτων του μπορεί να είναι σημαντικά δυσκολότερη.
Την άδεια, ωστόσο, θα την επαλήθευα πάντα απευθείας στο μητρώο της ESMA ή της εθνικής ρυθμιστικής αρχής. Δεν αρκεί ένα γνωστό λογότυπο ή ένας ισχυρισμός στον ιστότοπο. Σημασία έχει με ποια εταιρεία συνάπτει σύμβαση ο πελάτης και για ποιες υπηρεσίες διαθέτει η εταιρεία αυτή άδεια. Η ρύθμιση αυξάνει την ευθύνη και τη διαφάνεια του παρόχου, από μόνη της όμως δεν εξαλείφει τον λειτουργικό κίνδυνο ούτε τις διακυμάνσεις της τιμής των κρυπτονομισμάτων.
Μην το χάσετε: Το MiCA αρχίζει πραγματικά να αλλάζει την κρυπτοαγορά
Οι μεγάλες πλατφόρμες κρυπτονομισμάτων μπορούν, έπειτα από παρόμοιες επιθέσεις, να υποσχεθούν ότι θα αποζημιώσουν τους πελάτες για τις ζημιές τους. Ποια προστασία όμως δικαιούνται πραγματικά οι επενδυτές βάσει του νόμου; Και υπάρχει στον τομέα των κρυπτονομισμάτων κάτι αντίστοιχο με την ασφάλιση των τραπεζικών καταθέσεων;
Καθοριστικό ρόλο παίζουν το νομικό καθεστώς του παρόχου, η συγκεκριμένη υπηρεσία και οι περιστάσεις της απώλειας. Ο κανονισμός MiCA ορίζει ότι ο πάροχος υπηρεσιών φύλαξης ευθύνεται για την απώλεια κρυπτοστοιχείων των πελατών ή των μέσων πρόσβασης σε αυτά, εφόσον αυτή προκλήθηκε από περιστατικό που μπορεί να του αποδοθεί. Η ευθύνη αυτή περιορίζεται στην αγοραία αξία των χαμένων περιουσιακών στοιχείων τη στιγμή της απώλειας. Δεν πρόκειται, επομένως, για αυτόματη αποζημίωση οποιασδήποτε ζημιάς σε κάθε περίπτωση.
Τα ίδια τα κρυπτοστοιχεία δεν καλύπτονται από το ευρωπαϊκό σύστημα ασφάλισης τραπεζικών καταθέσεων έως 100 χιλιάδες ευρώ. Ούτε το αποθεματικό ταμείο ενός χρηματιστηρίου, όπως το SAFU, αποτελεί τέτοιο θεσμοθετημένο σύστημα. Στην περίπτωση ενδεχόμενης ιδιωτικής ασφάλισης, είναι απαραίτητο να γνωρίζει κανείς το εύρος και τις εξαιρέσεις της. Και ακόμη κι όταν ο πελάτης έχει νομική αξίωση, η πραγματική καταβολή εξαρτάται και από την περιουσιακή κατάσταση της εταιρείας και από τη δυνατότητα εκτέλεσης της αξίωσης. Η υπόσχεση αποζημίωσης πρέπει επομένως να αξιολογείται με βάση τους συγκεκριμένους όρους και τα επόμενα βήματα.
Σε περιστατικά ασφαλείας, οι εκδότες ορισμένων stablecoins μπορούν να δεσμεύσουν τα κλεμμένα κεφάλαια. Είναι αυτή η δυνατότητα για τον απλό επενδυτή κυρίως πλεονέκτημα ή εμπεριέχει και κάποιους κινδύνους; Πώς προσεγγίζει το ζήτημα η ευρωπαϊκή ρύθμιση;
Σε περίπτωση κλοπής πρόκειται για σημαντικό πλεονέκτημα, επειδή η γρήγορη δέσμευση μπορεί να αποτρέψει την περαιτέρω μεταφορά των κλεμμένων tokens. Αυτό όμως δεν σημαίνει αυτόματη επιστροφή των χρημάτων στους παθόντες. Για την τύχη τους αποφασίζεται στο πλαίσιο της αρμόδιας νομικής διαδικασίας.
Ταυτόχρονα, αυτό δείχνει ότι ένα τέτοιο stablecoin εξαρτάται από τον συγκεκριμένο εκδότη και τις εξουσίες του. Η δέσμευση μπορεί να σχετίζεται, για παράδειγμα, με κυρώσεις ή με απόφαση αρμόδιας αρχής και μπορεί να καταστήσει προσωρινά απρόσιτα τα κεφάλαια ακόμη και σε κάποιον που ο ίδιος δεν έκανε τίποτα. Ο επενδυτής θα πρέπει επομένως να γνωρίζει ποιος εκδίδει το token και υπό ποιες προϋποθέσεις μπορεί να περιοριστεί η χρήση του.
Ο MiCA ρυθμίζει την αδειοδότηση των εκδοτών, την κάλυψη και τα δικαιώματα των κατόχων των σχετικών stablecoins. Για τα tokens ηλεκτρονικού χρήματος ορίζει δικαίωμα εξαγοράς στην ονομαστική αξία. Οι υποχρεώσεις που σχετίζονται με τις κυρώσεις και την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες συνιστούν ένα ακόμη επίπεδο κανόνων. Η ευρωπαϊκή ρύθμιση φέρνει σαφέστερους όρους, αλλά η εξουσία του εκδότη να δεσμεύει συγκεκριμένα tokens δεν παύει να υφίσταται.
Πίσω από πολλές μεγάλες επιθέσεις σε κρυπτονομίσματα βρίσκονται όχι μόνο τεχνικές ευπάθειες, αλλά και ο ανθρώπινος παράγοντας και η κοινωνική μηχανική. Ποιες μεθόδους χρησιμοποιούν σήμερα συχνότερα οι επιτιθέμενοι και τι πρέπει να προσέχουν οι ίδιοι οι χρήστες κρυπτονομισμάτων;
Οι επιτιθέμενοι συχνά αναζητούν διέξοδο μέσω του ανθρώπου. Μιμούνται την υποστήριξη πελατών, συναδέλφους ή επαγγελματικούς συνεργάτες, στέλνουν ψεύτικες προσφορές εργασίας και προσπαθούν να παρακινήσουν το θύμα να εγκαταστήσει ένα πρόγραμμα ή να εγκρίνει ένα frauδουλεντικό αίτημα. Στις στοχευμένες επιθέσεις μπορεί να χτίζουν εμπιστοσύνη επί εβδομάδες. Η τεχνητή νοημοσύνη τούς διευκολύνει επιπλέον στη δημιουργία πειστικών μηνυμάτων, αλλά και ψεύτικης φωνής ή βίντεο.
Σύμφωνα με δημόσια διαθέσιμες πληροφορίες και συμπεράσματα αμερικανικών αρχών ασφαλείας, η επίθεση μπορεί να συνδέεται με βορειοκορεατική ομάδα χάκερ. Η ακριβής τεχνική πορεία της επίθεσης παραμένει αντικείμενο έρευνας.
Για τους χρήστες από αυτό προκύπτει κυρίως η ανάγκη ανεξάρτητου ελέγχου. Ούτε ένα γνωστό όνομα στην οθόνη αποτελεί επαρκή απόδειξη ταυτότητας. Ένα απροσδόκητο αίτημα για εγκατάσταση εφαρμογής, απομακρυσμένη πρόσβαση ή μεταφορά χρημάτων θα το επαλήθευα μέσω άλλης, γνωστής από πριν επαφής.
Ίσως σας ενδιαφέρει: Κορυφαία podcasts για τα κρυπτονομίσματα
Μετά από μεγάλες επιθέσεις χάκερ εμφανίζονται συχνά και απατηλές προσφορές αποζημίωσης ή ψεύτικη υποστήριξη πελατών. Από τι μπορεί ο επενδυτής να αναγνωρίσει μια τέτοια απάτη και ποιες πληροφορίες δεν θα έπρεπε ποτέ να ζητά από αυτόν ένας νόμιμος πάροχος;
Οι απατεώνες εκμεταλλεύονται τον φόβο και την πίεση του χρόνου. Ισχυρίζονται, για παράδειγμα, ότι πρέπει άμεσα να συνδέσετε το πορτοφόλι σας σε έναν ιστότοπο αποζημιώσεων, να πληρώσετε τέλος για την άρση του αποκλεισμού ή να μεταφέρετε κεφάλαια σε μια «ασφαλή διεύθυνση». Ύποπτο είναι και το ανεπιθύμητο ιδιωτικό μήνυμα από υποτιθέμενη υποστήριξη.
Η νόμιμη υποστήριξη δεν θα ζητήσει από τον πελάτη seed, ιδιωτικό κλειδί ή κωδικό πρόσβασης. Δεν θα πρέπει επίσης να υπαγορεύει μίας χρήσης κωδικούς σύνδεσης ή εξουσιοδότησης. Ο κωδικός που εισάγεται στην επίσημη εφαρμογή κατά τη δική σας σύνδεση είναι διαφορετική περίπτωση από την κοινοποίησή του σε άγνωστο άτομο. Με την ίδια προσοχή πρέπει να αντιμετωπίζονται τα αιτήματα για υπογραφή συναλλαγής ή εξουσιοδότησης.
Την υποστήριξη θα την επικοινωνούσα ο ίδιος μέσω της επίσημης εφαρμογής ή ενός ιστότοπου που άνοιξα χειροκίνητα. Αν χρειάζεται να αποδειχθεί η ταυτότητα ή μια συναλλαγή, αυτό πρέπει να γίνει μέσω επαληθευμένου καναλιού. Το αίτημα για πληρωμή υποτιθέμενου φόρου ή προκαταβολής για την επιστροφή κλεμμένων κρυπτονομισμάτων αποτελεί ισχυρό προειδοποιητικό σήμα.
Παρόμοια περιστατικά μπορεί να ωθήσουν ορισμένους επενδυτές να μεταφέρουν τα κρυπτονομίσματά τους από το χρηματιστήριο στο δικό τους πορτοφόλι. Πότε έχει νόημα η αυτοφύλαξη και πότε μπορεί, αντίθετα, να είναι ασφαλέστερο να χρησιμοποιήσει κανείς τις υπηρεσίες ενός ρυθμιζόμενου παρόχου;
Για μακροπρόθεσμη διακράτηση θεωρώ το hardware πορτοφόλι κατάλληλη λύση, εφόσον ο επενδυτής κατανοεί τον χειρισμό του και μπορεί να φυλάξει με ασφάλεια τη φράση ανάκτησης. Αποκτά άμεσο έλεγχο των κεφαλαίων, αλλά ταυτόχρονα αναλαμβάνει την ευθύνη για το αντίγραφο ασφαλείας, την ορθότητα των μεταφορών και ενδεχομένως την κληρονομιά. Ένα χαμένο seed δεν θα του το εκδώσει ξανά καμία υποστήριξη πελατών.
Για κάποιον που θα αποθήκευε τη φράση ανάκτησης στο τηλέφωνό του, θα την έστελνε με e-mail ή θα επιβεβαίωνε τακτικά άγνωστα αιτήματα, μια ποιοτική ρυθμιζόμενη φύλαξη μπορεί να είναι ασφαλέστερη. Το ίδιο μπορεί να είναι πρακτική και για ενεργό συναλλαγές. Σημασία έχει να συγκρίνονται οι πραγματικοί κίνδυνοι των δύο επιλογών και οι δικές μας ικανότητες. Για πολλούς επενδυτές έχει νόημα ένας συνδυασμός: το μακροπρόθεσμο μέρος να φυλάσσεται ξεχωριστά και στον πάροχο να παραμένουν τα κεφάλαια που προορίζονται για συναλλαγές.
Ορισμένα χρηματιστήρια σε περιστατικά ασφαλείας αναστέλλουν προσωρινά τις αναλήψεις και τις μεταφορές. Πώς μπορεί ο πελάτης να ξεχωρίσει ένα προληπτικό μέτρο ασφαλείας από σοβαρότερα προβλήματα στη λειτουργία της πλατφόρμας; Και σε ποιο βαθμό τον βοηθά στην εκτίμηση της αξιοπιστίας του χρηματιστηρίου το λεγόμενο proof of reserves;
Η αναστολή των αναλήψεων από μόνη της δεν σημαίνει απαραίτητα αδυναμία πληρωμών. Σε περίπτωση επίθεσης μπορεί να είναι αναγκαία, ώστε να αποτραπούν περαιτέρω απώλειες. Ο πελάτης θα πρέπει να παρακολουθεί τη συγκεκριμένη και τακτική επικοινωνία, το εύρος των περιορισμών και το αν τα ανακοινωθέντα βήματα πράγματι υλοποιούνται. Προειδοποιητικά σημάδια είναι η επαναλαμβανόμενη μετάθεση προθεσμιών χωρίς εξήγηση ή το αίτημα για πρόσθετη κατάθεση ως προϋπόθεση για ανάληψη. Ούτε όμως η καλή επικοινωνία αποδεικνύει από μόνη της την οικονομική υγεία μιας εταιρείας.
Η Binance ανακοίνωσε την 1η Νοεμβρίου τη σταδιακή επανέναρξη των αναλήψεων και τη συμπλήρωση περίπου του 90 τοις εκατό των κλεμμένων περιουσιακών στοιχείων από ίδιους πόρους. Η συμπλήρωση της κάλυψης των υπολοίπων των πελατών δεν ταυτίζεται, ωστόσο, με την ανάκτηση των κλεμμένων κεφαλαίων από τους δράστες.
Το proof of reserves μπορεί να βοηθήσει στην επαλήθευση επιλεγμένων περιουσιακών στοιχείων και, ανάλογα με τη μέθοδο που χρησιμοποιείται, της σχέσης τους με τα δηλωμένα υπόλοιπα των πελατών. Συνήθως όμως δεν παρέχει πλήρη εικόνα όλων των υποχρεώσεων, των πιθανών βαρών επί των περιουσιακών στοιχείων ούτε της ποιότητας των εσωτερικών ελέγχων. Είναι ένα χρήσιμο κομμάτι του παζλ, όχι ένας πλήρης έλεγχος της διαχείρισης ούτε εγγύηση για τη μελλοντική διαθεσιμότητα των αναλήψεων.
Μην το χάσετε: TOP 10 χώρες με την ταχύτερη υιοθέτηση κρυπτονομισμάτων
Αν έπρεπε να συστήσετε εν κατακλείδι στον μέσο Ευρωπαίο επενδυτή μερικούς βασικούς κανόνες που να ακολουθεί κατά τη διακράτηση και τις συναλλαγές κρυπτονομισμάτων, ποιοι θα ήταν αυτοί;
Θα ξεκινούσα από τη δική μου στρατηγική. Να γνωρίζω γιατί αγοράζω κρυπτονομίσματα, για πόσο καιρό και ποια πτώση μπορώ να αντέξω οικονομικά και ψυχολογικά. Το μέγεθος της επένδυσης θα πρέπει να ανταποκρίνεται στη συνολική περιουσία και να μην απειλεί τον τρέχοντα προϋπολογισμό. Οι αποφάσεις υπό την πίεση της ταχείας άνοδου της τιμής ή του φόβου πτώσης συνήθως κοστίζουν ακριβά.
Στη συνέχεια θα επαλήθευα τον πάροχο και τον τρόπο φύλαξης. Τον λογαριασμό θα τον προστάτευα με ισχυρό μοναδικό κωδικό και πολυπαραγοντική ταυτοποίηση, ιδανικά με κλειδί ασφαλείας ή passkey, εφόσον η υπηρεσία τα υποστηρίζει. Τη φράση ανάκτησης του δικού μου πορτοφολιού θα την φύλαγα εκτός σύνδεσης και δεν θα την κοινοποιούσα σε κανέναν.
Πριν από κάθε μεταφορά θα έλεγχα ολόκληρη τη διεύθυνση και το σωστό δίκτυο και, για μια νέα διεύθυνση, θα έστελνα πρώτα ένα μικρό δοκιμαστικό ποσό. Δεν θα υπέγραφα εξουσιοδοτήσεις που δεν κατανοώ και θα εκπαιδευόμουν συνεχώς. Το σημαντικότερο, κατά τη γνώμη μου, είναι να κατανοήσει κανείς ότι η επενδυτική στρατηγική και η ασφάλεια της φύλαξης πάνε μαζί. Μια καλή απόφαση αγοράς μπορεί να την υποβαθμίσει ένα μόνο περιττό λάθος στην ασφάλεια.
Πηγή φωτογραφίας: αρχείο του Miloš Mázor
