L’aspecte de seguretat dels intercanvis de criptomonedes continua sent una preocupació permanent. Nombroses empreses prenen aquesta qüestió massa a la lleugera o no són transparents sobre com s’hi plantegen. Aquesta situació ha de canviar si aquesta indústria vol aconseguir l’adopció generalitzada.

Els intercanvis criptogràfics segueixen ignorant la seguretat

No és la primera vegada que el tema de la seguretat posa més atenció negativa en els intercanvis de criptomonedes> Em sembla desconcertant que poques empreses confirmin obertament si inverteixen en mesures de seguretat actualment. Aquesta manca de transparència allunya els usuaris potencials. A més, fins i tot els usuaris existents reconeixen que els intercanvis tenen molta feina a fer.

El 2018, una enquesta mostrava com el 54% dels intercanvis de criptomonedes tenen forats de seguretat. Es va considerar que era una sobrevaloració del problema. Al cap i a la fi, tothom, inclòs jo, suposàvem que les empreses aprendrien dels errors anteriors i dels nombrosos incidents que afectaven la indústria. Els lladres es van endur centenars de milions de dòlars mitjançant pirates informàtics i altres incidents de seguretat en aquell moment, una situació inacceptable, però que encara es manté actualment.

El mateix any, el 40% dels comerciants de criptomonedes confirma que estan preocupats per la seguretat de la plataforma. És una qüestió més significativa per a ells que les altes comissions comercials o la manca de liquiditat. Només el 9% dels enquestats afirma que no té problemes amb els intercanvis disponibles en aquell moment. 

Al llarg del 2020, la indústria de les criptomonedes ha tornat a veure múltiples pirates informàtics. Entre les empreses afectades hi ha Cashaa, Coincheck, Uniswap, AltBit i altres. Tots aquests projectes van patir vulnerabilitats i incidents de seguretat. Per què aquestes llacunes fins i tot existeixen el 2020 és impossible de comprendre. Totes les parts del codi escrit han de ser auditades per diverses parts abans de fer-les accessibles a les masses. 

Els atacs sofisticats són més prevalents

Un aspecte a tenir en compte és com els intercanvis han de reforçar la seva seguretat de manera significativa. És pertinent aprendre lliçons del passat i preparar-se per al futur. Al contrari del que puguin pensar algunes empreses d’aquest espai, els pirates informàtics desenvoluparan noves maneres d’interrompre els serveis i robar fons. 

Aquest problema tampoc no és nou. Cada nou canvi d’intercanvi de criptomonedes que es produeix sembla augmentar el llistó entre els ciberdelinqüents. En lloc d’anar a buscar la pròpia infraestructura de l’intercanvi, també s’orienten a usuaris individuals. No serà suficient la protecció del codi del backend de la plataforma. Totes les empreses tenen la responsabilitat de protegir els seus usuaris de qualsevol dany.

Abordar aquest darrer aspecte sovint passa per alt els intercanvis, al meu entendre. Vivim el 2020, però, moltes empreses encara permeten als usuaris configurar l’autenticació de dos factors mitjançant correu electrònic o SMS. Tots dos mètodes són insegurs i obsolets. L’aplicació de l’autenticació mitjançant Google Authenticator, YubiKey o altres solucions ha de convertir-se en un estàndard del sector més aviat que tard.. 

No es pot confiar en cap intercanvi que no vulgui protegir els seus usuaris (motius pressupostaris o no els importa). Aquestes empreses no mereixen tenir fons en nom dels seus usuaris. Ara és el moment d’intensificar la seguretat general i ser totalment transparents sobre aquests procediments. 

La transparència i la seguretat són obligatòries

A mesura que avança aquesta nova dècada, les preocupacions en matèria de seguretat només esdevindran més clares. Fer operacions quotidianes de manera segura no és una cosa fàcil. La criptomoneda ja no és un “Occident salvatge” pel que fa a la regulació i el compliment. Fins i tot si els governs nacionals no imposen normes, sento que els usuaris individuals han d’augmentar i exigir una millor protecció. 

Per a molts operadors d’intercanvi, el concepte d’obtenir una llicència comercial sembla estrany. La majoria d’ells no veuen els avantatges d’aquest enfocament i intenten evitar obtenir-lo el màxim de temps possible. Retardar l’inevitable no només farà que l’empresa sembli menys fiable, sinó que també posa en joc els fons dels usuaris, un resultat inacceptable en general.. 

Simultàniament, cada vegada hi ha més regions que obliguen activament als intercanvis a obtenir una llicència o empaquetar el seu negoci per complet. El Japó i altres països asiàtics són exemples vitals d’aquesta mentalitat. Mentre una empresa es registri amb les instàncies adequades i obtingui una llicència, pot operar sense cap restricció. Tothom no pot aprofitar aquests importants mercats.

Cal respectar el respecte

Qualsevol intercanvi que es respecti ha de prioritzar l’obtenció de les llicències necessàries. A més, aquestes empreses han de ser obertes i transparents sobre el seu estat actual. MXC Exchange marca el to, ja que l’empresa reconeix obertament quines llicències té en diferents jurisdiccions. 

Això es deriva de l’enfocament de la companyia en el compliment, tant a nivell nacional com global. La companyia té llicències a Estònia, els Estats Units, Austràlia, Canadà i Suïssa. Com que l’intercanvi s’inicia ara en altres mercats, complirà els requisits regulatoris d’aquestes regions. 

A més, MXC Global fa moltes altres coses directament en matèria de seguretat. Més enllà de les llicències, la companyia treballa amb cinc empreses de seguretat, incloses KnownSec, Palmin Technology i Chains Guard. Aquest enfocament és el que garanteix que l’intercanvi mantingui el registre de pèrdues zero de moneda fins ara. Tot el seu codi intern se sotmet a auditories periòdiques per garantir que no apareguin debilitats de seguretat imprevistes.  

Pensaments finals

És dolorosament evident que ha canviat molt poc entre el 2018 i el 2020. Els comerciants encara s’han de preocupar pels aspectes de seguretat i compliment dels seus intercanvis preferits. És una situació que s’hauria d’haver posat al llit fa anys, però no és així. La manca constant de transparència dels intercanvis tampoc no ajuda les coses.

Dit això, hi ha fars de llum, com MXC Exchange, que mostren com els professionals aborden aquestes qüestions. A més, qualsevol intercanvi que tingui per objectiu atendre un mercat més gran, com ara vendre accions de la companyia a inversors, ha de prendre’s molt més seriosament la seguretat i el compliment. Fer-ho requereix temps i costa molts recursos, però valdrà la pena. Si la protecció dels fons dels usuaris no és una prioritat, és millor no operar en absolut una plataforma d’intercanvi o de negociació. 

Publicació de convidat d’Alex Zha de MXC

Alex Zha actua com a director d’operacions globals d’intercanvi MXC, un dels proveïdors de serveis de criptomoneda únics més grans a Àsia. Abans de MXC, Alex ha acumulat experiència a OKEx com a director sènior de màrqueting global. Alex és un veterà de la indústria de les criptomonedes i de la cadena de blocs i un màrqueting ben versat & especialista en operacions. Alex creu que la cadena de blocs i la criptomoneda iniciaran l’era de la inclusió financera moderna. Té un màster a la Universitat Nacional de Singapur.

Més informació →