A Tecnologia blockchain subjacente às criptomoedas representa um grande avanço em termos de segurança, mas alguns investidores em Cripto se viram vítimas de hacks multimilionários, fraudes e outros ataques.

O que explica a segurança e a vulnerabilidade simultâneas destes ativos digitais e o que os consultores podem fazer para ajudar os seus clientes que possam estar em risco?

Este artigo foi publicado originalmente no Cripto for Advisors , o novo boletim informativo semanal da CoinDesk que define Cripto, ativos digitais e o futuro das Finanças. Cadastre-se aqui para recebê-lo todas as quintas-feiras.

Temos que entender que, embora as transações em um blockchain possam ser muito seguras, os próprios ativos Cripto têm vulnerabilidades semelhantes a outros investimentos e Tecnologia de gestão de patrimônio, disse Sid Yenamandra, CEO da Entreda, um provedor de serviços de segurança cibernética para empresas de gestão de patrimônio.

“As criptomoedas, especificamente a Tecnologia subjacente, blockchain, através de sua Tecnologia de contabilidade distribuída e da capacidade de descentralizar o controle, possuem inerentemente um certo nível de segurança embutido em sua Tecnologia”, disse Yenamandra. “Mas não é uma panaceia. Ainda existem muitas vulnerabilidades que podem existir hoje, mesmo em um ambiente blockchain. Os ataques que existem, que vimos, variam, alguns estão relacionados com a tecnologia, alguns estão na fronteira entre a segurança cibernética e a Política de Privacidade.”

Por que as transações blockchain são seguras? Yenamandra disse que, ao criar um livro-razão distribuído que divide as ações em blocos e espalha esses blocos de trabalho por diferentes sistemas computacionais e contando com o consenso para validar as transações, os blockchains são tecnicamente inerentemente seguros – mas isso T significa que sejam invulneráveis.

Nos seus primeiros anos, o Bitcoin proliferou como um modo pseudo-anônimo de transações na Internet – sustentando até mesmo negócios ilícitos na chamada “dark web” de sites inpesquisáveis. É esse passado conturbado que impede alguns consultores, como Scott Eichler, fundador e diretor da Standing Oak Advisors, uma RIA com sede em Newport Beach, Califórnia, de investir no espaço.

Também levanta questões regulatórias interessantes.

“Se um Bitcoin ou algum outro tipo de Cripto for transferido entre dois malfeitores, para um mau uso, e isso estiver no livro-razão, em que ponto o Bitcoin poderá voltar completamente à briga? Além disso, se eu perceber que um traficante tinha esse token de Criptomoeda , e agora o tenho, estou contribuindo para o problema? Sou cúmplice? Eu tenho que deletar esse Bitcoin? Posso aconselhar sobre isso? perguntou Eichler.

Uma área de vulnerabilidade são as regulamentações ainda em evolução que regem as criptomoedas, disse Katie Horvath, diretora de marketing da Aunalytics, que fornece plataforma de dados e serviços de gerenciamento para empresas.

“Investir em criptomoedas será arriscado devido à falta geral de regulamentação”, disse Horvath. “Definitivamente existe um risco de fraude. Quando olhamos para a segurança, a abordagem antiga era a segurança de perímetro que colocava todas as pessoas e dados num único edifício e configurava um firewall. Hoje em dia a abordagem consiste em utilizadores e credenciais, e também no acesso gerido para dispositivos, porque as pessoas estão agora a trabalhar a partir de qualquer lugar.”

A Aunalytics agora extrai dados transacionais para bancos todas as noites usando inteligência artificial e é capaz de reconhecer clientes que podem estar em risco de fraude de Criptomoeda em virtude de seu grupo demográfico e de terem ativos Cripto retidos, o que permite que os gestores de patrimônio dos bancos entrem em contato e oferecer a esses clientes opções de investimento com maior controle de risco.

A IA que pode identificar investidores Cripto vulneráveis ​​não é apenas um desenvolvimento interessante, mas pode eventualmente se tornar um item obrigatório para consultores financeiros em todo o setor. Tal como em qualquer ambiente de gestão de património, o cliente final, ou investidor, é o LINK mais fraco, disse Yenamandra.

“Alguns dos problemas que temos visto na realidade e na prática estão relacionados com chaves perdidas, porque você tem esse mecanismo de troca de chaves entre os participantes de uma transação e o que acontece é que às vezes essas chaves são roubadas”, disse Yenamandra. “Isso aconteceu mais recentemente na região AIPAC com a Bitfinex, uma troca de Cripto onde um monte de chaves foram roubadas [ em 2016 ]. Isso permite que as pessoas triangulem entre chaves e usuários e descubram uma maneira de fazer engenharia reversa nas transações. A perda de chaves é um evento cibernético e uma grande vulnerabilidade.”

Outra vulnerabilidade reside na dependência das criptomoedas na Tecnologia e na transferência de código, disse Yenamandra, já que qualquer código pode ser explorado.

Mas também existem fraquezas estruturais nos fornecedores terceirizados. As transações de Criptomoeda dependem de servidores, muitas vezes domiciliados em países distantes, que transferem código de ponto a ponto – mas a infraestrutura blockchain também depende de utilizadores que têm acesso aos servidores, e os dispositivos e computadores individuais também são vulneráveis.

“Com um blockchain, há muitos dados se movendo de sistema para sistema, o que torna a rede inerente vulnerável se hackers fizerem ataques de negação de serviço ou interromperem, mas não decifrarem, o que está acontecendo na comunicação. entre sistemas”, disse Yenamandra. “A interrupção desses sistemas causaria desafios de desempenho e prejudicaria o que o blockchain promete entregar. Existem também vulnerabilidades potenciais nas redes de roteamento.”

Os consultores devem educar-se e transmitir esse conhecimento aos seus clientes em partes de fácil digestão.

“Aprenda sobre tentativas de phishing , porque o blockchain é semelhante ao modelo baseado em Venmo, todas as suas transações são públicas e todos sabem como você está interagindo”, disse Yenamandra. “As pessoas saberão se você está negociando muito com Bitcoin, éter ou DOGE, o que o torna vulnerável como usuário final. O LINK mais fraco do ponto de vista da segurança é sempre o usuário. Na cadeia de gestão de patrimônio, é sempre o cliente. Eles podem se expor a um ataque, mas do ponto de vista regulatório o machado geralmente recai sobre o consultor. A mesma coisa acontecerá aqui.”

Embora o desejo entre os consultores possa ser conduzir seus clientes a uma conta Cripto ou fundo privado gerenciado separadamente, Horvath argumenta que muitos clientes preferirão manter seus ativos diretamente , e os consultores devem estar cientes dos riscos potenciais.

“Uma boa maneira de aprofundar o relacionamento com o cliente é entrar em contato e ligar para os clientes que estão investindo em criptomoedas e oferecer-lhes educação, ajudá-los a conscientizar-se dos riscos e garantir que os clientes saibam que você se importa”, disse ela. “A maioria dos gestores de patrimônio vai querer tentar oferecer um tipo diferente de investimento que possa ser mais seguro, mas T necessariamente atenderá às necessidades ou desejos dos investidores que estão realmente interessados ​​em Cripto.”