제퍼넷 로고

아무도 언급하지 않는 가장 큰 비트코인 ​​ETF 위협 – CryptoInfoNet

시간

첫 번째 비트코인 ​​ETF가 승인될 때까지 전 세계와 함께 기다리면서 한 가지 마음이 아팠습니다. Fidelity와 VanEck를 포함한 소수의 예외를 제외하고 거의 모든 현물 비트코인 ​​ETF 신청자는 Coinbase를 사용하려고 합니다. 후견인.

David Schwed는 Halborn의 최고 운영 책임자(COO)입니다.

블록체인에 초점을 맞춘 사이버 보안 리더로서, 암호화폐 관리인의 본질적으로 위험성이 높은 특성과 여전히 진화하는 보안 모범 사례의 특성과 함께 이러한 위험의 집중은 잠시 멈추게 합니다.

여기서 나를 걱정하는 것은 코인베이스 자체가 아닙니다. 이 회사는 알려진 해킹에 의해 공격을 받은 적이 없으며, 이는 많은 전통적인 기관이 이 회사의 노하우를 신뢰하는 이유를 설명합니다. 그러나 해킹할 수 없는 대상이란 없습니다. 충분한 시간과 리소스가 주어지면 무엇이든 누구든 손상될 수 있습니다. 이는 제가 사이버 보안과 자산 관리의 교차점에서 경력을 쌓으면서 배운 교훈입니다.

제가 걱정하는 것은 단일 관리인에게 극단적인 자산 집중이 있다는 점입니다. 그리고 암호화폐 자산의 현금과 같은 특성을 고려할 때 상황은 본질적으로 우려스럽습니다.

현재 형태로는 위험한 블록체인 기반 자산이 반드시(또는 최선으로) 보호되도록 보장하지 않는 규제 승인인 "적격 관리인" 지정을 다시 생각해 볼 때가 될 수 있습니다. 또한 이상적으로는 디지털 자산 관리인이 현재보다 더 엄격한 주 및 연방 표준에 따라 더 잘 훈련된 규제 기관의 더 많은 감독을 받아야 합니다.

오늘날 대부분의 자격을 갖춘 관리인은 주식, 채권 또는 디지털 방식으로 추적되는 명목화폐 잔액을 확보합니다. 이 모두는 근본적으로 법적 계약이며 단순히 "도난"될 수 없습니다. 하지만 비트코인 (BTC)는 현금이나 금과 마찬가지로 무기명 증서로 알려져 있습니다. 성공적인 암호화폐 해킹은 서부 개척 시대의 은행 강도와 같습니다. 도둑의 손에 들어가자마자 돈은 사라져 버립니다.

따라서 암호화폐 관리인의 경우 자산이 완전히 사라지는 데는 단 한 번의 실수가 필요합니다.

우리는 또한 글로벌 암호화폐 범죄의 세력이 강력하고 단호하다는 것을 알고 있습니다. 악명 높은 사례를 하나만 꼽자면, 북한의 라자루스 그룹(Lazarus Group) 해킹 집단은 지난 3년 동안 6억 달러 상당의 암호화폐를 훔친 것으로 추정되며, 멈출 기미가 보이지 않습니다. 비트코인 ETF로의 유입은 첫 거래 주에 XNUMX억 달러 이상으로 예상되어 이 자금이 주요 목표가 되었습니다.

코인베이스의 디지털 금고에 수백억 달러의 비트코인이 쌓이게 되면 북한은 수년이 걸리더라도 해당 자금을 훔치기 위해 50천만 달러 규모의 작전을 쉽게 조직할 수 있습니다. 러시아의 Cozy Bear/APT29 그룹과 같은 위협 행위자는 해당 풀이 커짐에 따라 기관 암호화폐를 노리는 것이 점점 더 매력적이라는 것을 알게 될 수도 있습니다. 잠재적으로 훨씬 더 커질 수 있습니다.

이는 주요 은행들이 대비하는 위협 수준이다. 금융 기관을 위한 광범위한 위험 관리 모델 중 하나는 다음과 같습니다. 세 가지 감독 계층. 첫째, 비즈니스 관리 계층에서는 보안 방식을 설계하고 구현합니다. 둘째, 위험 계층은 이러한 관행을 감독하고 평가합니다. 셋째, 감사 계층은 위험 완화 관행이 실제로 효과적인지 확인합니다.

게다가, 기존 금융 기관에는 외부 감사자와 외부 IT 감독뿐 아니라 수많은 주 및 연방 규제 기관이 이들을 감독하게 됩니다. 수많은 눈이 위험과 보안의 모든 측면을 조사할 것입니다.

그러나 이러한 여러 수준의 중복성 및 중첩 안전 장치에는 믿을 수 없을 정도로 간단한 한 가지, 즉 인원수가 필요합니다.

제가 BNY Mellon에서 디지털 자산 기술의 글로벌 책임자로 재직하는 동안 투자 은행에는 약 50,000명의 직원이 있었고 그 중 약 1,000명(2%)이 보안 역할을 맡았습니다. 코인베이스는 최근 확장 이후에도 직원 수가 5,000명 미만입니다. 비트고(BitGo) 역시 자격을 갖춘 관리인 뉴욕 주 및 기타 관할권에서 인증한 제품은 수백 개에 불과합니다.

이는 이러한 조직이나 해당 직원의 의도나 기술을 방해하려는 것이 아닙니다. 그러나 진정한 감독을 위해서는 이러한 새로운 기관이 수백억 달러의 무기명 증서를 확보하는 데 적절한 수준을 제공하기 위해 고군분투할 수 있는 중복이 필요합니다.

그 숫자가 더 커지기 전에(그리고 악당들에게 더 매력적으로 보이기 전에) 자격을 갖춘 관리인 지정을 위한 사이버 보안 표준을 개선해야 할 때는 이미 지났습니다. 현재 이 지정에는 주 및 연방 규제 기관이 감독하는 신탁 또는 은행 라이센스가 수반됩니다. 이들은 사이버 보안 전문가나 암호화폐 전문가가 아닌 전통적인 은행 업무에 주로 초점을 맞춘 금융 규제 기관입니다. 그들은 당연히 대차대조표, 법적 절차 및 기타 재무 운영에 중점을 둡니다.

그러나 암호화폐 관리인에게는 이것이 중요한 감독의 유일한 종류는 아니며 반드시 가장 중요한 감독이기도 합니다. 특히 암호화폐 관리인의 사이버 보안 및 위험 관리 관행에 대한 업계 전반의 표준은 없습니다. 이는 "자격을 갖춘 관리인" 상태가 들리는 것만큼 안심할 수 없다는 것을 의미합니다. 이는 투자자뿐만 아니라 전체 초기 부문을 잠재적으로 심각한 결과를 초래할 수 있는 불투명한 위험에 노출시킵니다.

비트코인 ETF의 승인은 디지털 자산을 금융 시스템에 지속적으로 통합하는 가장 최근 단계일 뿐입니다. 그 예측에 대해 암호화폐 지지자들을 믿을 필요는 없습니다. ETF를 옹호했던 기존 거대 기업인 Blackrock에게 물어보세요. 이러한 발전이 계속됨에 따라 투자자 보호에 진정으로 관심이 있는 규제 기관은 이 새로운 세계에 적응하는 데 중점을 둘 것입니다. 이 세계에서는 엄격한 사이버 보안 표준이 정직한 공개 및 재무 감사만큼 금융 안정성에 중요합니다.

소스 링크

#가장 큰 #비트코인 #ETF #위협 #말하기

spot_img

최신 인텔리전스

spot_img