Zephyrnet Logosu

Kimsenin Bahsetmediği En Büyük Bitcoin ETF Tehdidi – CryptoInfoNet

Tarih:

Dünyanın geri kalanıyla birlikte ilk bitcoin ETF'sinin onaylanmasını beklerken, bir şey beni sinirlendiriyordu: Fidelity ve VanEck dahil bir avuç istisna dışında, spot bitcoin ETF'sine başvuran hemen hemen her kişi Coinbase'i kendi aracı olarak kullanmayı planlıyor. veli.

David Schwed, Halborn'un baş işletme görevlisidir.

Blockchain'lere odaklanan bir siber güvenlik lideri olarak, bu risk yoğunlaşması, kripto saklamanın doğası gereği yüksek riskli doğası ve en iyi güvenlik uygulamalarının hala gelişen doğası beni duraklatıyor.

Burada beni endişelendiren Coinbase'in kendisi değil. Firma şimdiye kadar bilinen bir hack saldırısına uğramadı; bu da birçok geleneksel kurumun neden firmanın teknik bilgisine güvendiğini açıklıyor. Bununla birlikte, hacklenemez bir hedef diye bir şey yoktur; yeterli zaman ve kaynak verildiğinde her şey ve herkes tehlikeye atılabilir; bu, siber güvenlik ile varlık yönetiminin kesiştiği noktada kariyerim boyunca öğrendiğim bir derstir.

Beni endişelendiren şey, tek bir saklamacıda aşırı varlık yoğunlaşması. Kripto varlıklarının nakit benzeri doğası göz önüne alındığında, bu durumu doğası gereği endişe verici hale getiriyor.

Mevcut haliyle riskli blockchain tabanlı varlıkların mutlaka (veya en iyi şekilde) güvence altına alınmasını garanti etmeyen düzenleyici bir imza olan "nitelikli saklamacı" atamasını yeniden düşünmenin zamanı gelebilir. Dahası, ideal olarak dijital varlık saklayıcıları, şu anda olduğundan daha katı eyalet ve federal standartlar altında, daha iyi eğitimli düzenleyiciler tarafından daha fazla gözetime tabi tutulmalıdır.

Günümüzde çoğu vasıflı saklayıcı, hisse senetlerini, tahvilleri veya dijital olarak takip edilen itibari para bakiyelerini güvence altına alıyor; bunların hepsi temelde yasal anlaşmalar ve basitçe "çalınması" mümkün değil. Ama bitcoin (BTC)Nakit ve altın gibi hamiline yazılı bir enstrümandır. Başarılı bir kripto hacklemesi, Vahşi Batı'daki bir banka soygununa benzer; hırsızın eline geçtiği anda para kaybolur.

Yani bir kripto saklayıcısı için varlıkların tamamen yok olması için tek bir hata yeterlidir.

Ayrıca küresel kripto suç güçlerinin zorlu ve kararlı olduğunu da biliyoruz. Kötü şöhretli bir örnek vermek gerekirse, Kuzey Kore'nin Lazarus Grubu hack grubunun son altı yılda 3 milyar dolar değerinde kripto çaldığına inanılıyor ve bu durum durma belirtisi de göstermiyor. Bitcoin ETF'sine girişlerin ilk işlem haftasında 6 milyar doların üzerinde olması bekleniyor ve bu da bu fonları öncelikli hedef haline getiriyor.

Coinbase'in dijital kasalarında on milyarlarca dolarlık Bitcoin kalması durumunda Kuzey Kore, birkaç yıl sürse bile bu fonları çalmak için kolaylıkla 50 milyon dolarlık bir operasyon düzenleyebilir. Rusya'daki Cozy Bear/APT29 grubu gibi tehdit aktörleri de, bu havuzlar büyüdükçe (potansiyel olarak çok çok daha büyük) kurumsal kripto paranın peşine düşmeyi giderek daha çekici bulabilir.

Bu, büyük bankaların hazırlandığı tehdit düzeyidir. Finansal kurumlara yönelik yaygın bir risk yönetimi modeli şunları kullanır: üç katmanlı gözetim. İlk olarak, iş yönetimi katmanı güvenlik uygulamalarını tasarlar ve uygular; ikincisi, risk katmanı bu uygulamaları denetler ve değerlendirir; ve üçüncüsü, denetim katmanı risk azaltma uygulamalarının gerçekten etkili olmasını sağlar.

Bunun da ötesinde, eski bir finans kurumunun dış denetçileri ve dış BT denetiminin yanı sıra omuzlarını denetleyen çok sayıda eyalet ve federal düzenleyici de olacaktır. Pek çok göz, risk ve güvenliğin her yönünü inceleyecek.

Ancak bu çok düzeyli artıklık ve iç içe geçmiş arıza korumaları, aldatıcı derecede basit bir şeyi gerektirir: çalışan sayısı.

BNY Mellon'da dijital varlıklar teknolojisi küresel başkanı olarak görev yaptığım süre boyunca, yatırım bankasının yaklaşık 50,000 çalışanı vardı ve bunların yaklaşık 1,000'i veya %2'si güvenlik rollerindeydi. Coinbase'in son genişlemeden sonra bile 5,000'den az çalışanı var. BitGo, aynı zamanda bir nitelikli bakıcı New York Eyaleti ve diğer yargı bölgeleri tarafından onaylanmış, yalnızca birkaç yüz tane var.

Bu, bu kuruluşların veya çalışanlarının niyetlerine veya becerilerine itiraz etmek anlamına gelmez. Ancak gerçek gözetim, bu yeni kurumların, hamiline yazılı araçlarda on milyarlarca doları güvence altına almaya uygun bir düzeyde sağlamakta zorlanabileceği fazlalığı gerektirir.

Bu sayılar daha da büyümeden (ve kötü adamlar için daha cazip hale gelmeden), vasıflı saklayıcı ataması için siber güvenlik standartlarını iyileştirmenin zamanı çoktan geçti. Şu anda bu atama, eyalet ve federal düzenleyiciler tarafından denetlenen güven veya bankacılık lisanslarına eşlik ediyor. Bunlar, siber güvenlik uzmanlarına ve kesinlikle kripto uzmanlarına değil, büyük ölçüde geleneksel bankacılığa odaklanan finansal düzenleyicilerdir. Bilançolara, yasal süreçlere ve diğer finansal işlemlere anlaşılır bir şekilde odaklanırlar.

Ancak kripto saklayıcıları için önemli olan tek gözetim türü bunlar değil, hatta en önemlisi de bunlar değil. Özellikle kripto saklayıcılarının siber güvenlik ve risk yönetimi uygulamalarına yönelik sektör çapında standartlar bulunmuyor, bu da “nitelikli saklamacı” statüsünün göründüğü kadar güven verici olmadığı anlamına geliyor. Bu, yalnızca yatırımcıları değil, yeni doğmakta olan bir sektörü potansiyel olarak vahim sonuçlar doğurabilecek şeffaf olmayan risklere maruz bırakıyor.

Bir dizi bitcoin ETF'sinin onaylanması, dijital varlıkların finansal sisteme sürekli entegrasyonunun son adımıdır. Bu tahmin konusunda kripto partizanlarına güvenmenize gerek yok; ETF'yi savunan eski bir dev olan Blackrock'a sormanız yeterli. Bu gelişmeler devam ettikçe, yatırımcıların korunmasıyla gerçekten ilgilenen düzenleyiciler bu yeni dünyaya uyum sağlamaya odaklanacak: Finansal istikrar için sıkı siber güvenlik standartlarının dürüst açıklamalar ve mali denetimler kadar önemli olduğu bir dünya.

Kaynak link

#En Büyük #Bitcoin #ETF #Tehdit #Konuşma

spot_img

En Son İstihbarat

spot_img