Les cryptomonnaies sont-elles sûres ? Oui et non – voici pourquoi

Le Technologies blockchain Les crypto-monnaies sous-jacentes représentent un grand pas en avant en matière de sécurité, mais certains investisseurs en Crypto se sont retrouvés victimes de piratages, de fraudes et d'autres attaques de plusieurs millions de dollars.

Qu'est-ce qui explique la sécurité et la vulnérabilité simultanées de cesactifs numériques, et que peuvent faire les conseillers pour aider leurs clients qui pourraient être à risque ?

Cet article a été initialement publié dansCrypto pour les conseillersLa nouvelle newsletter hebdomadaire de CoinDesk définissant la Crypto, les actifs numériques et l'avenir de la Finance. Inscrivez-vous icipour le recevoir tous les jeudis.

« Nous devons comprendre que même si les transactions sur une blockchain peuvent être très sécurisées, les actifs Crypto eux-mêmes présentent des vulnérabilités similaires à celles d'autres investissements et Technologies de gestion de patrimoine », a déclaré Sid Yenamandra, PDG d'Entreda, un fournisseur de services de cybersécurité pour les sociétés de gestion de patrimoine.

« Les cryptomonnaies, et plus particulièrement la Technologies sous - jacente, la blockchain, grâce à sa Technologies de registre distribué et à sa capacité à décentraliser le contrôle, intègrent intrinsèquement un certain niveau de sécurité », a déclaré Yenamandra. « Mais ce n'est pas la panacée. De nombreuses vulnérabilités subsistent encore aujourd'hui, même dans un environnement blockchain. Les attaques que nous avons observées sont variées : certaines sont liées à la technologie, d'autres se situent à la frontière entre cybersécurité et Politique de confidentialité. »

Pourquoi les transactions blockchain sont-elles sécurisées ? Yenamandra a expliqué qu'en créant un registre distribué qui décompose les actions en blocs et répartit ces blocs de travail sur différents systèmes informatiques, et en s'appuyant sur le consensus pour valider les transactions, les blockchains sont techniquement intrinsèquement sécurisées, mais cela ne signifie T pour autant qu'elles sont invulnérables.

Qui a utilisé ce jeton ?

Dans ses premières années,BitcoinLe trading en ligne s'est répandu comme un mode de transaction pseudo-anonyme, soutenant même des activités illicites sur le « dark web », des sites web inaccessibles. C'est ce passé mouvementé qui empêche certains conseillers, comme Scott Eichler, fondateur et directeur de Standing Oak Advisors, un RIA basé à Newport Beach, en Californie, d'investir dans ce secteur.

Cela soulève également des questions réglementaires intéressantes.

« Si un Bitcoin ou une autre Crypto est transféré entre deux acteurs malveillants, à des fins malveillantes, et que ce Bitcoin figure dans le registre, à quel moment est-il autorisé à le réintroduire dans la mêlée ? De plus, si je constate qu'un baron de la drogue détenait ce jeton de Cryptomonnaie et que je le possède maintenant, est-ce que je contribue au problème ? Suis-je complice ? Dois-je supprimer ce Bitcoin? Puis-je me renseigner à ce sujet ? » a demandé Eichler.

La réglementation comme protection

ONEun des domaines de vulnérabilité est la réglementation en constante évolution régissant les cryptomonnaies, a déclaré Katie Horvath, directrice du marketing d'Aunalytics, qui fournit une plateforme de données et des services de gestion aux entreprises.

« Investir dans les cryptomonnaies est risqué en raison du manque général de réglementation », a déclaré Horvath. « Le risque de fraude est indéniable. En matière de sécurité, l'ancienne approche consistait à sécuriser le périmètre, en regroupant toutes les personnes et toutes les données dans un seul bâtiment et en installant un pare-feu. Aujourd'hui, l'approche repose sur les utilisateurs et les identifiants, ainsi que sur la gestion des accès aux appareils, car les gens travaillent désormais de n'importe où. »

Aunalytics exploite désormais chaque nuit les données transactionnelles des banques à l'aide de l'intelligence artificielle et est capable de reconnaître les clients qui peuvent être exposés à un risque de fraude en Cryptomonnaie en raison de leur groupe démographique et de la détention d'actifs Crypto , ce qui permet aux gestionnaires de patrimoine des banques de tendre la main et d'offrir à ces clients des options d'investissement avec un meilleur contrôle des risques.

Le LINK le plus faible c'est... nous

L'IA capable d'identifier les investisseurs Crypto vulnérables n'est pas seulement une avancée intéressante, elle pourrait devenir un incontournable pour les conseillers financiers du secteur. Comme dans tout contexte de gestion de patrimoine, le client final, ou l'investisseur, est le LINK faible, a déclaré Yenamandra.

« Certains des problèmes que nous avons constatés dans la réalité et la pratique sont liés à des clés manquantes, car il existe un mécanisme d'échange de clés entre les participants à une transaction, et il arrive que ces clés soient volées », a déclaré Yenamandra. « C'est ce qui s'est produit récemment dans la région AIPAC avec Bitfinex, une plateforme d'échange de Crypto , où un lot de clés a été volé [en 2016]. Cela permet de trianguler les clés et les utilisateurs et de trouver un moyen de rétroconcevoir les transactions. La perte de clés est un cyber-événement et une vulnérabilité majeure.

Une autre vulnérabilité réside dans la dépendance des crypto-monnaies à la Technologies et au transfert de code, a déclaré Yenamandra, car n'importe quel code peut être exploité.

Mais les fournisseurs tiers présentent également des faiblesses structurelles. Les transactions en Cryptomonnaie reposent sur des serveurs, souvent situés dans des pays lointains, qui transfèrent le code d'un point à un autre. Or, l'infrastructure blockchain repose également sur les utilisateurs qui ont accès aux serveurs, et les appareils et ordinateurs individuels sont également vulnérables.

« Avec une blockchain, de nombreuses données circulent d'un système à l'autre, ce qui rend le réseau intrinsèquement vulnérable si des pirates informatiques lançaient des attaques par déni de service ou perturbaient, sans toutefois déchiffrer, les communications entre les systèmes », a déclaré Yenamandra. « Perturber ces systèmes entraînerait des problèmes de performance et compromettrait les promesses de la blockchain. Le routage des réseaux présente également des vulnérabilités potentielles. »

Que peuvent faire les conseillers ?

Les conseillers doivent s’instruire et transmettre ces connaissances à leurs clients sous forme de fragments faciles à digérer.

« Informez-vous surtentatives d'hameçonnage« Parce que la blockchain est similaire au modèle basé sur Venmo, toutes vos transactions sont publiques et tout le monde sait comment vous interagissez », a déclaré Yenamandra. « On saura si vous effectuez beaucoup de transactions en Bitcoin, en ethers ou en DOGE, ce qui vous rend vulnérable en tant qu'utilisateur final. Le LINK le plus faible en matière de sécurité est toujours l'utilisateur. Dans la chaîne de gestion de patrimoine, c'est toujours le client. Il peut s'exposer à une attaque, mais d'un point de vue réglementaire, c'est généralement le conseiller qui est mis à mal. Le même scénario se produira ici. »

Bien que l'envie parmi les conseillers puisse être d'orienter leurs clients vers un compte Crypto géré séparément ou un fonds privé, Horvath soutient que de nombreux clients préféreront détiennent leurs actifs directement, et les conseillers doivent être conscients des risques potentiels.

« Un bon moyen d'approfondir la relation client est de contacter et d'appeler les clients qui investissent dans les cryptomonnaies afin de les informer, de les sensibiliser aux risques et de leur montrer que vous vous souciez d'eux », a-t-elle déclaré. « La plupart des gestionnaires de patrimoine voudront proposer un autre type d'investissement, plus sûr, mais qui T répondra pas forcément aux besoins ou aux désirs des investisseurs réellement intéressés par les Crypto. »