Kriptovaliutų institucijos teikia pirmenybę veiklos saugumui, esant audito trūkumams

Instituciniai investuotojai vis dažniau atsižvelgia ne tik į tradicinius išmaniųjų sutarčių auditus kaip pagrindinius pasitikėjimo kriptovaliutų projektais rodiklius. „Hacken“ ataskaita rodo, kad ankstesni auditai ir veiklos istorija ne visada tiksliai numatė pažeidžiamumą išnaudojimui.

„Hacken“ 2026 m. antrojo ketvirčio saugumo ir atitikties ataskaita atskleidė, kad tik 9 % iš 1 427 stebimų projektų naudojo trečiųjų šalių stebėseną. Tik 4 % derino stebėseną su aktyvia klaidų paieškos programa ir saugumo auditu. Ataskaitoje išsamiai nurodyta, kad pažeisti raktai, pasirašytojai ir infrastruktūra buvo atsakingi už 88,3 % iš maždaug 764 mln. JAV dolerių pavogtų lėšų per ketvirtį.

Ataskaita teigia, kad projektai, negalintys pademonstruoti nuolatinio veiklos saugumo, gali susidurti su didesne suvokiama rizika, sumažėjusiomis investicijų perspektyvomis ir sunkumais užsitikrinant draudimą ar bendraujant su sandorio šalimis. Federico Bagiotti, „Abraxas Capital“ rizikos valdymo grupės vadovas, pažymėjo, kad netinkamas saugumas, palyginti su rizikuojančiu kapitalu, dažnai paskatindavo jo įmonę atmesti kitaip patrauklias pozicijas. Rajeev Bamra, „Moody’s Ratings“ skaitmeninės ekonomikos strategijos vadovas, teigė, kad veiklos atsparumas tapo svarbiu kriterijumi institucijoms, vertinančioms saugumą, atitiktį ir valdymą.

Instituciniai išsamaus patikrinimo procesai tobulėja, įtraukiant pasirašytojų rinkinio pakeitimų, užstato užtikrinimo, trečiųjų šalių priklausomybių, reagavimo į incidentus pasirengimo ir auditų apimties bei naujumo vertinimus. „Abraxas“ dabar konkrečiai tikrina laiko užraktus, piniginės adreso baltąjį sąrašą, kelių šalių kontrolę ir vieno rakto ar vieno tikrintojo priklausomybes. Šis pokytis taip pat akivaizdus reguliavimo ir pramonės priežiūroje, Europos reguliuotojams tiriant veiklos atsparumą pagal Skaitmeninio veiklos atsparumo aktą (DORA).

„Hacken“ nustatė 14 projektų, kurie buvo išnaudoti antrąjį ketvirtį ir kuriems buvo atlikti ankstesni auditai. Tačiau dauguma nuostolių atsirado iš sričių, nepriklausančių tipinei išmaniųjų sutarčių peržiūrų apimčiai, įskaitant pasirašytojų įrenginius, tilto patvirtintojus, pagrindinę infrastruktūrą, administratoriaus raktus ir pasenusias senesnes sutartis, kurios liko aktyvios. Ataskaitos duomenų rinkinį sudarė 1 427 projektai, kurių rinkos kapitalizacija viršijo 1 mln. JAV dolerių, įtraukti į 50 geriausių centralizuotų biržų. Apvynioti aktyvai, stablecoin ir tokenizuoti realaus pasaulio aktyvai buvo neįtraukti į analizę, kuri rėmėsi viešai stebimais ir atskleistais kontrolės mechanizmais.