Sicurezza nello spazio crypto: definizione dei concetti chiave

La sicurezza è alla base della continua crescita del settore crypto. Per gli investitori la sicurezza dei propri asset è una priorità assoluta. Per migliorare la conoscenza sulla sicurezza e la consapevolezza sulla gestione del rischio e sulla sicurezza degli asset da parte degli investitori, abbiamo compilato un elenco dei termini e delle spiegazioni più comuni per aiutarti a comprendere meglio questo aspetto degli investimenti.

Autenticazione a più fattori (MFA)

L'autenticazione a più fattori (MFA) è una misura di sicurezza che obbliga gli utenti a fornire due o più fattori di autenticazione distinti per verificare la loro identità. Questi fattori possono includere password, impronte digitali, riconoscimento facciale, smart card e altro ancora. La MFA aumenta la sicurezza dell'account, poiché anche se un aggressore conosce la password di un utente, ha bisogno di altri fattori di autenticazione per accedere al suo account.

Attacco di phishing

Negli attacchi di phishing, gli aggressori si spacciano per parti affidabili, rendendo difficile per gli utenti riconoscere la differenza. Gli utenti possono condividere inconsapevolmente dati sensibili come username, password e 2FA, che possono essere sfruttati per accedere a dispositivi e account, potendo portare a trasferimenti non autorizzati di asset. Perciò è importante fare attenzione ed evitare di cadere vittima di queste truffe.

Canali di verifica ufficiali

Le piattaforme di exchange offrono canali di verifica ufficiali per evitare che i malintenzionati si spaccino come dipendenti. Gli utenti possono verificare la loro identità tramite e-mail, numeri di telefono, WhatsApp e altri metodi.

Antiriciclaggio AML (Anti-Money Laundering)

L'antiriciclaggio si riferisce all'adozione di misure rilevanti per prevenire qualsiasi attività di riciclaggio di denaro per nascondere o dissimulare le origini e la natura dei proventi illeciti generati da qualsiasi tipo di crimine. L'antiriciclaggio è essenziale per il regolare funzionamento del sistema finanziario, la giustizia sociale, la concorrenza leale sul mercato e la lotta contro la corruzione e altri crimini economici.

Verifica dell’identità KYC (conosci il tuo cliente)

Il KYC è uno strumento efficace per prevenire il furto d'identità. Inoltre, il KYC migliora notevolmente la sicurezza degli asset appartenenti agli utenti e previene le frodi, il riciclaggio di denaro, le truffe e il finanziamento del terrorismo. Per salvaguardare le informazioni sugli account e sugli asset degli utenti, se l'account o gli asset di un utente sono a rischio, la verifica delle informazioni KYC può aiutarlo a riprendere rapidamente il controllo del suo account.

Licenza finanziaria

Le licenze finanziarie sono credenziali concesse da un'autorità finanziaria a un'azienda o a una persona per fornire servizi finanziari o di trading. I tipi di licenze finanziarie possono variare da un'area geografica all'altra, e comprendono licenze bancarie, per strumenti finanziari e assicurative. Anche i requisiti per ottenere tali licenze possono essere diversi. L'ottenimento di una licenza finanziaria richiede in genere il rispetto di una serie di requisiti e standard specifici, nonché la compliance alle normative e ai requisiti legali pertinenti. Il settore delle crypto, essendo relativamente nuovo, non ha ancora stabilito un framework unificato di quadri normativi e standard. Gli approcci normativi variano a seconda dei Paesi e delle aree geografiche. Nella zona Asia-Pacifico, Hong Kong ha avviato il regime di licenze per gli scambi di asset virtuali il 1° giugno 2023.

Merkle Tree

Un Merkle tree è una struttura di dati a forma di albero utilizzata per verificare l'integrità e la sicurezza dei dati. In fondo a ogni account c'è un nodo di account con il saldo e il nome dell'account criptati tramite SHA256. Il valore hash ottenuto può essere ricalcolato insieme ai valori hash adiacenti e quindi calcolato layer per layer verso l'alto, fino a quando il calcolo hash non raggiungere la radice della struttura del Merkle Tree. Per verificare se il registro è cambiato, gli utenti devono solo seguire i passaggi per eseguire un calcolo hash sul proprio account, individuare la propria posizione nell'albero insieme ai nodi adiacenti e quindi calcolare i valori hash layer per layer fino a raggiungere la radice dell'albero che l'utente ha calcolato. Questa struttura di dati è ampiamente utilizzata in molti campi, come blockchain, database, file system e altri ancora.

Proof of Reserves (PoR)

Per Proof of Reserve (PoR) si intende una procedura di audit che verifica il saldo di un exchange tramite prove criptate, proprietà di portafogli pubblici e audit ricorrenti. Il custodian (soggetto preposto alla custodia) garantisce la trasparenza e fornisce la prova che le riserve on-chain sono pari o superiori alla somma del saldo di tutti gli utenti. Se l'importo totale verificato è maggiore o uguale al 100%, significa che la piattaforma è in grado di fornire una protezione completa per gli asset di tutti gli utenti.

Audit dello smart contract

L'audit dello smart contract comporta un'ispezione e un'analisi dettagliata del codice di uno smart contract su una blockchain per identificare vulnerabilità, difetti o altri potenziali problemi di sicurezza. Gli audit del codice degli smart contract devono prestare particolare attenzione alla sicurezza, alla correttezza, all'affidabilità e alla scalabilità degli smart contract, garantendo che le funzionalità e la logica aziendale degli smart contract soddisfino le aspettative e non vengano sfruttate da hacker o altre minacce alla sicurezza. Per garantire la sicurezza e la stabilità degli smart contract, gli audit del codice degli smart contract sono in genere condotti da revisori professionisti o da aziende di sicurezza.

Nansen

Nansen è una piattaforma di analisi dei dati della blockchain che monitora i cambiamenti degli indirizzi on-chain e degli smart contract nel corso del tempo. Questo permette agli utenti di accedere istantaneamente agli ultimi movimenti e trend del mercato, consentendo loro di prendere decisioni di investimento ben informate.

ISO/IEC 22301:2019

ISO/IEC 22301:2019 è uno standard internazionale per la gestione della continuità operativa (BCM, da business continuity management) pubblicato dall'Organizzazione internazionale per la normazione (ISO). Questo standard fornisce un quadro di riferimento per aiutare le organizzazioni a mantenere la continuità operativa nel caso di eventi imprevisti. Include una serie di requisiti e di procedure di buona pratica per aiutare le organizzazioni a rispondere, recuperare e salvaguardare rapidamente le funzioni aziendali critiche in caso di disastri. Questo standard si applica alle organizzazioni di qualsiasi tipo e dimensione, indipendentemente dal settore o dall'ubicazione geografica.

ISO/IEC 27701:2019

La norma ISO/IEC 27701:2019 è un sistema di gestione delle informazioni sulla privacy (PIMS) sviluppato sulla base del quadro normativo del sistema di gestione della sicurezza delle informazioni (ISMS) ISO/IEC 27001. Lo standard fornisce un framework per aiutare le organizzazioni a gestire efficacemente le informazioni private e a garantire la loro compliance alle normative sulla privacy e ai requisiti legali vigenti. Fornisce inoltre alcune procedure di buona pratica alle organizzazioni, per mantenere l'efficacia e la sostenibilità dei loro sistemi di gestione delle informazioni private.

ISO/IEC 27001:2013

ISO/IEC 27001:2013 è uno standard per i sistemi di gestione della sicurezza delle informazioni (ISMS), che fornisce un framework per assistere le organizzazioni nella salvaguardia della riservatezza, dell'integrità e della disponibilità delle loro informazioni. Inoltre, garantisce l'efficacia e la sostenibilità del sistema di gestione della sicurezza delle informazioni. Lo standard comprende una serie di procedure di buona pratica, come valutazioni del rischio, controlli di sicurezza e audit interni, per garantire che le organizzazioni siano in grado di identificare e gestire i rischi riguardo la sicurezza delle informazioni. Inoltre, lo standard orienta le organizzazioni per garantire che i loro sistemi di gestione della sicurezza delle informazioni siano in grado di migliorare continuamente e di adattarsi ad ambienti in continua evoluzione.

PCI DSS v3.2.1

PCI DSS v3.2.1 è uno standard per la protezione dei dati del settore delle carte di pagamento (PCI DSS), progettato per garantire che tutte le organizzazioni che gestiscono i dati delle carte di pagamento aderiscano a una serie di standard di sicurezza e buona pratica. Il suo obiettivo è quello di proteggere i dati delle carte di pagamento dei clienti da furti o dal cattivo uso. Questo standard include una serie di requisiti, come configurazioni di rete sicure, archiviazione criptata, controllo degli accessi, monitoraggio e test regolari per garantire che le organizzazioni possano salvaguardare la sicurezza dei dati delle carte di pagamento. Lo standard richiede inoltre alle organizzazioni di condurre autovalutazioni e audit periodici, e di dimostrare la compliance allo standard attraverso verifiche da parte di terze parti indipendenti.

NIST cybersecurity framework

Il NIST cybersecurity framework è un efficace quadro per la gestione della sicurezza delle informazioni, che aiuta le organizzazioni a stabilire e mantenere efficaci sistemi di gestione della sicurezza delle informazioni. Il National Institute of Standards and Technology (NIST) degli Stati Uniti fornisce framework, metodologie e linee guida tecniche per aiutare le organizzazioni ad eseguire la valutazione del rischio, i controlli di sicurezza e la gestione della sicurezza. Il NIST cybersecurity framework copre anche aree importanti come l'autenticazione, il controllo degli accessi, la crittografia, la gestione delle vulnerabilità, la risposta agli incidenti e il monitoraggio continuo.

La sicurezza è un concetto ampio, con troppi aspetti da trattare in un solo articolo. Ci auguriamo che questo articolo ti abbia fornito le nozioni di base sulla sicurezza degli asset nel mondo delle criptovalute, e aiutato a orientarti nello spazio crypto con maggiore sicurezza.

Esclusione di responsabilità: le opinioni espresse in questo articolo sono solo a scopo informativo. Questo articolo non costituisce un'approvazione dei prodotti e dei servizi discussi, né una consulenza di investimento, finanziaria o di trading. Prima di prendere qualsiasi decisione finanziaria, si consiglia di rivolgersi a professionisti qualificati.