– Almacenamiento en frío de fondos. – es decir, el intercambio utiliza carteras fuera de línea "frías" en lugar de las "calientes" conectadas a Internet y, por lo tanto, menos resistentes a los piratas informáticos.
– Transición a intercambios descentralizados., que permiten a los usuarios comerciar directamente entre sí. Sin embargo, en este caso, la responsabilidad de la seguridad de los fondos recae completamente en los usuarios; lo más probable es que los piratas informáticos simplemente comiencen a atacar las billeteras privadas.
– Autenticación de dos factores y firma múltiple, lo que hace que la piratería y la transferencia de fondos de una billetera sean extremadamente difíciles para los atacantes.
En el caso de Coincheck, es obvio que el intercambio era vulnerable desde el punto de vista externo: todos los fondos de los usuarios se almacenaron en carteras «calientes», la tecnología multisig no se implementó. Por lo tanto, tal resultado fue, en cierto sentido, esperable.
Pero no todos los intercambios criptográficos tienen tales problemas de seguridad. Según la investigación realizada por el Cambridge Centre for Alternative Finance 2017, el 92% de los intercambios de criptomonedas utilizan algún tipo de sistema de almacenamiento en frío y mantienen el 87% de los fondos totales en almacenamiento en frío. El 77% de los intercambios ofrece a sus clientes 2FA para el retiro de fondos y el 86% de las grandes empresas apoyan la arquitectura multisig. Además, el 80% de los intercambios de grandes criptomonedas utilizan proveedores de seguridad externos, generalmente tres o más, para garantizar la seguridad de los fondos.
ZODIAQ también planea tomar este camino y recurrir a expertos externos para asegurar su sistema. El intercambio de criptomonedas ZodEx comenzará a operar como centralizado, pero dentro de un año se lanzará una unidad de descentralización separada. Al abrir una cuenta, el usuario podrá elegir uno de los módulos: centralizado o descentralizado. Además, el intercambio admitirá la autenticación de dos factores y las carteras de múltiples firmas. Por cierto, ZodEx ya se ha lanzado en nodos de prueba: siga el enlace http://exchange.zodiaq.io para acceder a él, regístrese y verifique la disponibilidad de instrumentos de negociación.
Recursos:
1] Global Cryptocurrency Benchmarking Study //https://www.jbs.cam.ac.uk/fileadmin/user_upload/research/centres/alternative-finance/downloads/2017-global-cryptocurrency-benchmarking-study.pdf
2] https://cryptocurrency.tech/nuzhdaetsya-li-rynok-v-novoj-modeli-torgovli-kriptovalyutoj
