Richiesta di Maggiore Chiarezza da Bitget Wallet
Il COO di Bitget Wallet, Alvin Kan, ha richiesto una maggiore chiarezza sui permessi di transazione e sui controlli di recupero del portafoglio, a seguito del presunto furto di 387,5 milioni di dollari da Bitget Exchange. Kan ha affermato che la proprietà diretta degli asset deve essere accompagnata da misure di sicurezza comprensibili per gli utenti.
Custodia Autonoma e Sicurezza
In un’intervista esclusiva a crypto.news, ha dichiarato che la custodia autonoma dovrebbe ridurre i danni causati da un singolo fallimento di sicurezza, senza richiedere agli utenti di diventare esperti di sicurezza. Secondo Kan, dare alle persone il controllo sui propri asset implica anche una maggiore responsabilità riguardo al portafoglio utilizzato, al dispositivo e alle decisioni personali.
“La lezione degli incidenti di sicurezza recenti è che il rischio di custodia riguarda, in ultima analisi, il raggio d’azione”
Ha sottolineato che gli sviluppatori di portafogli devono affrontare questi rischi come parte integrante del prodotto, inclusi i metodi di approvazione dei pagamenti e il recupero dell’accesso dopo la perdita di un dispositivo.
Dettagli sull’Incidente di Sicurezza
Secondo la dichiarazione dell’azienda, Bitget Wallet non è stata coinvolta nell’incidente dell’exchange. L’azienda ha descritto il portafoglio come un servizio di custodia autonoma separato, in cui gli utenti mantengono il controllo dei propri asset on-chain. Kan ha evidenziato che la questione centrale della custodia riguarda il numero di persone che possono essere colpite quando un sistema condiviso fallisce.
Un rapporto pubblicato il 28 settembre sul riavvio dei prelievi di Bitget ha dettagliato come gli aggressori abbiano ottenuto credenziali interne di alto livello attraverso una vulnerabilità in un prodotto di sicurezza di terze parti. Bitget ha dichiarato che tali credenziali hanno consentito istruzioni di prelievo fraudolente di bypassare i controlli esistenti.
Misure di Sicurezza e Responsabilità degli Utenti
Prima che un utente firmi, Kan ha affermato che un portafoglio dovrebbe spiegare chiaramente quanto denaro uscirà e se l’azione autorizza un pagamento o consente a un’applicazione di spostare fondi in seguito. A suo avviso, gli utenti hanno anche bisogno di un modo semplice per revocare i permessi già concessi.
“Un avviso che le persone non possono interpretare offre poca protezione”
Per il recupero dell’accesso, ha chiesto spiegazioni altrettanto chiare su cosa succede quando un dispositivo o un backup viene perso. Gli utenti dovrebbero sapere chi può aiutare a ripristinare l’accesso e quale autorità detiene ciascuna parte, secondo Kan.
Prospettive Future per i Portafogli di Custodia Autonoma
Guardando oltre lo stoccaggio degli asset, Kan si aspetta che i portafogli di custodia autonoma diventino più comuni come conti per ricevere denaro, mantenere saldi, effettuare pagamenti e accedere a investimenti. Ha attribuito tale aspettativa alla domanda per quei servizi in un’unica interfaccia, mentre gli utenti mantengono il controllo dei propri asset.
Ha descritto il suo modello di custodia preferito come “proprietà diretta insieme a servizi che le persone scelgono per esigenze specifiche”.
Regolamentazione e Custodia Autonoma
La supervisione europea include già diverse delle questioni operative sollevate da Kan. La copertura pubblicata l’11 luglio ha esaminato la revisione della resilienza dei custodi di criptovalute dell’ESMA, inclusi gestione delle chiavi, controlli delle transazioni e dipendenza da fornitori di tecnologia esterni.
Il lavoro si svolgerà dalla seconda metà del 2026 fino alla prima metà del 2027, con un rapporto finale previsto per la seconda metà del 2027.
Conclusione
Sulla risposta agli incidenti, Kan ha chiesto una condivisione più rapida delle informazioni sulle minacce e sforzi coordinati per rintracciare gli asset rubati. Ha affermato che sia la prevenzione che la risposta necessitano di miglioramenti, piuttosto che lasciare gli utenti responsabili di comprendere ogni minaccia alla sicurezza.
Divulgazione: Questo articolo non rappresenta un consiglio di investimento. I contenuti e i materiali presentati in questa pagina sono solo a scopo educativo.
