Recentemente, um relatório da Hacken destacou que os controles de segurança estão passando por uma revisão significativa no espaço cripto. A due diligence institucional agora está começando a incluir mudanças nos signatários, garantias colaterais, dependências de terceiros, prontidão para resposta a incidentes e a abrangência e atualidade das auditorias.
A Abraxas, uma das empresas que está na vanguarda dessa mudança, agora faz uma triagem explícita para timelocks, listas brancas de endereços de retirada, controles multiparte e dependências de chave única ou verificador único. Isso mostra que o mercado está se adaptando e se tornando mais rigoroso em relação à segurança.
Além disso, a pressão regulatória e a análise da indústria também estão aumentando. Em um relatório da Cointelegraph de 10 de julho, Jody Mettler, COO da BitGo, mencionou que os clientes institucionais começaram a fazer perguntas mais detalhadas sobre os controles de acesso dos provedores de custódia, resposta a incidentes e continuidade dos negócios. Isso ocorre em meio à investigação dos reguladores europeus sobre a resiliência operacional sob a Lei de Resiliência Operacional Digital (DORA).
Embora os hacks de criptomoedas tenham caído 47% no primeiro semestre, segundo a CertiK, o ecossistema ainda não está mais seguro. A Hacken revelou que 14 projetos explorados no segundo trimestre já haviam sido auditados anteriormente. No entanto, a maioria das perdas ocorreu em áreas fora do escopo das revisões convencionais de contratos inteligentes, incluindo dispositivos de signatários, validadores de ponte, infraestrutura de backend, chaves administrativas e contratos mais antigos que continuaram ativos, apesar de terem sido descontinuados.
O conjunto de dados analisou 1.427 projetos com capitalizações de mercado acima de $1 milhão, extraídos de ativos listados nas 50 principais exchanges centralizadas, segundo o CoinGecko Trust Score. Importante notar que a Hacken excluiu ativos embrulhados, stablecoins e ativos do mundo real tokenizados, e seus dados se basearam em controles observáveis e divulgados publicamente, o que significa que arranjos privados podem não ter sido capturados.
Esse cenário nos mostra que, mesmo com a queda nos hacks, a vigilância sobre a segurança dos projetos cripto deve ser uma prioridade constante. A busca por novas gemas deve sempre ser acompanhada de uma análise rigorosa e uma boa dose de DYOR.
