Krypto-förvarare rapporterar ökat intresse
Krypto-förvarare rapporterar om ett ökat intresse för sina tjänster i takt med att frekvensen av så kallade ”$5 skruvattacker” på kryptovalutahandlare, investerare och projektledare ökar. Under det senaste året har flera högprofilerade skruvattacker — fysiska försök att stjäla någons kryptovaluta — riktat sig mot framstående investerare och företagsledare inom blockchain-industrin. Krypto-mantrat ”inte dina nycklar, inte dina mynt” har förlorat sin kraft bland vissa investerare som fruktar för sin personliga säkerhet. Kalla plånböcker kan erbjuda full kontroll över digitala tillgångar, men de utgör också en enskild angreppspunkt. När kryptoadoptionen växer och skruvattackerna fortsätter att öka, ser förvarare en förändring i preferens från självförvaring till institutionell kontroll.
Skruvattacker driver efterfrågan på säkerhet
Skruvattacker är inget nytt. Jameson Lopp, en Bitcoin-förespråkare och teknisk chef för Bitcoin-plånboken Casa, publicerade ett GitHub-repo som loggar hundratals sådana incidenter sedan 2014 — och det var bara de som rapporterades i nyheterna. Under de senaste två till tre åren, när kryptoadoptionen har ökat och blivit mer mainstream än någonsin, har attackerna blivit mer offentliga och sofistikerade. I januari 2025 blev grundaren av kryptovaluta-plånboken Ledger och hans fru, David och Amandine Balland, kidnappade, förda till separata platser och hållna för lösensumma. Bara månader senare kämpade dottern till en börsgrundare mot angripare som försökte kidnappa henne i en skåpbil på gatorna i Paris.
”Vi ser absolut att den ökande detaljhandelsångesten översätts till meningsfulla inflöden. Rikare detaljhandelsinvesterare närmar sig alltmer reglerade förvarare efter högprofilerade fall som den senaste kidnappningen i Manhattan, där fysisk tvång användes för att få tillgång till privata nycklar.” – Emma Shi, chef för över-disk och institutionell försäljning på HashKey
Kalla plånböcker har länge hyllats av kryptoförespråkare som ett sätt att ge investerare full kontroll över sina tillgångar och hålla dem maximalt säkra offline. Men denna enskilda nyckel ger också en enskild angreppspunkt, enligt Wade Wang, VD för multiparty computation (MPC) kryptoförvaringsservice Safeheron. Wang sa att det finns en ”flykt till säkerhet” bland kryptoinvesterare, där innehavare ”aktivt söker innovativa lösningar som eliminerar den enskilda angreppspunkten för att höja ribban för angrepp avsevärt.” Redan 2023 noterade en rapport från PricewaterhouseCoopers om tillståndet för digital förvaring utmaningen med kalla plånböcker som är benägna att stöld eller förlust. En lösning som föreslogs i rapporten var MPC eller multisignaturplånboksalternativ.
Kan förvaringstjänster stoppa skruvattacker?
Krypto självförvaring, medan den skryter med en ny teknik, stöter på samma problem som skattsamlare genom historien — de var sårbara för fysiska attacker och stöld tills de kunde dela den risken med en starkare och säkrare institution som en bank. Att råna en bank är mycket svårare än att råna en person. På samma sätt söker kryptoinvesterare nu att ”höja kostnaden” för $5 skruvattacken. Wang sa att investerare önskar att ”återvända till den grundläggande principen: att göra kostnaden för en angripare exponentiellt högre. Till exempel, när det kostar 3 miljoner dollar att stjäla 10 miljoner dollar, försvinner incitamentet för attack.” Tredjepartsförvaring kan uppnå detta och mildra problemet med skruvattacker genom att lägga till tidslås och godkännandeskikt och flytta målet från en individ till förvararens anställda.
”Men det är inte en optimal lösning,” enligt Wang. Förtroendet ligger fortfarande hos en enda, centraliserad institution och, som exemplifierat av de senaste intrången på Coinbase och Bybit, är även stora reglerade kryptoföretag sårbara för anställdas felaktigt beteende och phishing. Wang föreslog att distribuerad förvaring, såsom MPC, ”är en överlägsen lösning eftersom den grundläggande löser problemet. Kärnprincipen för MPC är att använda teknik för att decentralisera den enskilda kontrollpunkten och risken […] till en ’multiparty’-struktur.” I ett sådant system tillhör kontrollen ingen enskild person, och överföring av medel kräver komplexa konsensusprotokoll från flera parter.
Decentraliserade lösningar kan bättre återspegla ethosen i blockchain-industrin, men ”vi kan inte försumma fördelarna med centraliserade förvarare,” sa Wang. ”Tillförlitliga säkerhetsåtgärder ger bättre garanti för att hålla klienternas tillgångar säkra, ett bekant sätt att göra saker för många nya kryptospelare.” Oavsett om det är centraliserat eller decentraliserat, kan kryptoinvesterare fortfarande vara i riskzonen om den offentliga bilden av kryptoinvesterare är att de alla går runt med kalla plånböcker fulla av Bitcoin. Shi sa: ”Riskuppfattningen spelar också roll. Angripare antar ofta att innehavare lagrar medel själva, så offentlig medvetenhet om att mer kryptovaluta hålls i förvaringslösningar kan avskräcka opportunistiska attacker.”
Skruvattacker ett ”tillfälligt problem” som löses av adoption
Den offentliga uppfattningen förändras faktiskt. Detaljhandelsinvesterare gör alltmer kryptovaluta till en del av sin portfölj, enligt en rapport från Ernst & Young 2024. Nya regleringar på stora finansmarknader som EU och USA skapar de ramar som behövs för att institutionella investerare ska kunna engagera sig. Denna regulatoriska förändring har också varit bra för förvaringsindustrin, eftersom den ”legitimerar professionell förvaring för vardagliga investerare och leder till fler erbjudanden från inte bara kryptoinriktade företag utan även traditionella banker,” sa Shi. ”Vi ser att kryptoadoptionen accelererar i regioner med regulatorisk klarhet, vilket skapar helt nya förvaringsöverväganden för investerare som tidigare förlitade sig enbart på självförvaringslösningar.”
Regleringar höjer också insatserna för skruvattacker, enligt Wang. Bättre regulatoriska ramar med fler jurisdiktioner som ”proaktivt sätter robusta regler” kommer ”ofrånkomligen att leda till mer allvarliga rättsvårdande åtgärder, vilket avsevärt kommer att öka kostnaden för sådana attacker och grundläggande dämpa sådana beteenden.” ”Vi ser de fysiska attackerna som en tillfällig utmaning,” avslutade Wang. Kryptoindustrin har utvecklats genom många stadier, men ökningen av skruvattacker mot framstående investerare och företagsledare visar att den ännu inte har nått mognaden hos traditionella finansmarknader. Under tiden flyttar företagsledare inte bara sina tillgångar till centraliserade och decentraliserade förvarare utan hittar också muskel av egen. Personliga säkerhetsföretag har också sett en ökning av intresset från kryptos elit för att skydda sina hem och personer.
