Η προστασία του κλειδιού είναι μόνο μέρος του προβλήματος
Ένας σύντομος οδηγός για την αξιολόγηση της εταιρικής θεματοφυλακής: πόσο μακριά μπορεί να φτάσει μία παραβίαση, πότε ένας ανεξάρτητος συνυπογράφων σάς προστατεύει πραγματικά και πέντε ερωτήσεις για τον θεματοφύλακά σας.
Γιατί γράψαμε αυτόν τον οδηγό
Στις 29 Οκτωβρίου 2026 η Binance ανέφερε μη εξουσιοδοτημένες αναλήψεις περίπου 6,3 δισ. USD από τα hot wallets της και δήλωσε ότι δεν βρήκε στοιχεία διαρροής των ιδιωτικών κλειδιών των wallets. Τον Φεβρουάριο του 2025, ένα παραβιασμένο περιβάλλον προγραμματιστή της Safe χρησιμοποιήθηκε για τη χειραγώγηση της διεπαφής συναλλαγών της Bybit, ώστε εξουσιοδοτημένοι υπογράφοντες να εγκρίνουν μια κακόβουλη μεταφορά. Οι μηχανισμοί διαφέρουν, αλλά και τα δύο περιστατικά δείχνουν στο ίδιο σημείο: στα συστήματα που προετοιμάζουν, εμφανίζουν και εγκρίνουν τις συναλλαγές.
Η κρυπτογράφηση, οι μονάδες ασφάλειας υλικού (HSM) και ο υπολογισμός πολλαπλών μερών (MPC) προστατεύουν το υλικό των κλειδιών. Το αν τα κεφάλαια παραμένουν εκεί που βρίσκονται εξαρτάται επίσης από τον τρόπο εφαρμογής των πολιτικών και των εγκρίσεων συναλλαγών, και από το αν ένα μόνο παραβιασμένο σύστημα μπορεί να εγκρίνει μόνο του μια μεταφορά. Ο οδηγός εξηγεί πώς να το αξιολογήσετε, όποιο μοντέλο θεματοφυλακής κι αν χρησιμοποιείτε.
Για τις επιχειρήσεις, το ερώτημα δεν είναι πλέον μόνο ποιος κατέχει τα κλειδιά. Είναι ποιος ελέγχει τα συστήματα που εγκρίνουν τις μεταφορές. Οι θεσμικοί φορείς πρέπει να μπορούν να ελέγχουν αυτά τα συστήματα και να επαληθεύουν τις δικλίδες που προστατεύουν τα περιουσιακά τους στοιχεία.
Συγγραφείς: Yury Derbasov, CTO, και Mikhail Boldov, Custody Product Owner, The Vault. Για την πλήρη ανάλυση του περιστατικού του Οκτωβρίου, διαβάστε το άρθρο Τι σημαίνει το περιστατικό της Binance για την εταιρική θεματοφυλακή.
Τα στοιχεία του περιστατικού βασίζονται σε δημόσιες ενημερώσεις που εξετάστηκαν στις 2 Νοεμβρίου 2026· τα τεχνικά ευρήματα παραμένουν προκαταρκτικά. Μόνο για ενημερωτικούς σκοπούς. Δεν αποτελεί επενδυτική συμβουλή.