Viktigheten av revisjonsnøkler understrekes etter kryptoporteføljeflør
Publisert
Kilde: CoinDesk
Revisjonsnøkler avgjørende for kryptosikkerhet
Ingress: En nylig hendelse hvor 200 millioner dollar i kryptoverdier ble tømt ut av en plattform, fremhever en kritisk, men ofte oversett, sikkerhetsrisiko: revisjon av administrative nøkler, ikke bare blokkjede-kode.
Sikkerhetsbruddet, som involverte et såkalt 'exploit' mot Drifts plattform, har avdekket svakheter i hvordan administrative kontrollmekanismer håndteres i desentraliserte finansprosjekter (DeFi). Tradisjonelt har fokus ligget på å verifisere integriteten til selve koden gjennom sikkerhetsrevisjoner. Imidlertid åpner den nylige hendelsen for en bredere diskusjon om den kompromitterende effekten av dårlig sikrede eller utilstrekkelig reviderte administrative nøkler.
Disse nøklene gir ofte betydelig makt til sine eiere, inkludert muligheter til å endre smartkontraktparametre, stoppe transaksjoner eller tildele nye midler. I tilfellet med Drift, antas det at en angriper fikk tilgang til administrative nøkler som muliggjorde den massive tømmingen av brukerinnskudd. Dette illustrerer hvordan en eneste svakhet i koden kan utnyttes dersom de tilhørende kontrollmekanismene ikke er robuste.
Selv om den nylige hendelsen ikke skjedde i Norge, har den klare implikasjoner for norske aktører innen kryptovaluta og blokkjede-teknologi. Den økende interessen for digitale eiendeler og investeringsmuligheter i dette segmentet i Norge, betyr at norske investorer og utviklere er eksponert for de samme globale risikoene. Et sterkt fokus på revisjon av hele kontrollstrukturen, inkludert tilgangsstyring og administrative delegasjoner, blir derfor essensielt for å bygge tillit og beskytte kapital.
Norske teknologiselskaper og finansinstitusjoner som utforsker eller tilbyr tjenester knyttet til kryptovaluta, må implementere tilsvarende strenge revisjonsprosesser. Dette innebærer ikke bare eksterne sikkerhetsrevisjoner av koden, men også grundige interne kontroller av hvem som har tilgang til sensitive administrative funksjoner og hvordan denne tilgangen overvåkes og begrenses.