Cómo prevenir el robo de criptomonedas

cryptoshitcompra.com/wp-content/uploads/2021/09/Como-prevenir-el-robo-de-criptomonedas.jpg» width=»900″ loading=»auto» class=»content-img»/>

Shaun Young es abogado y Moses Akanmu es abogado en prácticas en un bufete de abogados. Royds Withy King. Los autores hicieron este artículo centrado en el Reino Unido al examinar los estudios de casos y las leyes del Reino Unido.

____

A medida que vemos aumentar la popularidad de las criptomonedas, se están moviendo hacia la corriente principal de las finanzas y el comercio. Ya hemos visto a algunos minoristas importantes comenzar a adoptar monedas digitales como forma de pago, por ejemplo Microsoft, Expedia, Shopify, Etsy, Phillipp Plein, Alimentos integrales (propiedad de Amazonas), Paypal, Y Lozano. Tiendas británicas famosas como Tesco, Sainsbury’s, Marks y Spencer, John Lewis, Asday Argos también ha comenzado a aceptar tarjetas de regalo a través de Bitpay.

Se estima que 3,3 millones de personas, el 5% de la población total del Reino Unido, poseen actualmente criptomonedas (de acuerdo a a un Triple A estudio) y se espera que esta cifra siga aumentando.

Sin embargo, una adopción más amplia conlleva riesgos asociados, y más usuarios significan mayores recompensas para los piratas informáticos sin escrúpulos que buscan acceder a la riqueza digital de los usuarios.

Esto se evidencia en casos recientes en los que los piratas informáticos lograron robar $ 600 millones de la plataforma financiera descentralizada (DeFi). PolyNetwork (una plataforma que facilita el intercambio de tokens entre múltiples blockchains); y los piratas informáticos robaron $ 100 millones de uno de los principales intercambios de criptomonedas de Japón Líquido (con operaciones en 100 países y atendiendo a millones de usuarios).

Ambos casos muestran la falta de garantías que existen dentro del espacio criptográfico.

¿Qué pueden hacer los usuarios y los proveedores de plataformas para proteger estos criptoactivos? ¿Son suficientes estas medidas?

Primero, ¿qué pasos están tomando las propias plataformas?

• Seguro – Coinbase ofrece un seguro contra delitos que protege una parte de los activos digitales almacenados en sus sistemas de almacenamiento contra pérdidas por robo, incluidas las infracciones de seguridad cibernética. Sin embargo, su póliza no cubre ninguna pérdida resultante del acceso personal o no autorizado de los usuarios a Coinbase. Coinbase Pro cuenta debido a un incumplimiento o pérdida de credenciales y términos y condiciones relacionados Hacer Está claro que es responsabilidad del usuario garantizar una contraseña segura y mantener el control sobre las credenciales de inicio de sesión.
• Almacenamiento fuera de línea: como medida de seguridad, Coinbase almacena el 98% de los fondos de los clientes fuera de línea.
• El proceso:

1. Los datos confidenciales que normalmente residen en los servidores de Coinbase están completamente desconectados de Internet;
2. Luego, los datos se dividen con redundancia, AES-256 cifrado y copiado a FIPS-140 Unidades USB y copias de seguridad en papel; Y
3. Las unidades y las copias de seguridad en papel se distribuyen geográficamente en cajas fuertes y bóvedas en todo el mundo.

• Verificación en dos pasos en todas las cuentas: además del nombre de usuario y la contraseña, los usuarios deben ingresar un código desde su teléfono móvil (nivel de seguridad adicional).

Estas medidas de seguridad ciertamente no son exhaustivas, y los piratas informáticos logran evadir muchas de ellas. Por lo tanto, los proveedores de plataformas generalmente buscarán «contraer» la responsabilidad en la mayor medida permitida por la ley a través de exclusiones en sus términos y condiciones.

Hasta ahora, casi no hay jurisprudencia disponible para probar la decisión de los tribunales de imponer responsabilidad a los intercambios y plataformas de cifrado que incorporan tales exclusiones en sus términos de uso. La probabilidad de que el Tribunal imponga la responsabilidad en una plataforma dependerá en gran medida de si el usuario de la plataforma se considera un consumidor o un usuario comercial.

Lo primero probablemente daría lugar a que los tribunales consideren la Ley de Derechos del Consumidor de 2015 y sus renuncias permitidas por la ley. Whist para un usuario corporativo, el tribunal probablemente usaría el Ley de Suministro de Bienes de 1979 o Ley de 1977 sobre condiciones contractuales abusivas para examinar el alcance de la responsabilidad de una plataforma. Estas leyes son generalmente menos robustas.

Teniendo en cuenta lo anterior, también se debe preguntar a los usuarios sobre los pasos que pueden tomar para mitigar los riesgos de que las personas obtengan acceso a sus criptoactivos. Esos pasos incluyen lo siguiente:

1. Usar una billetera fría también conocida como billetera fuera de línea o de hardware;
2. Usar Internet seguro, evitar Wi-Fi público y hacer uso de una VPN para mayor seguridad;
3. Mantener múltiples billeteras (no hay límite para la cantidad de billeteras que puede tener un inversionista) diversifique la cartera de criptomonedas sobre las billeteras multipolares, de la misma manera que las personas pueden mantener su dinero en diferentes bancos, inversiones o cuentas de ahorro para distribuir el riesgo;
4. Cambie las contraseñas con regularidad;
5. Protección de dispositivos personales: antivirus y cortafuegos.

A pesar de los pasos anteriores, en algunos casos los piratas informáticos todavía están obteniendo lo mejor de estas medidas y, si bien se pueden tomar medidas preventivas, no hay sustituto para las víctimas de un robo que tienen derecho a un recurso legal contra el perpetrador.

Si bien todavía no existe un marco regulatorio o legal claro en el Reino Unido, estamos comenzando a ver una mayor preparación para una comprensión institucional y un enfoque de los criptoactivos, destacado por los esfuerzos concertados de la Grupo de trabajo sobre criptomonedas, Tesorería de HM, Autoridad de conducta financiera (FCA) y Banco de Inglaterra Establecer un enfoque universal para las criptomonedas y la tecnología de contabilidad distribuida.

Los tribunales también se han pronunciado recientemente sobre cuestiones como AA v Personas desconocidas [2019] EWHC 3556 (Comm) y Elena Vorotyntseva contra Money-4 Limited t / a Nebeus.Com, Sergey Romanovskiy, Konstantin Zaripov. En ambos casos, las víctimas de robo pudieron hacer valer un derecho de propiedad sobre el criptoactivo y, por lo tanto, hacer uso de los recursos justos disponibles para ellos.

Estos pasos son prometedores y, a medida que el uso de criptoactivos continúa creciendo, se espera que el desarrollo del derecho consuetudinario en esta área, junto con un entendimiento más desarrollado desarrollado por las principales instituciones financieras, ayude a contrarrestar el riesgo de un aumento de los ataques. científicos de la computación.

____

Saber más:
– MISO de SushiSwap sufre un ataque de $ 3 millones, el robo de contrato podría aumentar
– Cream Finance sufre un ataque de préstamo relámpago de $ 25 millones

– Tether Frozen in Poly Hack regresó a los propietarios, alimentando el debate de centralización
– A Tale of Two Hack: Poly Hacker se inclina, líquido para restaurar las operaciones

– Hackers atacan Telecom Argentina, piden a Monero 7,5 millones de dólares
– Un tribunal del Reino Unido bloquea la cuenta de Bitcoin vinculada al ransomware en Bitfinex

– Coinbase intenta recuperar la «confianza» con los folletos de Bitcoin después de 2FA Gaffe
– Los usuarios «bloqueados» están demandando a Coinbase por valor de 5 millones de dólares.