Sicurezza delle Criptovalute nell’Attuale Clima: Cosa Dovrebbero Sapere gli Investitori di Oggi

Gli utenti di criptovalute si trovano di fronte a un quasi costante assalto di minacce, tra cui schemi di phishing diffusi, attacchi mirati da parte di truffatori che si spacciano per amici e personale di supporto delle applicazioni, malware alla ricerca di chiavi private non adeguatamente protette e monete meme speculative il cui unico scopo è creare liquidità di mercato per i primi entranti, per poi svendere gli investitori al dettaglio. Fortunatamente, con l’aumentare della sofisticazione degli attacchi, chi si impegna a difendere gli utenti sta sviluppando strumenti avanzati per educare e proteggere i consumatori. Ecco alcuni esempi degli scenari più comuni da cui difendersi, oltre a come lo spazio crypto sta evolvendo per rimanere un passo avanti.

È importante comprendere la differenza tra detenere criptovalute su exchange centralizzati e conservarle nel proprio portafoglio tramite auto-custodia. Il modo più semplice per entrare nel mondo crypto è aprire un account su un exchange centralizzato e acquistare alcuni token. Tuttavia, esiste un rischio significativo nel lasciare gli investimenti su un exchange centralizzato. Gli exchange centralizzati spesso mancano di trasparenza nella contabilità e possono dare luogo a frodi in stile ‘web2’ tradizionale, come abbiamo visto con FTX collapse, fenomeno che si è ripetuto con i crolli delle istituzioni bancarie tradizionali in tutto il mondo. Tuttavia, una volta che un utente crypto ritira i propri token nel proprio portafoglio in auto-custodia, si trova a dover gestire la responsabilità di evitare campagne di phishing, hack di protocolli, perdite di chiavi private e altro.

Le campagne di phishing variano da iniziative diffuse a attacchi mirati. Recentemente ho incontrato annunci Google dannosi che reindirizzano gli utenti da siti legittimi a copie perfette che chiedono di confermare transazioni nel loro portafoglio, inviando tutti i loro asset a un aggressore. Ci sono anche truffatori che si spacciano per attori benevoli, avvisando gli utenti che un’applicazione che hanno usato di recente è stata compromessa e che devono ritirare immediatamente tutti i fondi. Il sito a cui i truffatori indirizzano l’utente è identico all’applicazione a cui sono abituati, e quindi richiede la conferma dello stesso tipo di transazioni dannose.

Anche quando gli utenti si collegano a applicazioni legittime, non sono al sicuro da vulnerabilità dei protocolli e dall’introduzione accidentale di codice dannoso tramite aggiornamenti del protocollo. Nell’ultimo anno sono emerse ponti di rete e exchange decentralizzati che hanno introdotto aggiornamenti non auditati al loro codice, i quali sono stati rapidamente sfruttati da attori malevoli, prosciugando tutti i depositi degli utenti.

Un problema persistente con i wallet crypto è che le transazioni sono impossibili da decifrare per la stragrande maggioranza degli utenti. Le persone si sono abituate a cliccare ‘conferma’ su blocchi opachi di dati esadecimali, fidandosi che l’applicazione dica la verità. I wallet stanno diventando più intelligenti e ora esistono strumenti che gli utenti possono installare sui loro computer, o reti a cui collegare i wallet, che aiutano a filtrare errori e hack. Il Shield3 RPC è uno strumento gratuito che gli utenti possono utilizzare per filtrare hack comuni e interazioni con attori noti come malevoli.

Inoltre, come in molti settori, l’IA sta contribuendo. Le applicazioni di finanza decentralizzata offrono una trasparenza e una disponibilità dei dati senza precedenti per addestrare e adattare modelli relativi a errori comuni degli sviluppatori, schemi di attacco da parte di attori malevoli e test di penetrazione da parte di hacker benevoli. Ad esempio, è ora possibile visitare un explorer blockchain, copiare il codice di uno smart contract da una popolare app DeFi e incollarlo in ChatGPT, chiedendo di individuare potenziali modi in cui il codice può essere sfruttato. Si può anche ingerire tutti i dati relativi a tutti gli smart contract e le transazioni esistenti, identificando schemi e transazioni che portano a un hack importante. In particolare, quando qualcuno sta per attaccare un protocollo, spesso si verifica una serie di transazioni in cui crea un nuovo wallet anonimo usando un servizio di transazioni private, come Tornado Cash, per poi preparare il wallet a sfruttare il protocollo. I protocolli possono difendersi rilevendo questi schemi e mettendo in pausa il protocollo prima che l’exploit possa avvenire, per poi implementare correzioni prima di riattivarlo.

Tuttavia, sebbene questi dati siano ampiamente disponibili, risultano quasi incomprensibili per la stragrande maggioranza degli utenti. Gli strumenti di IA ci consentono di prendere le intuizioni provenienti da strumenti di analisi e rilevamento delle minacce e di presentarle in una lingua personalizzata e comprensibile a tutti, indipendentemente dal livello di competenza tecnica. Possiamo prendere rapporti di audit altamente tecnici e flussi di dati e far sì che grandi modelli linguistici riassumano la minaccia in qualsiasi lingua, per qualsiasi pubblico.

Questi strumenti ci permettono sia di rilevare le minacce più rapidamente e con maggiore efficienza rispetto al passato, sia di democratizzare l’accesso alle intuizioni, rendendo la sicurezza e la mitigazione del rischio ampiamente disponibili.