I sistemi di criptovalute sono progettati per una circolazione aperta, ma quell'apertura può diventare un problema quando si è responsabili del modo in cui gli asset escono dalla piattaforma. Se questo coinvolge fondi del clienti, attività regolamentate o flussi istituzionali, saranno probabilmente necessarie delle regole che definiscano dove è consentito trasferire gli asset e chi è autorizzato a riceverli. La whitelist offre ai team un metodo per stabilire in anticipo i confini e restringere la superficie di attacco delle transazioni da gestire.

Di seguito viene illustrato come funziona in pratica una whitelist per criptovalute e come gestirla correttamente, in modo che i team possano rafforzare i controlli dei rischi senza aggiungere lavoro inutile.

Contenuto dell'articolo

• Che cos'è una whitelist per criptovalute
  
• Come funziona in pratica la whitelist degli indirizzi
  
• Quali sistemi e strumenti consentono alle attività di gestire le whitelist per criptovalute
  
• In che modo la gestione delle whitelist migliora la conformità e riduce il rischio di frodi
  
• Limitazioni e problematiche connesse alle whitelist
  
• In che modo i team possono progettare e gestire una procedura di whitelist efficace per le criptovalute
  
• In che modo Stripe Payments può essere d'aiuto
  

Che cos'è una whitelist per criptovalute

Una whitelist per criptovalute è un elenco di indirizzi di wallet approvati esplicitamente. Il sistema bloccherà qualsiasi transazione verso un indirizzo che non è compreso nella whitelist.

Molte blockchain sono aperte per impostazione predefinita e inoltrano automaticamente le transazioni. Se qualcosa è andato storto, il mittente lo viene a sapere solo in seguito. La gestione della whitelist inverte questa dinamica. Nessun indirizzo è considerato valido a meno che non sia stato esaminato e autorizzato esplicitamente.

Come funziona in pratica la whitelist degli indirizzi

Le whitelist possono essere utilizzate in modi diversi. Alcuni smart contract richiedono che i wallet siano inseriti nella whitelist prima di poter acquistare i token, o coniare token non fungibili (NFT), identificatori digitali univoci registrati su una blockchain che possono essere tokenizzati e utilizzati per certificare l'autenticità o la titolarità. Molte piattaforme di exchange e di custodia offrono prelievi solo attraverso una whitelist, quindi le risorse possono essere inviate solo a destinazioni approvate in precedenza. I team istituzionali possono utilizzare la whitelist per limitare i bonifici a conti di tesoreria interni, fornitori o altre controparti che hanno già completato la due diligence.

Sulle piattaforme di exchange e di custodia, la procedura si avvia spesso con l'aggiunta di un indirizzo a un elenco interno di destinazioni "consentite". Per proteggere quell'elenco dalla manomissione, le piattaforme possono richiedere una fase di conferma (ad esempio, l'autenticazione a due fattori, un clic su un'email o entrambi) e molte introducono un breve ritardo prima che il nuovo indirizzo possa essere utilizzato. Quel tempo di attesa è previsto qualora un individuo aggiunga un indirizzo che non avrebbe dovuto esserci, erroneamente o perché un utente malintenzionato è entrato nell'account.

I team istituzionali adottano in genere un approccio a più livelli. Utilizzano whitelist separate per entità come wallet interni, fornitori, controparti e archiviazione a freddo. Qualsiasi modifica richiede in genere più persone per l'approvazione e il sistema registra tutta la sequenza di azioni. L'essenziale è impedire a un singolo individuo di creare o modificare la destinazione di ingenti trasferimenti senza che nessuno se ne accorga.

Negli ambienti basati su smart contract, la whitelist può essere integrata direttamente nel codice. Le vendite di token, le coniazioni di NFT e i programmi on-chain gated caricano regolarmente un elenco di wallet approvati prima dell'avvio. Se un indirizzo non è incluso in tale elenco, il contratto non accetta la transazione.

In ogni scenario di whitelist, le destinazioni vengono convalidate in anticipo, in modo che il sistema non debba effettuare chiamate di valutazione quando un trasferimento è già in corso. In questo modo si restringe la gamma di errori e attacchi possibili.

Quali sistemi e strumenti consentono alle attività di gestire le whitelist per criptovalute

Gran parte dell'infrastruttura necessaria per le whitelist esiste all'interno delle piattaforme che le attività utilizzano già per la custodia degli asset o per gestire le operazioni sui wallet. Presentiamo un'analisi più approfondita di ogni singolo elemento.

Piattaforme di exchange e wallet

Gli exchange e i fornitori di wallet tradizionali offrono una versione semplice della whitelist. Consentono di mantenere un elenco interno di indirizzi consentiti, confermare le aggiunte attraverso l'autenticazione multifattoriale o l'email e attivare un'impostazione che limita i prelievi a quell'elenco. La piattaforma applica quella regola ogni volta che viene disposto un trasferimento. Questo funziona bene per i team più piccoli o i casi d'uso in cui è necessario soprattutto limitare i prelievi senza aggiungere un ulteriore sistema alla gamma di tecnologie.

Piattaforme di custodia istituzionali

Le piattaforme di custodia funzionano in modo simile ma offrono anche la governance. Di solito supportano opzioni come:

• Whitelist differenti per flussi diversi (ad esempio, bonifici ai fornitori, trasferimenti interni, archiviazione a freddo, prelievi dei clienti)

• Approvazione in più passaggi per qualsiasi modifica dell'elenco

• Log di controllo dettagliati che mostrano chi ha aggiunto o modificato una voce e quando l'ha fatto

• Interfacce progettate per ridurre gli errori causati dal copia e incolla

Questo è più simile al funzionamento attuale dei team finanziari maturi: è strutturato, rivedibile e refrattario alle azioni individuali.

Sistemi interni personalizzati

Le attività che gestiscono una propria infrastruttura di wallet possono introdurvi un livello whitelist. Lo schema di base è lo stesso: ogni trasferimento in uscita viene confrontato con una serie di indirizzi approvati, ma i controlli intorno a quell'elenco sono integrati nel modello di sicurezza interno.

Si potrebbe trattare di un database che memorizza gli indirizzi approvati o di un ciclo di revisione per ritirare gli indirizzi non più in uso. In ogni caso, un sistema interno offre la massima flessibilità, ma sei anche il titolare di ogni aspetto della procedura.

Conformità e strumenti di screening

La whitelist può affiancare gli strumenti di conformità, soprattutto per le attività che gestiscono flussi regolamentati. Lo screening può valutare la cronologia di un wallet prima che sia integrato nella whitelist, per verificare la presenza di problemi come esposizione alle sanzioni, collegamenti a frodi passate e interazioni insolite.

Nelle configurazioni più mature, screening e whitelist sono collegati. Un indirizzo viene approvato solo dopo aver superato il livello di conformità e il sistema continua a monitorare le modifiche che potrebbero richiederne la rimozione.

In che modo le whitelist migliorano la conformità e riducono il rischio di frodi

Le whitelist funzionano limitando la destinazione degli asset prima di iniziare una transazione. Se un team opera in ambienti regolamentati o ad alto rischio, quell'unico limite può risolvere più problemi contemporaneamente.

Conformità

Le autorità di regolamentazione si aspettano che le attività capiscano con chi stanno effettuando delle transazioni, soprattutto quando il denaro esce da una piattaforma ed entra in un wallet autocustodito. Le whitelist sono d'aiuto in quanto collegano un indirizzo on-chain a un cliente verificato, o a una controparte controllata. In molte configurazioni, questo significa che le linee guida di adeguata verifica della clientela (KYC) sono state soddisfatte prima che un indirizzo sia stato approvato. L'utente ha anche generalmente dimostrato di controllare il wallet (spesso firmando un messaggio) e l'indirizzo è stato sottoposto a screening per verificarne l'esposizione alle sanzioni o i collegamenti a frodi nel passato.

Una volta approvati, i pagamenti a quel wallet vengono sempre associati alla stessa entità nota. Questo semplifica gli audit e riduce la probabilità di inviare gli asset a una parte vietata.

Prevenzione delle frodi

I furti dei conti seguono spesso un unico schema: compromissione delle credenziali, aggiunta di un indirizzo di prelievo fraudolento e prosciugamento delle risorse. Una whitelist interrompe questa catena. Anche se l'autore dell'attacco riesce a entrare, non può reindirizzare i fondi a un nuovo wallet e il tentativo di modificare la whitelist attiva degli allarmi. In molti sistemi, un ritardo obbligato concede anche un po' di tempo per risolvere il problema.

La whitelist può anche ridurre al minimo gli errori umani involontari, come l'inserimento di un indirizzo sbagliato, costringendo gli utenti a prelevarlo da un elenco approvato in precedenza.

Essendo in grado di affermare che i flussi in uscita vanno solo a wallet approvati e sottoposti a screening è importante per i partner bancari, le autorità di regolamentazione e i clienti. Segnala che plasmi il flusso delle transazioni per evitare risultati negativi.

Limitazioni e problematiche connesse alle whitelist

Le whitelist sono utili, ma potrebbero comportare del lavoro aggiuntivo. Quando ti affidi a esse, hai la responsabilità di mantenere accurato, aggiornato e protetto l'elenco.

Trascinamento del flusso di lavoro

Prima che i fondi possano essere trasferiti, qualsiasi nuova controparte, fornitore o wallet deve essere aggiunto, vagliato e approvato. Se i tuoi controlli prevedono una sospensione di 24 ore prima dell'attivazione, che le piattaforme potrebbero applicare per motivi di sicurezza, i trasferimenti urgenti potrebbero accusare un ritardo. Mantenere tale ritardo è una mossa opportuna, ma significa che i team devono pianificare la sospensione o accettare che alcune transazioni non avvengano quando sono richieste.

Governance della whitelist

Se una persona riesce ad aggiornare l'elenco senza alcuna supervisione, questo rappresenta un altro tipo di rischio. Un malintenzionato, o anche un dipendente con buone intenzioni, ma soggetto a pressioni, potrebbe aggiungere un indirizzo che non dovrebbe essere presente. Senza flussi di lavoro e audit trail multipli, anche la stessa whitelist si trasforma in un anello debole.

Monitoraggio continuo

Un indirizzo che era corretto nello scorso trimestre può andare incontro a una nuova esposizione alle sanzioni o a legami con wallet compromessi. Senza revisioni e aggiornamenti periodici, si finisce con l'affidarsi a presupposti obsoleti.

Lavorare con le norme sulle criptovalute

Molte controparti ruotano gli indirizzi per motivi di privacy o di logistica. La whitelist di ogni nuovo indirizzo generato può richiedere manutenzione e il rifiuto di compierla può interrompere i rapporti. Alcuni team risolvono il problema inserendolo nella whitelist a livello di entità.

In che modo i team possono progettare e gestire una procedura di whitelist efficace per le criptovalute

Una procedura di whitelist è strutturata in modo da mantenere l'elenco accurato e rivedibile. Grazie ad alcune pratiche di base, le attività possono creare una procedura di whitelist funzionale.

Impostare i criteri

Prima di aggiungere un indirizzo, il titolare deve aver effettuato un'adeguata verifica della clientela (KYC), dimostrato di controllare il wallet (in genere firmando un messaggio) e superato lo screening delle sanzioni e dei rischi. Se operi in categorie con un livello di rischio più elevato, devi aggiungere passaggi come la verifica dell'entità e la documentazione di supporto per i wallet aziendali.

Richiedere l'approvazione delle modifiche a parte di più persone

Un indirizzo non dovrebbe essere compreso nella whitelist solo perché lo ha deciso una persona. I flussi con più approvatori sono la norma. Ogni passaggio deve essere registrato. Quando devi capire perché è stato consentito un trasferimento, devi poterne controllare la registrazione.

Rivedere regolarmente l'elenco

I wallet vengono abbandonati, i partner cambiano e gli indirizzi che erano precedentemente puliti possono acquisire nuova visibilità. Una revisione mensile o trimestrale mantiene aggiornato l'elenco.

Rendere visibile il flusso di lavoro

Tesoreria, conformità, progettazione e assistenza interagiscono con la whitelist in modi diversi. Pubblica i passaggi: come è stata richiesta un'aggiunta, chi la esamina e quanto tempo è necessario per l'attivazione. Quando tutti conoscono la procedura, puoi prevenire le "eccezioni urgenti" che intaccano le misure di protezione.

Automatizzare le fasi ripetitive

L'instradamento delle approvazioni, l'etichettatura degli indirizzi, la generazione di promemoria per la revisione e la registrazione delle modifiche sono tutti traguardi facili per l'automazione.

In che modo Stripe Payments può essere d'aiuto

Stripe Payments offre una soluzione di pagamento unificata e globale che aiuta qualsiasi attività, dalle start-up in fase di espansione alle multinazionali, ad accettare pagamenti online, di persona e in tutto il mondo. Le attività possono accettare, a livello globale, pagamenti in stablecoin, che vengono liquidati in valuta corrente nel saldo Stripe.

Con Stripe Payments puoi:

• Ottimizzare la tua esperienza di completamento della transazione: crea un'esperienza cliente senza fastidi e risparmia migliaia di ore di progettazione grazie alle interfacce utente di pagamento predefinite e all'accesso a oltre 125 metodi di pagamento, tra cui stablecoin e criptovalute.

• Espanderti più rapidamente in nuovi mercati: raggiungi i clienti di tutto il mondo e riduci le complessità e i costi della gestione multivaluta con opzioni di pagamento transfrontaliere, disponibili in 195 Paesi e in più di 135 valute.

• Unificare i pagamenti di persona e online: crea un'esperienza di commercio unificato su canali online e di persona per personalizzare le interazioni, premiare la fedeltà e aumentare i ricavi.

• Migliorare le prestazioni dei pagamenti: aumenta i ricavi con una gamma di strumenti di pagamento personalizzabili e facili da configurare, tra cui la protezione contro le frodi no-code e funzionalità avanzate per migliorare i tassi di autorizzazione.

• Stare al passo con la rapidità operativa grazie a una piattaforma flessibile e affidabile per la crescita: sfrutta una piattaforma progettata per crescere insieme a te, con uno storico di operatività del 99,999% e un'affidabilità leader nel settore.

Scopri di più come Stripe Payments può supportare i tuoi pagamenti online e di persona oppure inizia oggi stesso.