System för kryptovalutor är byggda för öppen rörlighet, men den öppenheten kan bli en belastning när du är ansvarig för hur tillgångar lämnar din plattform. När kundernas medel, reglerad verksamhet eller institutionella flöden är inblandade behöver du sannolikt regler som definierar vart tillgångar får gå och vem som är godkänd för att ta emot dem. Vitlistning ger teamen ett sätt att sätta gränser direkt och begränsa transaktionsattackytan som de måste hantera.

Nedan förklarar vi hur en vitlista för kryptovalutor fungerar i praktiken och hur man kör den på ett bra sätt så att team kan stärka riskkontrollerna utan att lägga till onödigt arbete.

Vad innehåller den här artikeln?

• Vad är en vitlista för kryptovalutor?
  
• Hur fungerar adressvitlistning i praktiken?
  
• Vilka system och verktyg gör det möjligt för företag att hantera vitlistor för kryptovalutor?
  
• Hur förbättrar vitlistning efterlevnaden och minskar risken för bedrägerier?
  
• Vilka begränsningar eller utmaningar följer med vitlistning?
  
• Hur kan team utforma och underhålla en effektiv process för vitlistning av kryptovaluta?
  
• Så kan Stripe Payments hjälpa till
  

Vad är en vitlista för kryptovalutor?

En vitlista för kryptovaluta är en lista över plånboksadresser som du uttryckligen har godkänt. Ditt system blockerar alla transaktioner till en adress som inte finns med på vitlistan.

Många blockkedjor är öppna som standard och skickar transaktioner automatiskt. Avsändaren får reda på om något gick fel i efterhand. Vitlistning ändrar den dynamiken. Ingen adress anses vara giltig om den inte har granskats och uttryckligen tillåtits.

Hur fungerar adressvitlistning i praktiken?

Vitlistor kan användas på olika sätt. Vissa smarta kontrakt kräver att plånböcker vitlistas innan de kan köpa tokens eller prägla icke-fungibla tokens (NFT) – vilket är unika digitala identifierare som registreras på en blockkedja och som kan tokeniseras och användas för att intyga äkthet eller ägarskap. Många börser och förvaltningsplattformar erbjuder endast vitlistade uttag, vilket innebär att tillgångar endast kan skickas till förgodkända destinationer. Institutionella team kan använda vitlistning för att begränsa utbetalningar till interna finanskonton, leverantörer eller andra motparter som redan har klarat due diligence.

På börser och förvaltningsplattformar börjar processen ofta med att en användare lägger till en adress i en intern lista över ”tillåtna” användare. För att skydda listan från manipulering kan plattformar kräva ett bekräftelsesteg (t.ex. tvåfaktorsautentisering, klick via e-post eller både och), och många verkställer en kort fördröjning innan den nya adressen kan användas. Den väntetiden gäller om någon lägger till en adress som de inte borde ha gjort, oavsett om det är av misstag eller på grund av att en angripare har tagit sig in på kontot.

Institutionella team har i allmänhet en strategi i flera lager. De för separata vitlistor för saker som interna plånböcker, leverantörer, motparter och kallförvaring. Varje ändring kräver vanligtvis mer än en person för att godkänna den, och systemet loggar hela åtgärdskedjan. Poängen är att förhindra att en enskild person kan skapa eller ändra en destination för stora överföringar utan att någon märker det.

I smarta kontraktsmiljöer kan vitlistan finnas direkt i koden. Tokenförsäljning, NFT-prägling och program på kedjan läser rutinmässigt n en lista över godkända plånböcker före lansering. Om en adress inte finns med på listan godtar kontraktet inte transaktionen.

I varje vitlistningsscenario valideras destinationerna i förväg så att systemet inte behöver göra några bedömningar efter att en överföring redan har genomförts. Detta begränsar antalet möjliga misstag och attacker.

Vilka system och verktyg gör det möjligt för företag att hantera vitlistor för kryptovalutor?

En stor del av den infrastruktur som behövs för vitlistning finns inuti de plattformar som företag redan använder för förvaltningstillgångar eller för att driva sin egen plånbok. Här är en närmare titt på varje del.

Plattformar för börser och plånböcker

Leverantörer av börser och vanliga plånböcker erbjuder en enklare version av vitlistning. Du upprätthåller en intern lista över tillåtna adresser, bekräftar tillägg genom multifaktorautentisering eller e-post och aktiverar en inställning som begränsar uttag till den listan. Plattformen tillämpar regeln varje gång en överföring initieras. Detta fungerar bra för mindre team eller användningsfall där du främst behöver en gräns för uttag utan att lägga till ett nytt system i din stack.

Institutionella förvaltningsplattformar

Förvaltningsplattformar fungerar på liknande sätt men ger också styrning. De har vanligtvis stöd för alternativ som:

• Flera vitlistor för olika flöden (t.ex. leverantörsutbetalningar, interna överföringar, kallförvaring, uttag från kunder)

• Flerstegsgodkännande för alla ändringar i listan

• Detaljerade loggar som visar vem som lade till eller ändrade en post och när

• Gränssnitt utformade för att minska kopierings- och inklistringsfel

Detta ligger närmare hur mogna ekonomiteam redan jobbar. Det är strukturerat, granskningsbart och motståndskraftigt mot handlingar från en enda person.

Anpassade interna system

Företag som har en egen plånboksinfrastruktur kan bygga in ett lager av vitlistor i den. Det grundläggande mönstret är detsamma – varje utgående överföring kontrolleras mot en uppsättning godkända adresser – men kontrollerna kring den listan blir en del av den interna säkerhetsmodellen.

Det kan se ut som en databas som lagrar de godkända adresserna eller en granskningscykel för att dra tillbaka adresser som inte längre används. Oavsett vilket ger ett internt system dig full flexibilitet, men du äger också alla aspekter av processen.

Verktyg för efterlevnad och kontroll

Vitlistning kan användas tillsammans med verktyg för efterlevnad, särskilt för företag som hanterar reglerade flöden. Kontroller kan utvärdera en plånboks historik innan den hamnar på vitlistan för att kontrollera problem som sanktionsexponering, tidigare bedrägerier och ovanliga interaktioner.

I mer mogna konfigurationer knyts kontroll och vitlistning samman. En adress godkänns först efter att den har passerat efterlevnadslagret och systemet fortsätter att övervaka ändringar som skulle kräva borttagning.

Hur förbättrar vitlistning efterlevnaden och minskar risken för bedrägerier?

Vitlistning fungerar eftersom det begränsar vart tillgångar kan skickas innan en transaktion startar. Om ett team arbetar i reglerade miljöer eller högriskmiljöer kan den gränsen lösa flera problem samtidigt.

Efterlevnad

Tillsynsmyndigheter förväntar sig att företag ska förstå vem de gör transaktioner med, särskilt när pengar lämnar en plattform och går till en självförvaltad plånbok. Vitlistning hjälper till genom att knyta en adress på kedjan till en verifierad kund eller granskad motpart. I många konfigurationer innebär det att riktlinjerna för kundkännedom slutförs innan en adress godkänns. Användaren har också i allmänhet bevisat att de kontrollerar plånboken (ofta genom att underteckna ett meddelande) och adressen har kontrollerats för att upptäcka sanktioner eller kopplingar till tidigare bedrägerier.

När betalningar till den plånboken har godkänts mappas de konsekvent till samma kända enhet. Detta förenklar revisioner och minskar sannolikheten för att resurser skickas till en förbjuden part.

Bedrägeribekämpning

Kontokapningar följer ofta ett mönster: kompromettera inloggningsuppgifter, tillägg av en bedräglig uttagsadress, och sedan töms tillgångarna. En vitlista bryter denna kedja. Även om angriparen tar sig in kan de inte omdirigera medel till en ny plånbok och försöket att ändra vitlistan utlöser varningar. I många system ger en obligatorisk tidsfördröjning dig också utrymme att åtgärda problem.

Vitlistning kan också minimera oavsiktliga mänskliga fel, som att ange fel adress, genom att tvinga användare att hämta från en förhandsgodkänd lista istället.

Att kunna hävda att utgående flöden endast går till godkända, granskade plånböcker är viktigt för bankpartner, tillsynsmyndigheter och kunder. Det signalerar att du formar transaktionsflödet för att förhindra dåliga resultat.

Vilka begränsningar eller utmaningar följer med vitlistning?

Vitlistning är användbart, men det kan innebära extraarbete. När du förlitar dig på det är du ansvarig för att listan är korrekt, aktuell och skyddad.

Belastar arbetsflödet

Alla nya motparter, leverantörer eller plånböcker måste läggas till, granskas och godkännas innan medlen kan flyttas. Om dina kontroller inkluderar en aktiveringsfördröjning på 24 timmar, vilket plattformar kan kräva av säkerhetsskäl, kan brådskande överföringar släpa efter. Den fördröjningen är värd att behålla, men det innebär att team måste planera för pausen eller acceptera att vissa transaktioner inte görs på begäran.

Styrning av vitlistan

Om en person kan uppdatera listan utan översyn har du infört en annan typ av risk. En ond insider, eller till och med en välmenande anställd under press, kan lägga till en adress som inte borde vara där. Utan arbetsflöden med flera godkännanden och verifieringskedjor blir vitlistan i sig en svag länk.

Löpande övervakning

En adress som var ren förra kvartalet kan få ny exponering för sanktioner eller kopplingar till komprometterade plånböcker. Utan regelbundna granskningar och uppdateringar förlitar du dig på förlegade antaganden.

Arbeta med normer för kryptovaluta

Många motparter roterar adresser av integritetsskäl eller logistiska skäl. Att vitlista varje ny adress de genererar kan bli en underhållsbörda, och att vägra göra det kan bryta relationerna. Vissa team löser detta genom att vitlista på enhetsnivå.

Hur kan team utforma och underhålla en effektiv process för vitlistning inom krypto?

En bra process för vitlistning är strukturerad så att listan förblir korrekt och lätt att granska. Med några grundläggande metoder kan företag skapa en vitlistningsprocess som fungerar.

Sätt upp kriterier

Innan en adress läggs till bör innehavaren ha genomfört KYC-kontroller, bevisat att de kontrollerar plånboken (vanligtvis genom att underteckna ett meddelande) och klarat sanktions- och riskkontroller. Om du är verksam i kategorier med högre risk, lägg till steg som enhetsverifiering och dokumentunderlag för företagsplånböcker.

Kräv mer än en person för att godkänna ändringar

En adress ska inte stå med på vitlistan för att en person har bestämt det. Flöden med flera godkännare är normen. Varje steg loggas. När du behöver förstå varför en överföring tilläts kontrollerar du loggen.

Granska listan regelbundet

Plånböcker överges, partner byts ut och tidigare rena adresser kan få ny exponering. En månatlig eller kvartalsvis granskning håller listan aktuell.

Gör arbetsflödet synligt

Kassaförvaltning, efterlevnad, teknik och support samverkar på olika sätt med vitlistan. Publicera stegen: hur du begär ett tillägg, vem som granskar det och hur lång tid aktiveringen tar. När alla vet hur processen ser ut kan du förhindra ”brådskande undantag” som urholkar skyddsåtgärderna.

Automatisera de repetitiva delarna

Routing av godkännanden, märkning av adresser, generering av granskningspåminnelser och ändringsregistreringar är alla enkla automatiseringsvinster.

Så kan Stripe Payments hjälpa till

Stripe Payments tillhandahåller en enhetlig, global betalningslösning som hjälper alla företag – från skalande startup-företag till globala företag – att acceptera betalningar online, personligen och runt om i världen. Företag kan ta emot stablecoin-betalningar nästan var som helst i världen som avräknas som fiatvaluta i deras Stripe-saldon.

Det här kan Stripe Payments hjälpa till med:

• Optimera din kassaupplevelse: Skapa en friktionsfri kundupplevelse och spara tusentals teknikertimmar med förbyggda betalningsgränssnitt och tillgång till över 125 betalningsmetoder, inklusive stablecoin och krypto.

• Expandera till nya marknader snabbare: Nå kunder över hela världen och minska komplexiteten och kostnaderna för hantering av flera valutor med gränsöverskridande betalningsalternativ, tillgängliga i 195 länder och för över 135 valutor.

• Göra betalningar både fysiskt och online till en enhetlig upplevelse: Bygg en enhetlig köpupplevelse i digitala och fysiska kanaler för att personanpassa interaktioner, belöna lojalitet och öka intäkterna.

• Förbättrad betalningsprestanda: Öka intäkterna med en rad anpassningsbara, lättkonfigurerade betalningsverktyg, inklusive kodfritt skydd mot bedrägeri och avancerade funktioner för att förbättra auktoriseringstiderna.

• Snabbare utveckling med en flexibel och pålitlig plattform för tillväxt: Bygg vidare på en plattform som är utformad för att skala upp med dig, med historisk upptid på 99,999 % och branschledande tillförlitlighet.

Läs mer om hur Stripe Payments kan underlätta dina betalningar online och i fysisk miljö, eller börja idag.