År 2024 ökade överföringar i onchain-system till mer än 10,6 biljoner USD i värde. I centrum för kryptotransaktioner finns privata nycklar som, när de exponeras eller missbrukas, kan leda till oåterkalleliga förluster. En handfull kontrollpunkter avgör den ekonomiska säkerheten för hela systemet, så teamen bör veta var fellägena finns och vilka kontroller som minskar risken när pengar flyttas på kedjan.

Nedan hittar du en praktisk översikt över hur säker kryptoverksamhet ser ut i företag som behöver förutsägbara, revisionsbara och motståndskraftiga system.

Vad innehåller den här artikeln?

• Vad definieras säkerhet inom krypto?
  
• Hur fungerar modeller för kryptografiska nycklar, signaturer och plånböcker?
  
• Vilka kontroller stöttar säker kryptoverksamhet?
  
• Vilka hot och sårbarheter påverkar kryptosystem?
  
• Hur kan organisationer implementera ett ramverk för kryptosäkerhet?
  
• Så kan Stripe Payments hjälpa till
  

Vad definieras säkerhet inom krypto?

Kryptovalutor är digitala tillgångar som rör sig i offentliga, öppna blockkedjenätverk. Den som kontrollerar de privata nycklarna kontrollerar medel, och transaktioner avräknas utan återföringar eller skyddsåtgärder. Kryptosäkerhet innebär att skydda nycklarna samt de system, personer och processer som påverkar hur nycklarna används.

Tre krafter som formar säkerheten för kryptovalutor är:

• Nycklar: En privat nyckel avgör vem som kan flytta värde. Den som kan använda en nyckel kan flytta de medel som är knutna till den. Om man förlorar privata nycklar förlorar man åtkomsten till medlen och det finns ofta ingen lösning om det händer.

• Transaktioner: Varje överföring är en signerad åtgärd på kedjan. När den har bekräftats är den i praktiken permanent. Säkerheten måste säkerställa att endast legitima transaktioner skapas och att de återspeglar företagets avsikt.

• System och människor: Plånboksprogramvara, signeringsinfrastruktur, administrativa verktyg, pipelines för distribution och anställdas enheter kan alla bli attackvägar till nyckeln. Affärsdisciplin är lika viktigt som kryptografi.

Hur fungerar modeller för kryptografiska nycklar, signaturer och plånböcker?

När ett företag ”håller kryptovaluta” kontrollerar det i själva verket privata nycklar. En nyckel är ett hemligt värde som när plånboken använder den genererar en matchande offentlig nyckel och adress som andra kan betala. Den behöver aldrig lämna systemet som lagrar den.

När företaget skickar medel konstrueras och signeras en transaktion med en privat nyckel. Nätverket verifierar signaturen och uppdaterar huvudboken permanent på kedjan.

Plånbokens arkitektur är hela uppsättningen av beslut om hur nycklar skapas, var de bor, vem som kan begära signaturer och vilka kontroller som måste utföras innan en transaktion skickas.

Plånböcker anses vara ”varma” eller ”kalla” beroende på om de är anslutna till internet:

• Varma plånböcker: Programvaruplånböcker är en vanlig het plånbok som förvarar nycklar online för automatisering.

• Kalla plånböcker: Dessa plånböcker hålls offline för att skydda långsiktiga innehav mot onlinehot. Kalla plånböcker inkluderar hårdvaruplånböcker, hårdvarusäkerhetsmoduler (HSM) och lagringslösningar som är helt offline.

Både varma och kalla plånböcker kan använda säkerhetsåtgärder som multisignaturkonfigurationer (multisig) och multipartsberäkning (MPC) för att dela upp befogenheter på flera nycklar eller deltagare. Företag kan också välja förvaltningskonfigurationer, som lägger ut hela modellen på entreprenad till en specialist.

I professionellt utformade plånböcker innehåller arkitekturen vanligtvis flera lager av försvar för att skydda medel, även om säkerhetsstandarderna kan variera mellan olika plånbokstyper.

Vilka kontroller stöttar säker kryptoverksamhet?

Stark kryptosäkerhet är beroende av skydd i flera lager. Varje lager hanterar olika typer av fel och tillsammans kan de skapa ett system som är svårt att missbruka och motståndskraftigt när något går fel.

Så här fungerar säkerhetsstacken i praktiken.

Nyckelmiljön

Det första lagret är grunden för säkerheten. Säkra system håller nycklarna förseglade och exponerar dem endast för signering.

Väsentliga element inkluderar:

• Säker hårdvara (hårdvaruplånböcker, HSM:er och säkra enklaver) för att förhindra extraktion av nycklar

• Kontrollerad nyckelgenerering med stark entropi och verifierbara loggar

• Säkerhetskopior som sparas separat, är åtkomstkontrollerade och spårbara

Policylagret

Det är här företag skapar transaktionsvägar som kan granskas, revideras och kontrolleras.

Effektiva konfigurationer använder:

• Multisig eller MPC för att undvika enskilda felpunkter

• Utgifts- och hastighetsbegränsningar för att fånga upp avvikelser tidigt

• Tillåtslistor med adresser för granskade destinationer

• Arbetsflöden för godkännande av överföringar med högt värde eller ovanliga överföringar

Operativ disciplin

De flesta kryptoincidenter inträffar inuti systemen och via människorna runt nycklarna. År 2024 stod infrastrukturattacker kopplade till komprometterade privata nycklar och seedfraser för nästan 70 % av de totala stulna medlen.

För att förhindra detta:

• Administrativa verktyg och interna dashboards behöver åtkomstkontroller, loggning och härdade gränssnitt.

• Utvecklare och automationspipelines bör begränsa vem som kan distribuera eller ändra kod som interagerar med nycklar.

• Arbetsstationer och interna nätverk behöver enhetshärdning, multifaktorautentisering (MFA) och segmentering för att förhindra att skadlig kod når känsliga system.

Övervakning och identifiering

Eftersom transaktioner med kryptovaluta avräknas snabbt och inte kan återföras måste identifieringen vara både snabb och specifik.

En effektiv konfiguration övervakar:

• Ovanliga signeringsmönster

• Oväntade destinationer eller transaktionsstorlekar

• Saldoändringar för varma plånböcker

• Försök att skicka medel till kända dåliga adresser eller sanktionerade destinationer

• Konfigurationsförskjutning eller manipulering i signeringslogik

Vilka hot och sårbarheter påverkar kryptosystem?

Kryptosystem misslyckas inte på ett enda dramatiskt sätt. Angripare utnyttjar mänskliga svagheter. Hoten inkluderar inkorgar för anställda, kod i smarta kontrakt och mycket annat.

Här är de hot du bör ha på din radar.

Vägar till mänsklig åtkomst

Många attacker är utformade för att knäcka människor och de system som människor förlitar sig på.

Det här är de metoder för mänsklig åtkomst som ska övervakas:

• Nätfiske och social manipulation: Angripare utger sig för att vara leverantörer, medarbetare eller plånboksleverantörer för att lura någon att avslöja en seedfras, godkänna en skadlig signatur eller logga in på ett falskt gränssnitt.

• Missriktade eller felaktiga transaktioner: Ett enda felskrivet tecken kan skicka medel till fel adress utan att det går att återhämta dem.

• Insideråtkomst eller ospårade behörigheter: Bred eller dåligt spårad intern behörighet gör det möjligt för en enskild person, eller dennes komprometterade enhet, att nå signeringsvägar som de inte borde kunna komma åt.

Komprometterade system

Även om dina nycklar är sparade på ett säkert sätt kan system uppströms manipuleras:

• Skadlig kod kan ändra destinationer eller stjäla inloggningsuppgifter.

• Backend-tjänster kan utnyttjas för att begära obehöriga signaturer eller skriva om logik som styr hur pengar rör sig.

• Kompromettering med kontinuerlig integration eller kontinuerlig distribution (CI/CD) kan ge upphov till skadlig logik.

Svaga plånbokskonfigurationer

Dålig strukturell design förstorar misstag. Se upp för:

• Plånböcker med en nyckel som kontrollerar kapitalsaldon

• Svag nyckelgenerering eller lagring av nycklar i klartext

• Säkerhetskopior som sparas där angripare brukar leta

• Ingen åtskillnad mellan varma (operativa) och kalla (kassan) medel

Risker med applikationer och protokoll

Applikationer byggda ovanpå blockkedjor medför egna risker.

Var försiktig med:

• Logikbuggar och felkonfigurerade roller

• Sårbarheter i broar, orakel eller offchain-komponenter

• Ekonomiska attacker som utnyttjar incitament eller beteende relaterat till maximalt utvinningsvärde (MEV)

Risker på nätverksnivå

Vissa kedjor är mer utsatta än andra. Mindre kedjor är sårbara för att angripare skriver om den senaste historiken eller dubbelspenderar sina egna transaktioner.

Överbelastning och försämrade nätverksförhållanden är utsatta för höga avgifter eller blockerade nätverk, vilket kan bryta antaganden om tidpunkt, avräkning och tillgänglighet.

Operativa brister

Många incidenter inom kryptovalutor beror på misslyckanden med synligheten.

Dessa inträffar på grund av:

• Övervakningen i realtid är begränsad

• Ingen granskar loggar och varningar

• Team har inte erfarenhet av att reagera på verkliga incidenter

Hur kan organisationer implementera ett ramverk för kryptosäkerhet?

Ett ramverk för kryptosäkerhet binder samman alla dessa punkter. Det ger företaget en medveten, granskningsbar struktur för att hantera nycklar, kontrollera transaktioner och reagera på hot.

Så här implementerar du ett omfattande ramverk för kryptosäkerhet.

Kartlägg vad du skyddar

• Inventera varje plånbok, nyckel och saldo.

• Dokumentera alla system eller personer som kan påverka transaktionsskapandet.

• Identifiera högriskpunkter som heta plånböcker och administratörskonsoler.

Upprätta policyer som återspeglar hur företaget använder kryptovaluta

• Definiera regler för transaktioner: Ställ in utgiftsgränser, frekvensgränser och godkännandeflöden för transaktioner med högt värde eller ovanliga rörelser.

• Ställ in logik för adressgodkännande: Bestäm vilka destinationer som ska förhandsgodkännas och vad som ska granskas när något nytt dyker upp.

• Segmentera risk: Du behöver en tydlig åtskillnad mellan operativa plånböcker och kassaförvaring.

Bygg stacken för nyckelhantering kring separation och redundans

Kärnstrategier för hantering inkluderar:

• Säker nyckelgenerering

• Manipuleringssäker lagring (HSM, enklaver eller MPC-system)

• Noggrant kontrollerade, distribuerade säkerhetskopior

• Multisig eller MPC för plånböcker med högt värde

Stärk alla system som rör signeringsvägen

Bygg interna verktyg och pipelines med identitetskontroller, begränsade behörigheter och fullständig granskningsbarhet.

Övervaka allt som kan påverka medlen

Konfigurera varningar i realtid, screena utgående överföringar, mät beteendebaslinjer och verifiera kontinuerligt signeringssystemens integritet.

Öva på incidenthantering innan ett skarpt läge

Teamen bör öva på:

• Vem som svarar

• Vem som pausas

• Hur medel flyttas till säker förvaring

• Hur intern och extern kommunikation utvecklas

Validera systemet externt

Oberoende tillsyn lyfter fram sårbarheter i systemen, så planera för:

• Regelbundna granskningar

• Penetrationstester och röda teamövningar

• Följ etablerade standarder som CryptoCurrency Security Standard (CCSS)

Så kan Stripe Payments hjälpa till

Stripe Payments tillhandahåller en enhetlig, global betalningslösning som hjälper alla företag – från skalande startups till globala storföretag – att ta emot betalningar online, personligen och runt om i världen. Företag kan ta emot stablecoin-betalningar nästan var som helst i världen som avräknas som fiatvaluta i deras Stripe-saldo.

Det här kan Stripe Payments hjälpa till med:

• Optimera din kassaupplevelse: Skapa en friktionsfri kundupplevelse och spara tusentals teknikertimmar med förbyggda betalningsgränssnitt och tillgång till över 125 betalningsmetoder, inklusive stablecoin och krypto.

• Expandera till nya marknader snabbare: Nå kunder över hela världen och minska komplexiteten och kostnaderna för hantering av flera valutor med gränsöverskridande betalningsalternativ, tillgängliga i 195 länder och för över 135 valutor.

• Göra betalningar både fysiskt och online till en enhetlig upplevelse: Bygg en enhetlig köpupplevelse i digitala och fysiska kanaler för att personanpassa interaktioner, belöna lojalitet och öka intäkterna.

• Förbättrad betalningsprestanda: Öka intäkterna med en rad anpassningsbara, lättkonfigurerade betalningsverktyg, inklusive kodfritt skydd mot bedrägeri och avancerade funktioner som förbättrar auktoriseringstiderna.

• Snabbare utveckling med en flexibel och pålitlig plattform för tillväxt: Bygg vidare på en plattform som är utformad för att skala upp med dig, med historisk upptid på 99,999 % och branschledande tillförlitlighet.

Läs mer om hur Stripe Payments kan driva dina betalningar online och i fysisk miljö, eller börja idag.