С легализацией web3-инфраструктуры и криптовалюты у финансовых организаций появятся не только новые возможности, но и новые векторы атак. Особенно уязвимым звеном остается инфраструктура: компрометация внутренних узлов и компонентов финансовой платформы может привести к катастрофическим потерям.

Единственный способ как-либо обезопасить себя от подобных проблем — принять, что вопрос кибератак лежит в плоскости не «если», а «когда», и планомерно выстраивать инфраструктуру по принципу Zero Trust. А это, конечно, требует понимания новой модели угроз и инвестиций в надежные отечественные платформы кастодиального хранения цифровых активов.

На мой взгляд, важно запустить продукт, который бы мог бы заменить собой USDT. Вот это действительно важная история, потому что позволяет решить конкретные задачи. Возможно, стоит посмотреть в сторону создания полузакрытых блокчейнов, на которых можно будет запускать свои платежные инструменты, тем самым не подставлять участников этих систем под возможные санкции. У Банка России в текущем моменте стоит две задачи при работе с криптовалютой. Первое — это соответствовать требованиям FATF, и второе — это обеспечение ВЭД. Все остальное идет скорее в нагрузку.

Сегодня атаки на криптоинфраструктуру не ограничиваются взломом смарт-контрактов. Злоумышленники все чаще пытаются получить доступ к закрытым ключам, кошелькам, административным панелям, системам обновления программ, внешним подрядчикам и процессам согласования операций. Поэтому риск возникает не только в коде, но и в том, как компания организует хранение активов, доступ сотрудников и подписание транзакций.

Даже самые технологически продвинутые децентрализованные протоколы подвержены угрозам взлома. Вот почему бизнесу уже сейчас необходимо закладывать правильную инфраструктуру.

🛡️ Первый приоритет — выстраивание эшелонированной обороны, способной выдержать удар хакеров и дать время на реакцию. Также бизнесу следует выработать собственный подход к кастодиальному хранению криптоактивов, который позволит работать с цифровыми активами не в постоянном ожидании инцидентов, а в предсказуемом режиме.

Мы рассчитываем, что появление такой площадки способствует выходу на рынок новых игроков (в частности, брокеров и фондов) и ускорит запуск продуктов на базе технологий распределенного реестра и публичных блокчейнов. Полученный статус также подтверждает надежность и безопасность нашей ИТ-инфраструктуры, что особенно важно для корпоративных клиентов.