Què tan segura és la vostra cartera bitcoin?

El Bitcoin i les criptografies són temes actuals, però han rebut tot tipus de premsa equivocada a mesura que es dominen les notícies amb històries sobre embats, robatoris i problemes de seguretat. (Descobreix els conceptes bàsics d'aquesta criptomoneda en què consisteix el $ # @! Bitcoin?)

Al febrer de 2014, el que potser va ser l’intercanvi de bitcoin més conegut, Mt. Gox, va presentar una fallida. Després, al març, Vircurex va declarar la seva insolvència.

Bitcoin també ha tingut molts altres bloqueigs. Continua la seva associació amb mercats negres en línia com Silk Road, que va ser tancada per les autoritats el 2013. El seu preu de mercat també ha estat volàtil (com a mínim).

Per si fos poc, el bitcoin també té un problema creixent amb programari maliciós. Segons un estudi publicat per Kaspersky Labs, Financial Cyber ​​Amenaces el 2013, es van descobrir sis milions de deteccions de programari maliciós el 2013 que podrien comprometre una cartera bitcoin, un creixement impressionant a partir del 2012. L’estudi també va notar l’augment de dos nous tipus de programari maliciós - un que roba de carteres i l’altre que descarrega programari a “la meva” bitcoin.

"Quan ens fixem en els problemes associats a Bitcoin … la mineria, el descàrrega de programari maliciós i les descàrregues impulsades han augmentat i hi ha hagut diversos exemples de gran perfil", afirma Raj Samani EMTO CTO de McAfee. "Per descomptat, Cryptolocker va ser un dels primers exemples d'utilització del ransomware per a bitcoin. L'altre repte que comencem a veure és el paper del bitcoin en relació amb el mecanisme de pagament de ciberdelinqüència". (Obteniu més informació en PowerLocker: com els pirates informàtics poden conservar els vostres fitxers com a Ransom.)

Això es pot observar en el creixement de les xarxes d’apostes en línia que només fan el pagament en bitcoin o activitats il·lícites com l’esmentada Silk Road.

"No hi ha dubte que, a mesura que el bitcoin es converteix en un sistema més gran, els delinqüents centraran els seus esforços en aquestes plataformes de moneda concretes. Tant com heu vist Android com la plataforma mòbil destacada i ara el 97% del programari maliciós es troba a la plataforma Android, es tracta de risc / recompensa pels delinqüents ", diu Samani, que va ser autor del llibre blanc McAfee" Digital Laundry: una anàlisi de les monedes en línia i el seu ús en ciberdelinqüència ".

Sentint què fer amb el vostre Bitcoin

A l’hora de mantenir les bitcoins segures, podeu aplicar molts principis similars a bitcoin com ho feu en efectiu, diu Samani, però només en certa mesura, sobretot perquè els riscos que comporten bitcoin són molt majors.

"Les penalitzacions per equivocar-se són molt més elevades amb el bitcoin que, per exemple, si heu desplaçat la targeta de crèdit o heu gastat els diners a Target", afirma. "Amb bitcoin, si el perds, estàs farcit".

De manera que, si es produeix accidentalment el disc dur amb una mica de bitcoin al vostre compte, tot us serà present.

"Teniu compte que el comprador", explica Samani sobre com utilitzar les vostres monedes i on guardar-les, "si heu de posar tots els ous en una sola cistella, en un sol intercanvi, haureu de tenir aquesta diligència deguda personalment ".

Fins i tot molts intercanvis diuen que no poseu tot el vostre bitcoin al seu intercanvi, ja que no són bancs, però hi ha algunes similituds. Segons Michael Perklin, president de la firma de seguretat bitcoinsultants de Toronto, bitcoin comparteix moltes propietats amb una gestió regular de diners. No us passejaríeu amb tots els vostres estalvis a la butxaca: és al banc. Per extensió, deixar tots els vostres bitcoins en un moneder digital també és una mala idea.

"La majoria dels vostres fons haurien de ser una mica més difícils d'accedir com en un compte bancari. En el cas del bitcoin, es diu una cosa que es diu emmagatzematge en fred o una cartera de paper", afirma Perklin. "Emmagatzematge en fred és un terme genèric que significa una cartera que no està connectada a cap xarxa ni a cap ordinador."

Per accedir als fons en fred, cal estar físicament a la seva presència i, a causa que el dispositiu no està connectat a una xarxa, el malware no podrà trobar les teves claus bitcoin.

Més adreces = més seguretat

Perklin diu que és millor que els usuaris tinguin diverses adreces, fins i tot centenars. Utilitzar només un nombre selecte d’adreces o tenir massa fons en una adreça són alguns dels errors més grans que poden cometre els usuaris bitcoin.

L’altra raó per tenir tantes adreces és la privadesa. És per això que s'està convertint en un estàndard de la indústria entre els proveïdors de serveis bitcoin. La majoria del programari bitcoin ara és compatible amb el cofre, sense que l'usuari hagi de pensar-hi massa.

"A la pràctica, mentre passegeu per la ciutat i compreu aquí un cafè i un bunyol, cada compra significa que heu de crear un nou compte", explica Perklin.

"Això es fa dissenyant per protegir la vostra privadesa perquè si he sabut que tenies una adreça 1ABCDE, potser perquè us devia 5 dòlars, així que us he donat 5 dòlars a aquesta adreça, en qualsevol moment del futur, puc veure quants fons tens en aquest compte ", va dir Perklin. "Per a la privadesa no és ideal que s'enganxi amb una adreça de bitcoin, ja que una vegada que algú aprengui que aquesta adreça és vostra, a partir d'aquest moment, pot fer un seguiment de totes les compres que feu."

Quan alguna cosa va malament

Si comproveu el vostre saldo i el proveïdor de bitcoin en qüestió s’ha vist compromès, quina ha de ser la vostra reacció? Si teniu problemes amb el vostre proveïdor i com gestionen els vostres fons, haureu de plantejar-vos el canvi immediatament. Amb la naturalesa volàtil de bitcoin, cal que aquesta decisió sigui molt més ràpida que canviar de bancs per evitar el robatori.

"És fàcil per a vosaltres crear una adreça de bitcoin totalment nova en un altre servei o en una altra cartera o en una altra màquina i, a continuació, enviar tots els vostres fons a aquest nou moneder", va dir Perklin. "Si l'atac encara està en joc, quan arriben a la resta de fons, ja els heu traslladat a una nova adreça i són inaccessibles."

Què necessiten saber els novells

Per als nouvinguts, aspectes com la configuració de privadesa i l’emmagatzematge en fred són aspectes a tenir en compte, però el més important és un proveïdor de serveis d’intercanvi i bitcoin. Amb els intercanvis intervinguts, és important prendre una decisió sàvia sobre un proveïdor.

La confiança és imprescindible i els intercanvis han de guanyar aquesta confiança dels seus usuaris.

"Fa poc vaig fer una història amb el Wall Street Journal a Coinfloor, i del que van parlar era tenir una transparència pel que fa a la quantitat de diners que tenen dins del seu intercanvi", va dir Samani.

Aquest tipus de mesures s'han convertit en necessàries després del Mont. Gox per tal que els intercanvis puguin guanyar i mantenir la confiança.

"Una de les coses que intenta fer és donar transparència, mostrar-vos quants bitcoins tenen en realitat", va dir Samani. "Però la realitat és que per a la majoria de la gent serà complicat fins i tot entendre-ho."

Això ens torna a la diligència deguda i a la presa de decisions responsables. No utilitzeu l’intercanvi com a banc, encara que ofereixin refrigeració.

"Al sector bancari es diu KYC: conegueu els vostres clients. Bé, en aquest exemple particular és KYE: coneixeu el vostre intercanvi. Estigueu còmodes amb el nivell de seguretat que us diuen que tenen i, sens dubte, no hi poseu tots els ous. una cistella ", va dir Samani.