Wall Street nu va cumpăra promisiuni de securitate „fără încredere"

Schimburile cripto au devenit locurile principale unde milioane de oameni și companii depozitează și transferă bani digitali. Conform datelor din industrie, piața cripto înregistrează în prezent aproximativ 190-192 miliarde de dolari în volum de tranzacționare pe 24 de ore. Pe măsură ce schimburile se extind în platforme multi-active, mecanismul de securitate evoluează dincolo de portofele, ajungând la identitate, permisiuni, prețuri și decontare. Totuși, în ciuda presiunii crescânde din partea autorităților de reglementare, securitatea lor continuă să eșueze.

În 2025, mai mult de 3 miliarde de dolari în active cripto au fost furate, conform estimărilor din industrie. Mai mult, mai multe incidente individuale au cauzat pierderi de peste 1 miliard de dolari fiecare. Au fost acestea platforme mici sau subfinanțate? Nu.

Cele mai mari atacuri au avut loc la schimburi globale majore, cu capital și tehnologie abundente. Deci, lipsa resurselor alocate pentru protecție nu a fost problema — securitatea, încă tratată ca marketing, a fost.

Mare parte din industrie continuă să trateze securitatea ca pe o performanță, mai degrabă decât ca pe o disciplină operațională. Schimburile investesc în ceea ce pare convingător la suprafață: tablouri de bord, capturi ale rezervelor, fonduri de protecție, declarații publice. Arată liniștitor, dar nu dovedește cum este gestionat riscul zi de zi.

De aceea, dacă securitatea nu este concepută pentru a fi impusă, nu pentru a fi expusă, chiar și cele mai mari platforme vor rămâne fragile. Și când apare stresul, acea fragilitate se răsfrânge imediat asupra utilizatorilor.

Securitatea Performativă este Periculoasă

De fapt, ceea ce se întâmplă este ceea ce eu numesc „teatru de securitate". Este atunci când un schimb se concentrează pe a părea sigur, dar nu pe a fi cu adevărat sigur. Astfel, accentul se deplasează spre aspecte optice, cum ar fi titluri și declarații lustruite, în timp ce guvernanța reală rămâne slabă.

Am văzut cum o astfel de mentalitate se instalează. Când o afacere crește, trebuie să se miște rapid și să mențină totul lin pentru utilizatori. În astfel de condiții, controalele de securitate sunt o fricțiune. Ele încetinesc deciziile prin adăugarea de pași suplimentari și declanșarea întrebărilor incomode precum „Cine poate aproba acest transfer?" Și „ce se întâmplă dacă persoana greșită obține acces?" De aceea, multe platforme preferă încrederea la suprafață în detrimentul disciplinei interioare.

Și problema mare este că această încredere falsă nu supraviețuiește stresului. În iulie 2024, WazirX din India a suferit o breșă a portofelului fierbinte de aproximativ 235 milioane de dolari și a suspendat retragerile. Din punctul meu de vedere, acesta este un memento util despre cât de repede „totul arată bine" se poate transforma în utilizatori care își pierd accesul la fonduri.

Și acesta este punctul. Securitatea nu este o pagină, un logo sau un fond. Este regulile zilnice care controlează modul în care se mișcă banii, cine are acces și cum sunt gestionate cazurile când ceva merge prost.

Ce trebuie să dovedească schimburile pentru a câștiga încredere reală

Securitatea autentică a schimburilor este un sistem care rezistă la stres, și poți testa asta. Din experiența mea, are trei trăsături esențiale:

• dovedește susținerea completă a soldurilor clienților,
• controlează modul în care se mișcă banii,
• și răspunde rapid într-o criză.

Dovada rezervelor este un început către demonstrarea că sistemul poate rezista stresului. Simplu spus, este o dovadă că anumite active există. Totuși, spune puțin despre ceea ce îți datorează schimbul, ce reguli se aplică banilor tăi dacă schimbul are probleme sau dacă numerele sunt adevărate când mulți utilizatori retrag simultan. De aceea, transparența ar trebui să fie bilaterală.

Ar trebui să arate clar activele și pasivele, cu o verificare independentă. Și „dovada" ar trebui să fie verificabilă, de exemplu, prin metode criptografice care permit utilizatorilor să confirme includerea fără a expune soldurile.

Apoi vine partea pe care majoritatea „paginilor de securitate" o evită — reguli stricte în interiorul companiei. Nicio persoană singură nu ar trebui să poată muta fonduri ale clienților, activitatea neobișnuită ar trebui să declanșeze revizuiri, iar transferurile mari trebuie să necesite aprobare de la cel puțin două persoane. Cu aceste controale în vigoare, un cont compromis nu poate provoca o reacție în lanț pe întreaga platformă.

Deoarece schimburile devin platforme multi-active, acele reguli necesită încă un obiectiv: prevenirea ca o greșeală de permisiune sau o anomalie de prețuri să se răsfrângă în lichidări inter-active.

Răspunsul rapid la incidente este testul final al securității reale. Un schimb serios știe exact ce se întâmplă în prima oră, izolează breșa, oprește fluxurile critice și comunică clar. Întârzierile și tăcerea nu cumpără timp; ele doar multiplică daunele.

Desigur, aceste măsuri nu acoperă fiecare risc posibil. Chiar și așa, ele formează coloana vertebrală a durabilității adevărate a schimburilor — tipul care previne ca incidentele de rutină să se transforme în eșecuri sistemice.

Până în 2026, „aveți încredere în noi" costă prea mult

Dacă schimburile vor să își păstreze clienții și să atragă capital instituțional serios, trebuie să înceteze să acționeze ca interpreți într-un spectacol de siguranță. Cuvintele liniștitoare și paginile lustruite pot calma oamenii în momente liniștite, dar eșuează când lovește o criză mare.

Investitorii mari au început deja să trateze securitatea ca risc de bază al contrapărții. Ei doresc dovezi ale controalelor, separarea atribuțiilor, asigurare independentă și un plan de răspuns care funcționează sub presiune.

Astfel, în 2026, un simplu „aveți încredere în noi" pe o pagină de pornire nu va fi suficient. Poate o greșeală să golească platforma sau sistemul o oprește? Poți dovedi asta cu limite și aprobări impuse, în loc de explicații după fapt? Acestea sunt întrebări pe care utilizatorii obișnuiți și investitorii mari deopotrivă încep să le pună.

La urma urmei, securitatea înseamnă construirea de sisteme care atenuează daunele, încetinesc deciziile proaste și rezistă sub stres. Schimburile care fac acea schimbare vor păstra încrederea. Cele care nu o fac vor continua să învețe aceeași lecție pe calea dificilă.