Sécurité crypto : les institutions misent sur la surveillance continue face à l'effritement de la confiance dans les audits

Les audits ne suffisent plus pour garantir la sécurité des actifs crypto

Un rapport récent de Hacken souligne un changement notable dans les pratiques de due diligence des institutions crypto. Alors que les audits étaient jusqu'à présent la norme pour évaluer la sécurité des protocoles et plateformes, ces derniers ne sont plus perçus comme des gages de confiance suffisants. Des défaillances opérationnelles majeures ont montré que la simple validation ponctuelle n'élimine pas les risques de pertes financières.

La priorité : la surveillance continue et les contrôles renforcés

Face à ces constats, les acteurs institutionnels réorientent leurs critères de sécurité. La mise en place de systèmes de monitoring en temps réel devient un standard. Cette approche permet de détecter rapidement toute anomalie ou comportement suspect, limitant ainsi l'ampleur des incidents. Par ailleurs, un accent fort est mis sur les mécanismes de contrôle des signataires, c'est-à-dire les entités ou personnes autorisées à valider des transactions. Renforcer ces contrôles réduit le risque d'accès non autorisé aux actifs.

Incident readiness : une nouvelle étape dans la gestion du risque

Au-delà de la prévention, les institutions intègrent désormais la « préparation aux incidents » (« incident readiness »). Cela englobe la définition claire de procédures d'intervention en cas de problème, la simulation de scénarios d'attaque et la mise en place d'équipes dédiées à la réponse rapide. Cette stratégie vise à limiter les dégâts quand une faille est exploitée, plutôt que de se reposer exclusivement sur des audits qui valident la sécurité à un instant T.

Les pertes crypto liées aux erreurs opérationnelles

Le rapport de Hacken rappelle que la majorité des pertes enregistrées dans le secteur crypto résultent d'erreurs ou défaillances opérationnelles plutôt que de bugs techniques intrinsèques. Cela met en lumière l'importance d'une gestion rigoureuse des processus internes, des accès et de la surveillance continue. Les institutions cherchent ainsi à bâtir une confiance durable, non plus basée uniquement sur des rapports d'audit, mais sur des dispositifs de sécurité dynamiques et réactifs.

Un changement de paradigme dans la confiance institutionnelle

Cette évolution traduit une maturité croissante du marché institutionnel crypto. La confiance ne peut plus reposer sur des validations ponctuelles, mais doit s'appuyer sur une vigilance constante. Les acteurs adoptent des standards plus élevés en matière de gouvernance, de contrôle des accès et de réaction aux incidents, transformant ainsi en profondeur leur approche de la sécurité.

Source : cointelegraph.com