虽然黑客的技术经常成为头条新闻，但对加密公司的另一个更低调的威胁正潜伏在离家更近的地方。
根据Verizon的一项调查，内部人员对大约22%的安全事件负责，而金融服务行业受到的影响最为严重。
这些内部威胁的范围包括低级员工的贪污，到勾结中层管理人员，以及因离婚或吸等生活冲击而出轨的明星交易员。
典型例子包括：
流氓商人
最著名的是尼克·里森，他在未经授权的交易中损失了13亿美元，引发了1995年巴林银行的倒闭。
Layer 1 公链 Sei Network 将发布 Sei NFT:金色财经报道，Layer1公链SeiNetwork发推表示，11月8日开始，使用Cosmos钱包在Seinami测试网上进行10次以上交易的用户将有资格铸造“Dawn”SeiNFT。[2022/11/17 13:16:08]
挪用公款
从轻微的盗窃到复杂的操作，例如股权融资丑闻，其中一家保险公司的管理层创建并为60,000名假冒者提供保险。
共谋
无论是内部人员之间的情况，比如南非邮政银行的情况，员工复制主加密密钥以从银行的账户余额中窃取数百万美元。或者通过协助外部人员，例如当一名Coutts员工以120万英镑的价格将个人客户详细信息出售给者时。
VanEck 高管：NFT 的用例“接近无限”:金色财经报道，资产管理公司 VanEck 负责 NFT 的产品经理 John Patrick Lee 对 Blockworks 表示，非同质代币的用例“接近无限”。 他说：“整个生态系统——元宇宙、游戏、玩赚游戏、NFT、门票销售——同时发展得如此之快，并产生了很多衍生赛道，置身其中对我们来说是令人兴奋和有趣的”。Lee 表示，该公司是第一家推出此类 NFT 集合的大型资产管理公司，他预计竞争对手也会效仿，Lee 表示：“有一点很清楚，他们知道这是业务的发展方向，无论是富达、VanEck 还是贝莱德……每个资产管理者都需要专注于此，没有人确切知道哪个领域会突然爆发”。
根据 ETF.com 的数据，VanEck 在美国有 64 只 ETF 交易，总资产管理规模约为 620 亿美元。（coindesk）[2022/5/3 2:46:30]
正如这些事件所表明的那样，没有足够的控制和监督可能会对传统金融业造成重大损害。但在加密市场中，资产所有权的所有权力都由一串代码赋予，没有这样的保护可能是致命的。
互联网保险公司泰康在线发布NFT数字藏品“福虎开泰”:1月8日消息，互联网保险公司泰康在线已经正式发布以旗下自有IP?TKer为原型的NFT数字藏品宣布“福虎开泰”，这也是泰康在线发布的首例NFT艺术品。泰康在线有关负责人表示，打造品牌NFT数字衍生周边是泰康在线在元宇宙中迈出的重要一步，未来坚信元宇宙带来的新一轮技术革命将在提升互联网保险用户体验，颠覆保险购买认知等方面发挥无与伦比的价值。TKer也是国内互联网保险业中的第一位虚拟代言人，在泰康在线同期发布的一支元宇宙概念短片中，TKer化身美好守护者，作为泰康在线探索元宇宙的纽带，未来TKer将有望为大众打开跨越虚拟与现实的元宇宙大门。[2022/1/8 8:34:37]
奥运冠军Eliud Kipchoge拍卖 \"关键时刻 \"NFT获价值4万美元的ETH:据News Bitcoin报道，肯尼亚运动员、世界纪录保持者Eliud Kipchoge近日拍卖了他的第一套NFT，共拍得17.9837枚ETH。此次拍卖在NFT市场Opensea上进行，包括了Kipchoge职业生涯中的一些关键时刻。根据一份报告，Kipchoge 2019年在维也纳创纪录的那次比赛时刻拍得了14.8837个ETH，柏林马拉松赛跑则为他赢得了3.1ETH。[2021/4/14 20:18:10]
网络安全首先是一个人的问题
加密内部威胁
只需持有私钥，任何人都可以将所有资金从钱包中取出。此外，数字资产交易是不可逆的——所以你不能简单地回滚区块链来收回资金！
因此，尽管与传统金融相比，整个加密货币市值几乎是九牛一毛，但恶意内部人士在短短几年内就造成了巨大的损失。
这其中的许多损失被认为是被掩盖或归咎于无辜的局外人。但经被曝光，罪魁祸首是公司内部人员，舆论一片哗然：
维吉尔·西格玛资本(2021)
在最引人注目的例子之一中，9000万美元基金VirgilSigma的创始人几乎耗尽了所有资产来支付他奢华的生活方式。
Coinsecure
印度交易所Coinsecure的首席安全官煞费苦心将比特币黄金分叉的收益卷走，导致客户而损失了350万美元。
QuadrigaCX(2018)
加拿大交易所QuadrigaCX的首席执行官在印度悄然去世时，加密投资者的资金不足1.9亿美元，他随身携带了客户资产的私钥。
这种棘手的情况是内部控制松懈和运营安全性差的症状。它们还经常涉及为个人设计的托管基础设施，这些基础设施已被重新用于组织用途。例如，受信任的员工可能会在无人监督的情况下访问冷存储设备，例如保存公司加密资产密钥的Ledger钱包。或者，可以在团队成员之间共享钱包，他们每晚掷硬币看谁把钱包带回家保管。
在下一个最高级别，许多机构级托管解决方案提供了急需的治理工具，但它们仍然需要受信任的第三方来持有密钥或密钥分片。这最大限度地减少了内部威胁的可能性，但它使组织面临保管人腐败或持有敏感关键材料的集中式服务之间串通的可能性。
Qredo可以解决技术安全威胁问题
Qredo使机构能够完全控制内部资产并引入自己的监督和控制，而无需受信任的第三方，从而最大限度地提高运营安全性：
无私钥风险
易受攻击的私钥被一个灵活的治理层所取代，该层由分散的多方计算(dMPC)提供支持。
复杂的治理
治理可以根据团队要求进行定制，控制和监督权限可分配给组织中的不同角色——从交易员到审批者、管理员等等。
与多重签名不同，dMPC提供的治理在操作上是灵活的；随着组织的发展，可以轻松更改签名阈值和更改权限。
不可变的日志
每个托管操作都不可更改地印在Qredo区块链中，确保交易批准记录不能更改。此外，日志可以快速导出以供审计——最大限度地减少可疑交易被忽视的可能性。
Qredo上的机构级自托管
随着我们进入远程优先工作的后新冠时代，人们正在招聘他们以前从未见过的团队成员，而尽职调查通常只是事后才想到的。这使得拥有足够的机构控制比以往任何时候都更加重要。不仅要防范恶意内部人员，而且——正如将在#QredoFixesThis的下一部分中介绍的那样——防止疏忽和人为错误。
设立QREDO钱包
原地址：https://www.qredo.com/blog/qredo-fixes-this-insider-threats
Qredo中文页面：qredo.com/zh-cn
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。