Rischio tecnologico

RISCHIO MEDIO

Di cosa si tratta

Le cripto-attività esistono solo grazie a tecnologie a registro distribuito (blockchain), a protocolli e a smart contract, cioè programmi che eseguono automaticamente le operazioni. Errori, vulnerabilità o malfunzionamenti di queste tecnologie possono compromettere il valore o la disponibilità delle tue cripto-attività, indipendentemente dall'andamento del mercato.

Come può manifestarsi

Difetti nel codice di uno smart contract possono essere sfruttati per sottrarre fondi o bloccarli in modo permanente.
Le transazioni registrate su blockchain sono in genere irreversibili: un trasferimento all'indirizzo sbagliato o sulla rete sbagliata non può essere annullato.
La rete può congestionarsi, con commissioni di transazione molto alte o tempi di conferma lunghi, oppure fermarsi temporaneamente.
Una divisione della blockchain (fork) può generare versioni concorrenti della stessa cripto-attività, con incertezza su quale verrà riconosciuta.
Se pochi soggetti controllano la validazione delle transazioni, o se gli sviluppatori dispongono di chiavi amministrative per modificare unilateralmente un protocollo, la sicurezza dipende dal loro comportamento.
Componenti esterni come ponti tra blockchain (bridge) e fonti di dati (oracoli) sono stati in passato tra i punti più colpiti da incidenti.
Un progetto può essere abbandonato dai suoi sviluppatori o diventare tecnologicamente obsoleto.

Cosa significa per te

Un problema tecnico può causare la perdita parziale o totale delle cripto-attività, anche quando il mercato è stabile, e spesso senza alcuna possibilità di rimborso.

Come lo affrontiamo in First Personal Coin

La solidità tecnologica è la componente con il peso maggiore nel nostro punteggio di selezione delle cripto-attività.
Verifichiamo il numero, la qualità e l'attualità degli audit di sicurezza indipendenti, l'attività di sviluppo del progetto, il grado di decentralizzazione della validazione, la gestione delle chiavi amministrative (ad esempio firme multiple e ritardi obbligatori sulle modifiche), la presenza di programmi di ricompensa per la segnalazione di vulnerabilità e gli incidenti avvenuti in passato.
Monitoriamo nel tempo le cripto-attività raccomandate e ti informiamo se emergono criticità tecniche rilevanti.

Cosa puoi fare

Prima di ogni trasferimento controlla con attenzione indirizzo e rete di destinazione, e per importi rilevanti esegui prima una transazione di prova di piccolo importo. Leggi il white paper della cripto-attività, in particolare la parte sulla tecnologia e sui rischi, e diffida di progetti che non pubblicano audit di sicurezza.