Hacken: le istituzioni crypto non si affidano più solo agli audit, la valutazione della sicurezza si sta orientando verso il monitoraggio continuo e la resilienza operativa

BlockBeats ha riportato che il 20 luglio la società di sicurezza blockchain Hacken ha pubblicato un rapporto secondo cui le istituzioni crypto stanno rivalutando gli standard di sicurezza dei progetti; la tradizionale audit dei contratti intelligenti e la storia operativa non sono più una base sufficiente per la fiducia, e gli investitori stanno iniziando a prestare attenzione al monitoraggio continuo, alla gestione dei permessi di firma e alla capacità di risposta agli eventi.

Secondo il «Rapporto sulla sicurezza e conformità del secondo trimestre 2026» di Hacken, tra i 1427 progetti tracciati, solo il 9% ha implementato un meccanismo di monitoraggio continuo di terze parti e soltanto il 4% dispone contemporaneamente di monitoraggio, programma di ricompense per le vulnerabilità e audit di sicurezza.

Il rapporto mostra che, nel secondo trimestre 2026, delle perdite di asset crypto pari a circa 764 milioni di dollari, l’88,3% è stato causato dalla fuga di private key, dai permessi di firma e da problemi di sicurezza delle infrastrutture, piuttosto che da vulnerabilità dei contratti intelligenti.

Hacken afferma che gli investitori istituzionali stanno gradualmente includendo nelle loro due diligence la valutazione delle modifiche ai firmatari, del supporto agli asset collateralizzati, delle dipendenze di terze parti, delle capacità di risposta agli eventi, nonché dell’ambito e della tempestività degli audit.

Il rapporto indica che, dei 14 progetti vittima di attacchi durante il secondo trimestre, tutti avevano già svolto un audit, ma la maggior parte delle perdite proviene da aree non coperte dall’audit tradizionale, incluse apparecchiature di firma, nodi di validazione di bridge cross-chain, infrastrutture backend, chiavi amministrative e vecchi contratti ancora in esecuzione.

Hacken afferma che, con l’ingresso degli investitori istituzionali nel mercato crypto, i progetti che non dispongono di una prova di sicurezza continua potrebbero affrontare un premio di rischio più elevato, minori opportunità di investimento, e maggiori difficoltà nell’ottenere assicurazione o supporto da partner. Federico Bagiotti, responsabile della gestione del rischio di Abraxas Capital, ha dichiarato che, rispetto al potenziale del progetto, il livello di sicurezza in rapporto alla scala del capitale è divenuto un importante criterio di valutazione per gli investimenti istituzionali.