Hacken: instytucje kryptowalutowe nie polegają już wyłącznie na audytach, ocena bezpieczeństwa przesuwa się w kierunku ciągłego monitoringu oraz odporności operacyjnej

BlockBeats donosi, że 20 lipca firma zajmująca się bezpieczeństwem blockchain Hacken opublikowała raport, w którym wskazuje, że instytucje kryptowalutowe ponownie oceniają standardy bezpieczeństwa projektów. Tradycyjny audyt smart kontraktów oraz historia operacyjna nie mogą już być wystarczającą podstawą zaufania, a inwestorzy zaczynają zwracać uwagę na ciągły monitoring, zarządzanie uprawnieniami do podpisów oraz zdolność reagowania na zdarzenia.

Zgodnie z raportem Hacken „Raport bezpieczeństwa i zgodności za II kwartał 2026”, spośród 1427 monitorowanych przez firmę projektów, tylko 9% wdrożyło mechanizm ciągłego monitorowania przez strony trzecie, a jedynie 4% posiada jednocześnie monitoring, program nagród za wykrycie luk oraz audyt bezpieczeństwa.

Raport pokazuje, że z około 764 milionów dolarów strat w aktywach kryptowalutowych w II kwartale 2026 roku, 88,3% pochodziło z wycieku kluczy prywatnych, zarządzania uprawnieniami do podpisów oraz problemów z bezpieczeństwem infrastruktury, a nie z błędów w smart kontraktach.

Hacken informuje, że inwestorzy instytucjonalni w ramach due diligence coraz częściej biorą pod uwagę zmiany podpisujących, wsparcie aktywów zabezpieczających, zależność od stron trzecich, zdolność reagowania na zdarzenia, a także zakres i aktualność audytów.

Raport wskazuje, że spośród 14 zaatakowanych w II kwartale projektów wszystkie wcześniej były audytowane, jednak większość strat pochodziła spoza tradycyjnego zakresu audytu, obejmując urządzenia do podpisów, węzły walidacyjne mostów cross-chain, infrastrukturę backendową, klucze administratorów oraz stare kontrakty, które nadal funkcjonują.

Hacken podkreśla, że wraz z napływem instytucjonalnych środków do rynku kryptowalut, projekty bez stałego dowodu bezpieczeństwa mogą napotkać wyższe ryzyko-premię, mniej szans na inwestycje oraz trudności w pozyskaniu ubezpieczenia i wsparcia partnerów. Szef działu zarządzania ryzykiem w Abraxas Capital, Federico Bagiotti, zaznacza, że dla instytucji kluczowym kryterium inwestycyjnym stało się dziś to, czy poziom bezpieczeństwa odpowiada wielkości środków, a nie tylko potencjał projektu.