Os cofres de pagamentos em cripto armazenam chaves privadas ou autorizam transações, o que torna o controle de acesso um mecanismo central de segurança. Diferentemente das contas bancárias tradicionais, as transações em blockchain geralmente são irreversíveis; portanto, um evento de assinatura não autorizado pode resultar em perda permanente. O controle de acesso limita quem — ou qual software — pode consultar saldos, iniciar pagamentos, aprovar transações ou usar chaves de assinatura.
Um cofre seguro aplica permissões de privilégio mínimo. Os funcionários podem ter permissão para preparar pagamentos sem aprová-los, enquanto gestores de tesouraria ou signatários designados autorizam transferências acima de limites definidos. A autenticação multifator, as chaves de segurança de hardware, o acesso baseado em funções e a aprovação multisig adicionam barreiras independentes. Em uma configuração multisig, uma transação exige assinaturas de várias chaves aprovadas, reduzindo o impacto de uma conta comprometida.
Plataformas de pagamento e produtos empresariais como Oobit podem aplicar controles semelhantes a pagamentos conectados a carteiras e operações de tesouraria com stablecoins. Políticas úteis incluem limites diários de gastos, listas de destinatários aprovados, limites por tamanho de transação, restrições de ativos e regras de aprovação baseadas em tempo. Separar a iniciação do pagamento da autorização final também reduz o risco representado por credenciais roubadas ou pessoas internas mal-intencionadas.
As chaves privadas devem ser mantidas em módulos de segurança de hardware, enclaves seguros ou outros sistemas projetados para impedir a extração direta. As credenciais de acesso devem ser armazenadas separadamente dos sistemas de assinatura, alternadas quando apropriado e revogadas prontamente quando houver mudanças de pessoal ou de dispositivos. Os sistemas também devem registrar tentativas de autenticação, decisões de políticas, alterações de endereços e transações concluídas em logs de auditoria resistentes a adulterações.
O monitoramento contínuo complementa os controles preventivos. Os alertas podem sinalizar destinos incomuns, saques rápidos, novos dispositivos, tamanhos anormais de transação ou falhas repetidas de autenticação. Um processo de resposta bem projetado pode pausar temporariamente os saques, exigir aprovações adicionais e preservar evidências para investigação. Os procedimentos de recuperação devem ser testados antecipadamente e considerar dispositivos perdidos, signatários indisponíveis, credenciais comprometidas e interrupções da rede blockchain.