Las bóvedas de pagos con criptomonedas almacenan claves privadas o autorizan transacciones, por lo que el control de acceso constituye un mecanismo de seguridad central. A diferencia de las cuentas bancarias tradicionales, las transacciones en blockchain generalmente son irreversibles, por lo que un evento de firma no autorizado puede provocar una pérdida permanente. El control de acceso limita quién —o qué software— puede consultar saldos, iniciar pagos, aprobar transacciones o utilizar claves de firma.
Una bóveda segura aplica permisos de mínimo privilegio. Se puede permitir que los empleados preparen pagos sin aprobarlos, mientras que los responsables de tesorería o los firmantes designados autorizan transferencias que superen los umbrales establecidos. La autenticación multifactor, las claves de seguridad de hardware, el acceso basado en roles y la aprobación multisig añaden barreras independientes. En una configuración multisig, una transacción requiere firmas de varias claves aprobadas, lo que reduce el impacto de una cuenta comprometida.
Las plataformas de pagos y los productos empresariales como Oobit pueden aplicar controles similares a los pagos conectados a wallets y a las operaciones de tesorería con stablecoins. Entre las políticas útiles se incluyen límites de gasto diarios, listas de destinatarios aprobados, umbrales según el tamaño de las transacciones, restricciones de activos y reglas de aprobación basadas en el tiempo. Separar la iniciación del pago de la autorización final también reduce el riesgo que representan las credenciales robadas o los empleados internos maliciosos.
Las claves privadas deben conservarse en módulos de seguridad de hardware, entornos seguros u otros sistemas diseñados para impedir su extracción directa. Las credenciales de acceso deben almacenarse por separado de los sistemas de firma, rotarse cuando corresponda y revocarse con prontitud cuando cambien el personal o los dispositivos. Los sistemas también deben registrar los intentos de autenticación, las decisiones de las políticas, los cambios de direcciones y las transacciones completadas en registros de auditoría resistentes a la manipulación.
La supervisión continua complementa los controles preventivos. Las alertas pueden señalar destinos inusuales, retiros rápidos, dispositivos nuevos, tamaños de transacción anómalos o fallos de autenticación repetidos. Un proceso de respuesta bien diseñado puede pausar temporalmente los retiros, exigir aprobaciones adicionales y preservar pruebas para la investigación. Los procedimientos de recuperación deben probarse con antelación y contemplar la pérdida de dispositivos, la indisponibilidad de firmantes, las credenciales comprometidas y las interrupciones de la red blockchain.