De Amerikaanse cryptobeurs was volgens eigen zeggen niet geraakt door de hack. De uitleg is vooral relevant omdat zij laat zien hoe weinig klantcrypto Coinbase tegelijk in direct bereik van aanvallers probeert te houden.
Bijna alles staat offline
Coinbase schrijft in een nieuwe beveiligingsuitleg dat meer dan 99 procent van de crypto van klanten in cold storage staat. Dat zijn wallets waarvan de sleutels niet voortdurend met internet verbonden zijn. Alleen een kleiner deel gaat naar online wallets om dagelijkse stortingen en opnames af te handelen.
De beurs past die online voorraad aan de verwachte vraag aan. Daardoor hoeft niet voor iedere opname eerst een offline opslaglocatie te worden geopend, terwijl een aanvaller ook niet direct bij het grootste deel van de klantcrypto kan komen.
Coinbase publiceerde de uitleg nadat Binance eind oktober voor miljarden dollars aan crypto verloor uit online wallets. De Amerikaanse beurs zegt dat haar eigen systemen en klanttegoeden niet door dat incident zijn geraakt.
Een sleutel is niet genoeg
Volgens Coinbase worden de digitale sleutels voor transacties over meerdere onderdelen verdeeld. Geen afzonderlijke medewerker of machine zou daardoor zelfstandig een grote opname kunnen goedkeuren. Het bedrijf gebruikt daarnaast opnamelimieten, controles op afwijkend gedrag en noodstops die het ondertekenen van transacties kunnen stilleggen.
Wanneer een opname alarmen activeert, onderzoekt een beveiligingsteam eerst de rekening, wallet, munt of het netwerk. Coinbase zegt klantbezit een op een aan te houden en het niet uit te lenen of te gebruiken zonder opdracht van de klant.
Deze punten komen uit de eigen beschrijving van het bedrijf. Zij zijn geen onafhankelijk bewijs dat iedere aanval wordt tegengehouden. Ook cold storage kan risico lopen door fouten bij sleutelbeheer, misleiding van medewerkers of problemen wanneer tegoeden van de offline naar de online omgeving gaan.
Verschil met eigen wallet
Klanten houden bij Coinbase niet zelf de geheime sleutels van de bewaarwallets. Zij vertrouwen erop dat de beurs haar technische en organisatorische controles goed uitvoert. Bij een eigen wallet ligt die verantwoordelijkheid juist volledig bij de gebruiker.
De keuze is daarom niet simpelweg veilig tegenover onveilig. Een beurs kan professionele beveiligingslagen en herstelprocessen bieden, maar blijft een centraal doelwit. Zelfbeheer haalt dat bedrijfsrisico weg, terwijl verlies van de eigen herstelzin of een verkeerde transactie meestal niet door een klantenservice kan worden hersteld.