El 2024, les adreces de criptomonedes il·legals van rebre uns 40, 9 mil milions de dòlars, tot i que la xifra real probablement s’acosti més als 51, 3 mil milions de dòlars quan es tenen en compte les activitats no detectades, indicant una intensificació del crim relacionat amb les criptomonedes. Això destaca la necessitat urgent de reforçar la seguretat de la blockchain a mesura que l’adopció i la infraestructura descentralitzada s’expandeixen ràpidament, augmentant la superfície d’atac de l’ecosistema. Les amenaces clau inclouen l’explotació de contractes intel·ligents, la manipulació d’oracles, els atacs a ponts (bridges), el phishing i l’enginyeria social. La seguretat de la blockchain integra principis i eines de ciberseguretat per a mitigar riscos, prevenir accessos no autoritzats i evitar atacs maliciosos. Les blockchains públiques (per exemple, Bitcoin, Ethereum) són xarxes obertes, sense permisos, amb un codi revisat públicament, però afronten riscos per part d’actuants maliciosos que exploten vulnerabilitats. En canvi, les blockchains privades són amb permisos i centralitzades, depenent d’una única entitat per a la seguretat, cosa que en comporta els seus propis riscos. Les blockchains funcionen mitjançant llibretes de registre distribuïdes mantenides per nodes globals, amb transaccions verificades mitjançant mecanismes de consens com Prova de Treball (Proof-of-Work) o Prova d’Interessos (Proof-of-Stake). Les transaccions es protegeixen criptogràficament amb claus privades, garantint la immutabilitat i la transparència. No obstant això, malgrat aquestes característiques, les blockchains no són immunes a les amenaces de seguretat. Els desafiaments provenen d’una innovació ràpida que sovint va més atropelladament que els desenvolupaments en seguretat, de la facilitat amb què els actors maliciosos poden desplegar enganys en xarxes sense permisos, de la fragmentació de la visibilitat entre cadenes i de les dificultats en la detecció preventiva en temps real. Les amenaces comunes a la blockchain se centren principalment en les aplicacions que funcionen a la cadena (on-chain) en lloc de la infraestructura fonamental. Entre aquestes s’inclouen: - **Explotacions de contractes intel·ligents:** Error en codi autogestionat que pot causar pèrdues importants d’actius (8, 5% dels fons robats en 2024). - **Manipulació d’oracles:** Corrompre les fonts de dades externes pot provocar comportaments erronis en els contractes amb conseqüències greus. - **Atacs a ponts (bridges):** Vulnerabilitats en ponts entre cadenes permeten als atacants crear o alliberar tokens de manera fraudulenta.

- **Esquemes Rug Pull:** Enganys socials on els desenvolupadors abandonen els projectes després de recollir inversions, que van representar el 3, 59% dels tokens llançats el 2024 i són comuns en esquemes de pump-and-dump. - **Phishing i enginyeria social:** Una de les principals causes de pèrdues (prop de 10–12, 4 mil milions de dòlars el 2024), que inclou aplicacions falses, airdrops maliciosos i suplantacions per robar claus privades i fons. L’analítica de la blockchain juga un paper crucial en la prevenció d’amenaces proporcionant visibilitat en temps real sobre activitats sospitoses. Les eines clau inclouen l’etiquetatge d’adreces, bases de dades d’atribució, auditories de protocols, proves de contractes intel·ligents, capacitats de resposta a incidents i monitoratge entre cadenes. Chainalysis és fonamental en la combinació d’aquests elements per facilitar una detecció ràpida, una investigació eficaç i una defensa coordinada contra amenaces complexes. El sistema Chainalysis Hexagate exemplifica una defensa proactiva oferint monitoratge en temps real i detecció d’amenaços adaptada a protocols DeFi, ponts, aplicacions descentralitzades i borses. Permet identificar i bloquejar transaccions malicioses de manera anticipada, integrar-se sense problemes en escomeses de treball ja existents i ofereix alertes en temps real per evitar pèrdues. Hexagate beneficia diversos equips: desenvolupadors de protocols i dApps que protegeixen-se davant d’exploits, personal de seguretat que identifica amenaces en contractes i oracles, operadors de ponts que vigilen els riscos entre cadenes, i equips d’atenció a incidents que rastregen i contenen atacs actius. Una seguretat robusta de la blockchain és essencial per mantenir la confiança dels usuaris i permetre l’adopció institucional. Els grans atacs no només causen danys econòmics, sinó que també erosionen la reputació i frenen el creixement de l’ecosistema. L’indústria està canviant cap a una prevenció proactiva basada en dades i en la inversió contínua en infraestructura de seguretat. Chainalysis continua compromesa a proporcionar als equips les eines necessàries per a una innovació i adopció segura i escalable de la blockchain. *Avís legal:* Aquest resum és només informatiu i no constitueix assessorament legal, financer o d’inversió. Els usuaris haurien de consultar els advisors adequats abans de prendre decisions relacionades. Chainalysis no assumeix responsabilitat per les decisions o accions preses basant-se en aquest material.