{"id":60285,"date":"2024-02-06T12:13:43","date_gmt":"2024-02-06T03:13:43","guid":{"rendered":"https:\/\/monolith.law\/pl\/?p=60285"},"modified":"2024-02-26T20:02:38","modified_gmt":"2024-02-26T11:02:38","slug":"cryptoassets-security","status":"publish","type":"post","link":"https:\/\/monolith.law\/pl\/it\/cryptoassets-security","title":{"rendered":"Jakie s\u0105 \u015brodki bezpiecze\u0144stwa dotycz\u0105ce aktyw\u00f3w kryptograficznych (walut wirtualnych)? Wyja\u015bnienie wraz z trzema przypadkami wycieku"},"content":{"rendered":"\n<p>Aby bezpiecznie przeprowadza\u0107 transakcje zwi\u0105zane z aktywami kryptograficznymi (walutami wirtualnymi), niezwykle wa\u017cne jest, aby podj\u0119to odpowiednie \u015brodki bezpiecze\u0144stwa. Z punktu widzenia u\u017cytkownik\u00f3w us\u0142ug, us\u0142ugi zwi\u0105zane z aktywami kryptograficznymi, kt\u00f3re nie maj\u0105 odpowiednich \u015brodk\u00f3w bezpiecze\u0144stwa, s\u0105 zbyt niebezpieczne, aby z nich korzysta\u0107.<\/p>\n\n\n\n<p>W tym artykule przedstawimy \u015brodki bezpiecze\u0144stwa zwi\u0105zane z aktywami kryptograficznymi, skierowane do operator\u00f3w oferuj\u0105cych us\u0142ugi zwi\u0105zane z aktywami kryptograficznymi.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_53 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/monolith.law\/pl\/it\/cryptoassets-security\/#Znaczenie_zabezpieczen_dla_aktywow_kryptograficznych_walut_wirtualnych\" title=\"Znaczenie zabezpiecze\u0144 dla aktyw\u00f3w kryptograficznych (walut wirtualnych)\">Znaczenie zabezpiecze\u0144 dla aktyw\u00f3w kryptograficznych (walut wirtualnych)<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/monolith.law\/pl\/it\/cryptoassets-security\/#Waznosc_srodkow_bezpieczenstwa_wynikajaca_z_przypadkow_wycieku_kryptowalut\" title=\"Wa\u017cno\u015b\u0107 \u015brodk\u00f3w bezpiecze\u0144stwa wynikaj\u0105ca z przypadk\u00f3w wycieku kryptowalut\">Wa\u017cno\u015b\u0107 \u015brodk\u00f3w bezpiecze\u0144stwa wynikaj\u0105ca z przypadk\u00f3w wycieku kryptowalut<\/a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/monolith.law\/pl\/it\/cryptoassets-security\/#Przypadek_wycieku_kryptowaluty_w_Coincheck_Inc_styczen_2018\" title=\"Przypadek wycieku kryptowaluty w Coincheck, Inc. (stycze\u0144 2018)\">Przypadek wycieku kryptowaluty w Coincheck, Inc. (stycze\u0144 2018)<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/monolith.law\/pl\/it\/cryptoassets-security\/#Przypadek_wycieku_kryptowaluty_w_Tech_Bureau_Corporation_wrzesien_2018\" title=\"Przypadek wycieku kryptowaluty w Tech Bureau Corporation (wrzesie\u0144 2018)\">Przypadek wycieku kryptowaluty w Tech Bureau Corporation (wrzesie\u0144 2018)<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/monolith.law\/pl\/it\/cryptoassets-security\/#Przypadek_wycieku_kryptowaluty_w_Bitpoint_Japan_Sp_z_oo_lipiec_2019\" title=\"Przypadek wycieku kryptowaluty w Bitpoint Japan Sp. z o.o. (lipiec 2019)\">Przypadek wycieku kryptowaluty w Bitpoint Japan Sp. z o.o. (lipiec 2019)<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/monolith.law\/pl\/it\/cryptoassets-security\/#Podsumowanie_Konsultacje_prawne_dotyczace_problemow_z_grami_blockchain_powinny_byc_kierowane_do_prawnikow\" title=\"Podsumowanie: Konsultacje prawne dotycz\u0105ce problem\u00f3w z grami blockchain powinny by\u0107 kierowane do prawnik\u00f3w\">Podsumowanie: Konsultacje prawne dotycz\u0105ce problem\u00f3w z grami blockchain powinny by\u0107 kierowane do prawnik\u00f3w<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/monolith.law\/pl\/it\/cryptoassets-security\/#Zapoznaj_sie_z_naszymi_rozwiazaniami\" title=\"Zapoznaj si\u0119 z naszymi rozwi\u0105zaniami\">Zapoznaj si\u0119 z naszymi rozwi\u0105zaniami<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Znaczenie_zabezpieczen_dla_aktywow_kryptograficznych_walut_wirtualnych\"><\/span>Znaczenie zabezpiecze\u0144 dla aktyw\u00f3w kryptograficznych (walut wirtualnych)<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" src=\"https:\/\/monolith.law\/wp-content\/uploads\/2022\/09\/Shutterstock_1225074202.jpg\" alt=\"Znaczenie zabezpiecze\u0144 dla aktyw\u00f3w kryptograficznych\" class=\"wp-image-51791\" \/><\/figure>\n\n\n\n<p>Dla przedsi\u0119biorc\u00f3w oferuj\u0105cych us\u0142ugi zwi\u0105zane z aktywami kryptograficznymi, zabezpieczenia s\u0105 niezwykle wa\u017cne.<\/p>\n\n\n\n<p>Na przyk\u0142ad, w przypadku ataku cybernetycznego ze strony haker\u00f3w, kt\u00f3ry powoduje awari\u0119 systemu, nie b\u0119dzie mo\u017cliwe przeprowadzenie transakcji zwi\u0105zanych z aktywami kryptograficznymi, co mo\u017ce mie\u0107 du\u017cy wp\u0142yw na transakcje aktyw\u00f3w kryptograficznych prowadzone przez u\u017cytkownik\u00f3w us\u0142ug.<\/p>\n\n\n\n<p>W zale\u017cno\u015bci od charakteru us\u0142ug zwi\u0105zanych z aktywami kryptograficznymi, mo\u017ce zdarzy\u0107 si\u0119, \u017ce przedsi\u0119biorca zarz\u0105dza aktywami kryptograficznymi u\u017cytkownik\u00f3w. Je\u015bli zabezpieczenia nie s\u0105 odpowiednie, istnieje ryzyko, \u017ce aktywa kryptograficzne u\u017cytkownik\u00f3w mog\u0105 wyciec w wyniku ataku cybernetycznego.<\/p>\n\n\n\n<p>Ponadto, transakcje zwi\u0105zane z aktywami kryptograficznymi s\u0105 przeprowadzane za po\u015brednictwem Internetu, co oznacza, \u017ce mog\u0105 mie\u0107 miejsce transakcje przekraczaj\u0105ce granice. Je\u015bli aktywa kryptograficzne wyciekaj\u0105 za granic\u0119, mo\u017ce by\u0107 trudne ich \u015bledzenie.<\/p>\n\n\n\n<p>Dlatego dla przedsi\u0119biorc\u00f3w oferuj\u0105cych us\u0142ugi zwi\u0105zane z aktywami kryptograficznymi, zabezpieczenia s\u0105 niezwykle wa\u017cne zar\u00f3wno z punktu widzenia ochrony u\u017cytkownik\u00f3w poprzez gwarantowanie bezpiecze\u0144stwa us\u0142ug, jak i unikania obowi\u0105zku odszkodowania u\u017cytkownik\u00f3w poprzez ochron\u0119 systemu przed atakami cybernetycznymi.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Waznosc_srodkow_bezpieczenstwa_wynikajaca_z_przypadkow_wycieku_kryptowalut\"><\/span>Wa\u017cno\u015b\u0107 \u015brodk\u00f3w bezpiecze\u0144stwa wynikaj\u0105ca z przypadk\u00f3w wycieku kryptowalut<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" src=\"https:\/\/monolith.law\/wp-content\/uploads\/2022\/09\/Shutterstock_1966912852.jpg\" alt=\"O wycieku kryptowalut\" class=\"wp-image-51792\" \/><\/figure>\n\n\n\n<p>W przesz\u0142o\u015bci dosz\u0142o do wielu przypadk\u00f3w wycieku kryptowalut.<\/p>\n\n\n\n<p>Poznanie przypadk\u00f3w wycieku kryptowalut pozwala zrozumie\u0107, jak wa\u017cne s\u0105 \u015brodki bezpiecze\u0144stwa zwi\u0105zane z kryptowalutami. Poni\u017cej przedstawiamy trzy przypadki wycieku, kt\u00f3re mia\u0142y miejsce w Japonii.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Przypadek_wycieku_kryptowaluty_w_Coincheck_Inc_styczen_2018\"><\/span>Przypadek wycieku kryptowaluty w Coincheck, Inc. (stycze\u0144 2018)<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Przypadek wycieku kryptowaluty w Coincheck, Inc. mia\u0142 miejsce 26 stycznia 2018 roku.<\/p>\n\n\n\n<p>Podsumowuj\u0105c, w gie\u0142dzie kryptowalut Coincheck, prowadzonej przez Coincheck, Inc., dosz\u0142o do wycieku kryptowaluty NEM nale\u017c\u0105cej do u\u017cytkownik\u00f3w us\u0142ugi, w wyniku ataku hakerskiego na system Coincheck.<\/p>\n\n\n\n<p>Ca\u0142kowita warto\u015b\u0107 strat wynios\u0142a oko\u0142o 58 miliard\u00f3w jen\u00f3w, a ze wzgl\u0119du na wysoko\u015b\u0107 strat, incydent ten by\u0142 szeroko komentowany w mediach. Przypadek wycieku kryptowaluty w Coincheck, Inc. sta\u0142 si\u0119 tematem dyskusji nie tylko w Japonii, ale r\u00f3wnie\u017c za granic\u0105.<\/p>\n\n\n\n<p>Przyczyn\u0105 incydentu w Coincheck, Inc. jest uwa\u017cane niedostateczne zabezpieczenie systemu Coincheck.<\/p>\n\n\n\n<p>Coincheck korzysta\u0142 z tzw. &#8220;hot wallet&#8221;, portfela pod\u0142\u0105czonego do internetu, z kt\u00f3rego w ci\u0105gu oko\u0142o 20 minut wyciek\u0142o oko\u0142o 58 miliard\u00f3w jen\u00f3w w NEM.<\/p>\n\n\n\n<p>Pod wzgl\u0119dem zabezpiecze\u0144, og\u00f3lnie uwa\u017ca si\u0119, \u017ce &#8220;cold wallet&#8221;, portfel niepod\u0142\u0105czony do internetu, jest lepszy.<\/p>\n\n\n\n<p>Coincheck, Inc. zrekompensowa\u0142 straty u\u017cytkownikom, ale sytuacja eskalowa\u0142a do punktu, w kt\u00f3rym firma musia\u0142a podda\u0107 si\u0119 inspekcji przez Japo\u0144sk\u0105 Agencj\u0119 Us\u0142ug Finansowych (FSA), a tak\u017ce otrzyma\u0142a nakaz poprawy dzia\u0142alno\u015bci i zg\u0142oszenia dochod\u00f3w.<\/p>\n\n\n\n<p>Referencje: Japo\u0144ska Agencja Us\u0142ug Finansowych <a href=\"https:\/\/www.fsa.go.jp\/news\/30\/virtual_currency\/20180308-1.html\" target=\"_blank\" rel=\"noreferrer noopener\">&#8220;Administracyjne sankcje wobec Coincheck, Inc.&#8221;[ja]<\/a><\/p>\n\n\n\n<p>Wi\u0119cej informacji na temat typ\u00f3w portfeli i regulacji prawnych mo\u017cna znale\u017a\u0107 w poni\u017cszym artykule.<\/p>\n\n\n\n<p>Powi\u0105zane artyku\u0142y: <a href=\"https:\/\/monolith.law\/corporate\/nft-wallet\" target=\"_blank\" rel=\"noreferrer noopener\">Co to jest portfel potrzebny do transakcji NFT? Wyja\u015bnienie regulacji prawnych w Japonii[ja]<\/a><\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Przypadek_wycieku_kryptowaluty_w_Tech_Bureau_Corporation_wrzesien_2018\"><\/span>Przypadek wycieku kryptowaluty w Tech Bureau Corporation (wrzesie\u0144 2018)<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Przypadek wycieku kryptowaluty w Tech Bureau Corporation mia\u0142 miejsce 14 wrze\u015bnia 2018 roku.<\/p>\n\n\n\n<p>Podsumowuj\u0105c, zdarzenie polega\u0142o na tym, \u017ce w wyniku nieautoryzowanego dost\u0119pu z zewn\u0105trz, z gie\u0142dy kryptowalut Zalf, prowadzonej przez Tech Bureau Corporation, wyciek\u0142o oko\u0142o 7 miliard\u00f3w jen\u00f3w w kryptowalutach.<\/p>\n\n\n\n<p>Z tych oko\u0142o 7 miliard\u00f3w jen\u00f3w, oko\u0142o 4,5 miliarda jen\u00f3w stanowi\u0142y kryptowaluty u\u017cytkownik\u00f3w us\u0142ugi.<\/p>\n\n\n\n<p>Podobnie jak w przypadku wycieku kryptowaluty w Coincheck Corporation, kryptowaluty w Tech Bureau Corporation by\u0142y zarz\u0105dzane za pomoc\u0105 tzw. &#8220;hot wallet&#8221;, portfela pod\u0142\u0105czonego do internetu.<\/p>\n\n\n\n<p>W wyniku tego incydentu z wyciekiem kryptowaluty, Tech Bureau Corporation otrzyma\u0142o trzykrotnie nakaz poprawy dzia\u0142alno\u015bci od Japo\u0144skiej Agencji Us\u0142ug Finansowych.<\/p>\n\n\n\n<p>\u0179r\u00f3d\u0142o: Japo\u0144ska Agencja Us\u0142ug Finansowych <a href=\"https:\/\/www.fsa.go.jp\/news\/30\/virtual_currency\/20180925.html\" target=\"_blank\" rel=\"noreferrer noopener\">&#8220;Administracyjne sankcje wobec Tech Bureau Corporation&#8221;[ja]<\/a><\/p>\n\n\n\n<p>Tech Bureau Corporation w listopadzie 2018 roku przekaza\u0142o swoj\u0105 dzia\u0142alno\u015b\u0107 zwi\u0105zan\u0105 z handlem kryptowalutami, &#8220;Zaif&#8221;, staj\u0105c si\u0119 pierwszym operatorem wymiany kryptowalut, kt\u00f3ry zdecydowa\u0142 si\u0119 na zaprzestanie tego typu dzia\u0142alno\u015bci.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Przypadek_wycieku_kryptowaluty_w_Bitpoint_Japan_Sp_z_oo_lipiec_2019\"><\/span>Przypadek wycieku kryptowaluty w Bitpoint Japan Sp. z o.o. (lipiec 2019)<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Przypadek wycieku kryptowaluty w Bitpoint Japan Sp. z o.o. mia\u0142 miejsce 11 lipca 2019 roku.<\/p>\n\n\n\n<p>Podsumowuj\u0105c, z gie\u0142dy kryptowalut BITPOINT, prowadzonej przez Bitpoint Japan Sp. z o.o., wyciek\u0142o kryptowaluty o warto\u015bci oko\u0142o 3,5 miliarda jen\u00f3w.<\/p>\n\n\n\n<p>Z wyciek\u0142ych kryptowalut o warto\u015bci oko\u0142o 3,5 miliarda jen\u00f3w, oko\u0142o 2 miliardy jen\u00f3w stanowi\u0142y kryptowaluty u\u017cytkownik\u00f3w us\u0142ugi.<\/p>\n\n\n\n<p>Podobnie jak w przypadku wcze\u015bniej wspomnianego wycieku kryptowaluty, cz\u0119\u015b\u0107 kryptowaluty by\u0142a zarz\u0105dzana przez tzw. &#8220;hot wallet&#8221;, portfel pod\u0142\u0105czony do internetu, w Bitpoint Japan Sp. z o.o.<\/p>\n\n\n\n<p>BITPOINT zrekompensowa\u0142 oko\u0142o 2 miliardy jen\u00f3w wyciek\u0142ych kryptowalut u\u017cytkownik\u00f3w us\u0142ugi.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Podsumowanie_Konsultacje_prawne_dotyczace_problemow_z_grami_blockchain_powinny_byc_kierowane_do_prawnikow\"><\/span>Podsumowanie: Konsultacje prawne dotycz\u0105ce problem\u00f3w z grami blockchain powinny by\u0107 kierowane do prawnik\u00f3w<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>W tym artykule przedstawili\u015bmy \u015brodki bezpiecze\u0144stwa dotycz\u0105ce kryptowalut dla operator\u00f3w oferuj\u0105cych us\u0142ugi zwi\u0105zane z kryptowalutami.<\/p>\n\n\n\n<p>Aby skutecznie zabezpieczy\u0107 kryptowaluty, wa\u017cne jest r\u00f3wnie\u017c stworzenie organizacji, kt\u00f3ra jest w stanie podj\u0105\u0107 odpowiednie \u015brodki bezpiecze\u0144stwa.<\/p>\n\n\n\n<p>Dlatego zalecamy, aby operatorzy rozwa\u017caj\u0105cy \u015brodki bezpiecze\u0144stwa dotycz\u0105ce kryptowalut skonsultowali si\u0119 najpierw z prawnikami posiadaj\u0105cymi specjalistyczn\u0105 wiedz\u0119 z zakresu IT i prawa, i stworzyli struktur\u0119, kt\u00f3ra pozwoli na podj\u0119cie odpowiednich \u015brodk\u00f3w bezpiecze\u0144stwa zgodnie z przepisami i wytycznymi.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Zapoznaj_sie_z_naszymi_rozwiazaniami\"><\/span>Zapoznaj si\u0119 z naszymi rozwi\u0105zaniami<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Kancelaria prawna Monolis to miejsce, gdzie \u0142\u0105czymy wysok\u0105 specjalizacj\u0119 w dziedzinie IT, a w szczeg\u00f3lno\u015bci internetu, z praktyk\u0105 prawnicz\u0105. Nasza kancelaria oferuje pe\u0142ne wsparcie dla biznesu zwi\u0105zanego z kryptowalutami i technologi\u0105 blockchain. Szczeg\u00f3\u0142y znajduj\u0105 si\u0119 w poni\u017cszym artykule.<\/p>\n\n\n<figure class=\"is-type-wp-embed\">\n<div><a href=\"https:\/\/monolith.law\/blockchain\" target=\"_blank\" rel=\"noopener\">https:\/\/monolith.law\/blockchain[ja]<\/a><\/div>\n<\/figure>","protected":false},"excerpt":{"rendered":"<p>Aby bezpiecznie przeprowadza\u0107 transakcje zwi\u0105zane z aktywami kryptograficznymi (walutami wirtualnymi), niezwykle wa\u017cne jest, aby podj\u0119to odpowiednie \u015brodki bezpiecze\u0144stwa. Z punktu widzenia u\u017cytkownik [&hellip;]<\/p>\n","protected":false},"author":32,"featured_media":61720,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[52,19],"acf":[],"_links":{"self":[{"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/posts\/60285"}],"collection":[{"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/comments?post=60285"}],"version-history":[{"count":2,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/posts\/60285\/revisions"}],"predecessor-version":[{"id":61721,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/posts\/60285\/revisions\/61721"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/media\/61720"}],"wp:attachment":[{"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/media?parent=60285"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/categories?post=60285"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/monolith.law\/pl\/wp-json\/wp\/v2\/tags?post=60285"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}