國家支持的黑客強化了對更好的加密控制的需求
儘管加密貨幣行業持續獲得用戶、資金和投資者的青睞，但黑客攻擊和數據洩露仍然是一個巨大的障礙，目前尚未得到徹底解決。 隨著比特幣近期創下歷史新高，124,000美元加密錢包和投資者對黑客的吸引力也相應加速增長。 根據區塊鏈分析公司 Elliptic 的研究，為朝鮮政府工作的黑客竊取了超過僅 2025 年，加密貨幣市場就將達到 20 億美元，這些黑客已發起了超過 30 起攻擊。 儘管這些黑客的主要目標仍然是加密貨幣交易所和經紀商，但攻擊目標也轉向了高淨值個人。 隨著幾乎所有代幣的價格持續上漲，可能成為攻擊目標的個人數量只會不斷增加。
聯合國估計，與朝鮮政權有關的黑客大約產生佔朝鮮GDP的13%因此，無論是朝鮮政權還是黑客本身，都不太可能在未來幾年內有任何動力去阻止或減緩這些攻擊。 高淨值人士日益成為老練黑客（包括朝鮮政權支持的黑客）攻擊目標的核心原因之一是，大多數人缺乏適當的安全措施。 即使加密資產越來越受到投資者的關注、情緒和政策制定時間的重視，黑客攻擊和數據洩露的風險仍有可能阻礙其更廣泛的應用。
讓我們來看看隨著加密貨幣的價值（和風險）增加，加密貨幣投資者（個人和機構）應該實施的一些安全措施。
實施硬件和軟件分段
最富有的投資者往往擁有龐大的數字足跡——個人設備、投資門戶、雲端文檔，有時還有鏈接到多個交易所的數字錢包。 這種互聯互通為攻擊者創造了機會，而最好的防禦措施就是切斷這些鏈接。 硬件錢包和多重簽名機制應該成為常態，而非例外，確保敏感資產處於離線狀態，未經多層同意不得轉移。 同樣，投資操作應在專用設備和網絡上進行，與個人瀏覽或消息傳遞完全隔離。 即使是輪換使用別名郵箱或私人域名地址進行高價值通信，也能減緩攻擊者的偵察，並使社會工程學更加困難。 分段將單點故障轉變為一系列死胡同。
面對日益複雜的攻擊和黑客攻擊，投資者必須升級和加強措施以確保數據和資產的安全。
部署數據和身份保護工具
大多數入侵並非始於代碼，而是利用安全鏈中的薄弱環節（人為）——截獲的密碼、偽造的消息、洩露的文本。 解決方案是確保身份驗證既無縫又安全。 例如，投資者應該部署密碼管理器，為每個平台生成長且唯一的憑證，並通過基於硬件的密鑰或 FIDO2/U2F 設備進行強化。 許多金融機構仍在使用的基於短信的雙因素身份驗證必須禁用；它仍然容易受到 SIM 卡交換和電信級攻擊。 基於短信的黑客攻擊和入侵範圍已經變得如此廣泛，以至於聯邦調查局不得不發布一項警告投資者警惕這些企圖。
與顧問、律師或金融託管人的溝通應僅通過加密平台進行，電子郵件應成為日常通信。 對於大額或不尋常的轉賬，投資者應在任何資金轉移前要求進行獨立的語音或視頻驗證。 依賴此類措施可能看起來有些不尋常，但在深度偽造技術越來越可信的時代，要求真人進行真實驗證似乎越來越成為一種合適的策略。
網絡安全需要嵌入
在數字時代保護財富不僅需要良好的習慣，還需要持續的監督。 網絡威脅情報 (CTI) 和託管檢測與響應 (MDR) 公司可以提供曾經只有政府才能提供的早期預警遙測服務。 測試應該對個人設備和更廣泛的家族辦公室生態系統進行壓力測試，包括擁有網絡訪問權限的會計師、律師和顧問。 作為最後的保障，投資者應該購買專門針對數字資產損失和身份洩露的網絡保險，以便在防禦措施被突破時提供財務韌性。
網絡黑客變得更加老練、資金充足且老練；投資者和顧問都需要修改和升級保護措施，以確保數據和資產的安全。
