Fraud

機構投資者如何防止員工盜竊

  • June 8, 2021

現在BTC的機構投資者很多,有的甚至9位數以上。有多少員工可以訪問這些機構的私鑰並且可以進行交易?

如果我正確理解比特幣,則無法追踪交易(至少不能追踪到真人 - 只能追踪到匿名錢包),也無法撤消。那麼,是什麼阻止了有權訪問交易的員工竊取數百萬美元的資金呢?鑑於所涉及的金額,它不能只是簡單的信任。此外,如果您對交易有某種 4 眼批准,則兩名員工可以聯手進行盜竊。如果每筆交易都需要一些高級管理人員或首席執行官的批准,那將是非常不切實際的。公司中只有極少數人可以訪問密鑰也是非常冒險的,因為它增加了失去的風險,基本上也失去了所有的投資。

顯然,員工可以被辨識,但也許他們可以假裝搶劫並辯稱他們的生命處於危險之中。或者即使他們入獄幾年,一旦出獄,他們仍然會過得很好。其他選擇是離開該國或在國外發生盜竊事件。

因為我猜我還沒有聽說過這些情況,所以有一些機制可以防止這種情況發生。但是怎麼做?

如果公司遵循良好的安全實踐,任何人都無法訪問將儲存 90% 以上資金的冷錢包。

可能有單個員工可以訪問熱錢包,這些是進行日常交易的員工,當熱錢包執行低時,從冷錢包到熱錢包的轉移將需要多個參與者(例如,11 個多重簽名中的 6 個或相似的)

引用自:https://bitcoin.stackexchange.com/questions/106866