Dit is de gecontroleerde stand van zaken op het moment van publicatie.
Een aanzienlijk deel van de circulerende voorraad van de stablecoin USDT bevindt zich in een gecentraliseerde beheerstructuur die kwetsbaar kan zijn bij sleutelverlies. Volgens een analyse van blockchain-beveiliger Hacken wordt circa 91,3 miljard dollar aan USDT op het Tron-netwerk – wat neerkomt op ongeveer de helft van de totale circulerende voorraad – beheerd door één enkel smart contract. Dit contract staat onder controle van een 2-of-3 multisig-portemonnee.
Risico's van de multisig-structuur
Wanneer kwaadwillenden erin slagen om controle te krijgen over twee van de drie handtekeningsleutels van deze specifieke multisig-portemonnee, leidt dit mogelijk tot ingrijpende gevolgen. Zij kunnen in dat scenario de administratieve rechten van het USDT-contract overnemen. Hierdoor wordt het onder meer mogelijk om tokens te minken, specifieke adressen te bevriezen of transactiekosten te heffen. Dergelijke acties kunnen worden uitgevoerd zonder dat er directe toegang nodig is tot de individuele portemonnees van reguliere gebruikers.
Financiële reserves en veiligheidsscores
De bevindingen over de on-chain infrastructuur contrasteren met recente ontwikkelingen rond de financiële auditstatus. Het beoordelingsbureau Bluechip heeft de zakelijke rating van Tether verhoogd van een D- naar een C-status. Deze aanpassing volgde op een audit uitgevoerd door KPMG, waarin werd bevestigd dat de reserves van Tether de uitstaande verplichtingen met 6,8 miljard dollar overstijgen.
Ondanks deze positieve financiële bevestiging beoordeelt Hacken de on-chain cybersecurity van USDT kritisch. Het beveiligingsbureau kent hiervoor een score toe van slechts 3,3 op een schaal van 10. Het nieuwe beoordelingsframework van Bluechip combineert traditionele financiële audits met Web3-codebeoordelingen om zowel off-chain reserves als on-chain beveiliging te meten. De discussie over beheercontrole via multisig-structuren sluit aan bij een bredere verschuiving in de markt, waarbij institutionele partijen meer aandacht besteden aan voortdurende operationele beveiliging en sleutelbeheer in plaats van uitsluitend te vertrouwen op statische code-audits.
Gecontroleerde kernpunten
Wat is bevestigd?
- Onderwerp
- Cryptomarkt
Wat zegt dit bericht niet?
Deze publicatie voorspelt geen koersbeweging en is geen persoonlijk financieel advies. Een officiële melding kan later worden aangevuld of gewijzigd. Controleer voor besluiten altijd de actuele informatie bij de oorspronkelijke bron.