Una billetera empresarial comprometida plantea preguntas que un incidente individual normalmente no plantea: quién tenía acceso, si se siguió la política interna, y si la transacción fue realmente no autorizada o simplemente no fue comunicada por alguien dentro de la organización.
Qué conservar de inmediato
- La lista completa de firmantes de la billetera en el momento de la transacción en disputa, y cualquier documentación de la política de aprobación.
- El identificador de la transacción en disputa y las direcciones de billetera de ambos extremos.
- Cualquier mensaje interno o solicitud de aprobación relacionada con la transacción.
Este registro suele ser más urgente que la propia transacción en cadena, ya que los registros internos pueden alterarse, eliminarse o simplemente perderse durante un cambio de personal, de una forma en que un registro público de blockchain no puede.
Evite cambiar los firmantes o los permisos de la billetera hasta que se haya revisado el incidente, siempre que sea posible, ya que hacerlo puede dificultar considerablemente la reconstrucción exacta de quién tenía acceso en el momento de la transacción en disputa.
Por qué el registro interno importa tanto como el rastreo
Un registro documentado y contemporáneo de la toma de decisiones internas es, con frecuencia, lo que determina si una disputa empresarial de este tipo se resuelve con rapidez gracias a las pruebas rastreadas en blockchain, o se convierte en un desacuerdo interno prolongado y más difícil de resolver entre las partes involucradas.