Un portefeuille d'entreprise compromis soulève des questions qu'un incident individuel ne pose généralement pas : qui avait accès, si la politique interne a été respectée, et si la transaction était véritablement non autorisée ou simplement non divulguée par une personne au sein de l'organisation.
Ce qu'il faut conserver immédiatement
- La liste complète des signataires du portefeuille au moment de la transaction contestée, ainsi que toute documentation relative à la politique d'approbation.
- L'identifiant de la transaction contestée et les deux adresses de portefeuille concernées.
- Tout message interne ou demande d'approbation lié à la transaction.
Cet enregistrement est souvent plus urgent que la transaction on-chain elle-même, car les registres internes peuvent être modifiés, supprimés ou simplement perdus lors d'un changement de personnel, d'une manière qu'un enregistrement blockchain public ne peut pas subir.
Évitez de modifier les signataires ou les permissions du portefeuille avant que l'incident n'ait été examiné dans la mesure du possible, car cela peut compliquer sensiblement la reconstitution exacte de qui avait accès au moment de la transaction contestée.
Pourquoi le dossier interne compte autant que le traçage
Un enregistrement documenté et contemporain de la prise de décision interne détermine fréquemment si un différend commercial de ce type se résout rapidement grâce aux preuves blockchain tracées, ou se transforme en un désaccord interne prolongé et plus difficile à résoudre entre les parties prenantes.