Ang pagkabigo ng cryptocurrency debit card ay ipinakita na ang ilang wallet at fintech brand ay may limitadong kontrol sa kanilang payment services; ang isang bug sa kontratang halagang $1.1M ni Rain ay nagpapakita ng mga panganib na dulot ng pagbabahagi ng infrastructure.
- Ang pagbabahagi ng mga banko, processor, at middleware ay maaaring magdulot ng parehong pagkabigo sa iba’t ibang brand ng card.
- Ang vulnerability na kinaharap ni Rain noong Agosto ay tumutok sa balanseng ng card na may deposito; ang mga personal na wallet at private key ng mga customer ay hindi naapektuhan.
- Si Ron Tarter, pangulo at CEO ng MNEE App, ay nagmungkahi na magtatag ng direkta ugnayan sa bangko at siguraduhing ang mga rekord ng customer ay maaaring ma-access nang independiyente.
- Ang pagkakaprotekta ng deposito sa Estados Unidos ay para sa mga qualified na deposito sa bangko laban sa pagkabigo ng bangko, hindi sa pagkabigo ng sariling serbisyo ng fintech.
Sinabi ni Ron Tarter, co-founder at CEO ng MNEE App, sa crypto.news na ang mga kumpanya na malaking pagkakasalalay sa mga platform ng banking-as-a-service ay maaaring hindi makapagkontrol ng iba pang mga aspeto kundi ang application, disenyo ng card, at pagmemarka.
Ipinaliwanag niya na ang nag-sponsor na banko ang nagbibigay ng lisensya sa banking at nagtataglay ng mga deposito sa fiat currency, habang ang processor ang responsable sa pagpapahintulot sa mga transaksyon; ang pag-verify ng identity, compliance, anti-fraud, at mga serbisyo ng crypto wallet ay maaaring gawin rin ng iba’t ibang supplier.
Maaari mong magkaroon ng milyon-milyong gumagamit at malakas na brand, ngunit hindi pa rin ka may kontrol sa huling desisyon tungkol sa iyong produkto.
Ang brand ng crypto debit card ay nakasalalay sa mga desisyon ng upstream.
Ayon kay Tarter, ang mga tagapagtatag ay madalas na underestimates ang kapangyarihan ng mga sasakyan na bangko. Kung ang mga bangko o mga tagapamahala ng proyekto ay naniniwala na sobrang mataas ang panganib ng isang proyekto, maaari nilang limitahan o pagsamantalan ang proyekto, habang ang mga kumpanyang direktang nakikita ng mga konsyumer ay hindi makakapag-restore ng serbisyo nang mag-isa.
Binanggit niya na ang Kulipa ay naging insolvent noong tag-init, at sinabi niya na ito ay nagdulot ng pagkabigo sa mga proyekto ng card ng higit sa 20 na wallet at fintech companies. Maaaring hindi malaman ng mga customer ang pagkabigo sa serbisyo hanggang sa subukan nilang gawin ang pagbabayad.
May ilang hiwalay na insidente na may kinalaman sa pagkawala sa loob ng imprastruktura ng pagbabayad. Sinabi ng Gnosis na ang pag-atake noong Hunyo 1 ay naggamit ng software module na ginagamit ng sistemang pampaglaligtas ng card, na nagpakailalim sa serbisyo ng card. Ayon sa post-mortem analysis na inilabas ng kumpanya noong Hulyo 3, ang mga attacker ay nakuha ang $1.5 milyon at ginawang hindi ma-access ang karagdagang $300,000. Tinanggap ng kumpanya ang pagkawala at binawi ang mga pondo ng user, at ang mga detalye ay naunang isinahimpapawid sa mga ulat tungkol sa vulnerability noong Hunyo.
Ayon sa imbestigasyon ng Blockaid sa insidente ng butas sa Rain card, noong Agosto 28, isang luma na Rain contract ang nagdulot ng panganib ng pagkakawala ng halos $1.1 milyon sa iba’t ibang proyektong card batay sa Solana. Ang mga hacker ay tumarget sa mga stablecoin na ginamit bilang collateral para sa paggamit ng card, at hindi naka-access sa mga personal na wallet o private key.
Ang mga rekord ng customer ay dapat magpatuloy na magagamit pagkatapos ng pagkabigo ng service provider
Bago pumili ng kakilala, inirerekomenda ni Tarter na malinaw muna kung saan talaga nakakalap ang pera ng kliyente: sa hiwalay na banko account, o sa isang pinagsamang account na itinatago para sa kliyente, na karaniwang tinatawag na FBO account.
Sa pagkukumpuni ng pondo, sinabi niya na dapat tanungin ng kumpanya kung sino ang nag-aayos ng aklat ng mga kliyente, gaano kadalas ang pag-aayos, at kung ang banko ay may sariling kopya. Ang mga pagsisiguro na kanyang pinipili ay kasama ang pagbuo ng hiwalay na aklat sa pangalan ng kliyente, at ang pagpapanatili ng kopya ng araw-araw na balanse at mga rekord ng brand.
Ang insurance protection sa Estados Unidos ay may sariling mga kondisyon. Ang pagsusuri ng U.S. Consumer Financial Protection Bureau sa mga application sa pagbabayad ay nagpapakita na ang穿透式存款保险 ay nakadepende sa pagtutugon sa mga regulatoryong kinakailangan. Ang deposit insurance ay nagtatanggol sa panganib ng pagkabigo ng mga naka-insure na banko, ngunit hindi naglalayong takpan ang pagkabigo ng mga kumpanya ng non-bank application.
Sa aspeto ng seguridad at pagsusuri, inirerekomenda ng tagapagsalita ang paggamit ng independiyenteng pagtataya, tulad ng SOC 2 Type II report, at tinanong kung paano sinusubaybayan ng platform ang iba pang mga proyekto na nagbabahagi ng kanilang infrastruktura. Sa pag-uusap tungkol sa insurans, dapat malinaw ang sukat ng mga pagkawala na kumakatawan, at kung ang provider ay makakatanggap ng pondo kung mangyari ang isang malaking insidente.
Ang mga alternatibong kasosyo ay maaari ring magbahagi ng parehong pangsibikang banko
Binigyan ng babala ni Tarter na ang pagpili ng dalawang serbisyo ay hindi nangangahulugan ng pagkakaroon ng totoong independiyenteng backup arrangement. Maaaring magkakasandigan ang dalawa sa parehong sponsor bank, na nagpapalabas pa rin ng brand sa desisyon ng parehong institusyon.
Sinabi niya na ang maraming issuer at backup processor ay nakakatulong sa pagharap sa maikling pagkabigo, ngunit bawat dagdag na antas ay nangangahulugan ng karagdagang teknikal na integrasyon, compliance na proseso, at mga aklat na kailangang i-reconcile. Mas madaling maabot ng mga malalaking fintech company ang mga ganitong pag-aayos; maaaring mahirapan ang mga mas maliit na kompanya sa pagharap sa mga gastos at workload na kaakibat nito.
Nag-antay kami ng higit sa isang taon para sa pagpapasa ng pagsusuri ng kredito ng isang banko.
Ang kanyang rekomendasyon ay ang pagpapaliwanag ng bawat intermediate, ang pagkuha ng listahan ng subcontractors, at ang pagpapatotoo kung maaaring direktang makipag-ugnayan sa sponsor bank. Dapat sakop ng kontrata ang mga sitwasyon kung saan ang upstream service provider ay binili, isinara, may security breach, o nagpasya na tarantaduhin ang serbisyo.
Ang isang iba pang paglabas ng datos noong Nobyembre sa Gnosis Pay ay nakaapekto sa kanilang consumer card, ngunit sinabi ng kumpanya na ang kanilang enterprise platform at customer funds ay hindi nakaapekto.
Upang harapin ang pagkabigo ng service provider, inirerekomenda ni Tarter na bigyan ng karapatan sa kontrata ang direkta na patuloyin o ilipat ang proyekto, at magtakda ng panahon ng pagsasabing bago ang pagtatapos. Sinabi niya na dating pinabayaan ng MNEE ang plano na ilunsad ang FBO account sa pamamagitan ng isang hindi naipakilalang service provider dahil sa pag-aalala tungkol sa kakulangan ng direkta ugnayan sa banko. Ayon sa kanya, sumunod na nagkabigo at pumasok sa proseso ng Chapter 11 bankruptcy ang service provider.