Un credito di carbonio è un'unità negoziabile che rappresenta un contributo climatico verificato, di solito pari a una tonnellata metrica di anidride carbonica equivalente rimossa, ridotta o evitata. I crediti vengono emessi, trasferiti e ritirati nei registri, quindi funzionano sia come strumento di mercato sia come registro digitale. Il loro valore dipende dalla provenienza, dall'idoneità e dal fatto che il credito sia già stato rivendicato o annullato.
Nella sicurezza informatica, i crediti di carbonio sono importanti perché i registri che li supportano devono essere accurati e resistenti alle manomissioni. Gli aggressori o gli insider potrebbero tentare di alterare la proprietà, duplicare le rivendicazioni, ritardare il ritiro o falsificare i documenti di supporto, generando frodi o segnalazioni non valide invece del classico danno da malware. I difensori riducono questo rischio con un forte controllo degli accessi, registri di audit, separazione dei compiti, firma crittografica e riconciliazione tra registri, contratti e sistemi interni di reporting. I dati puliti sono essenziali: se il registro è sbagliato, anche la rivendicazione climatica è sbagliata.