I controlli di custodia sono le politiche e le misure tecniche di sicurezza che determinano chi può spostare gli asset digitali, in quali condizioni e con quali approvazioni. Negli ambienti crypto, regolano i trasferimenti dai wallet hot, warm e di riserva, quindi sono una parte fondamentale della sicurezza operativa e non solo una regola contabile.
Sono importanti perché gli asset facili da spostare sono anche facili da rubare se l'autorizzazione è debole. Controlli di custodia solidi possono includere approvazione da più parti, separazione dei ruoli, limiti ai trasferimenti, ritardi temporali e monitoraggio dei prelievi. Negli attacchi, i criminali spesso cercano di aggirare i flussi di firma, rubare le credenziali o sfruttare autorizzazioni eccessivamente ampie per avviare trasferimenti non autorizzati. In difesa, buoni controlli di custodia riducono la probabilità che un singolo account, dispositivo o insider compromesso possa prosciugare rapidamente grandi saldi.