Una riserva di valore è un asset previsto per preservare il potere d'acquisto nel tempo. In pratica, ciò significa che l'asset dovrebbe mantenere il proprio valore abbastanza bene da poterlo conservare oggi e farvi affidamento in seguito. Nella sicurezza informatica, questa idea è importante perché attaccanti e difensori tengono entrambi conto di come il valore sopravvive al trasferimento, al furto e al recupero. I criminali spesso preferiscono asset che possano essere spostati rapidamente e convertiti con minore attrito, mentre i team legittimi possono favorire asset di riserva che restano stabili durante una risposta a un incidente o lunghe indagini.
Il concetto compare in attacchi reali quando operatori di ransomware, gruppi di frode o stealers cercano di trasformare fondi compromessi in qualcosa di più difficile da svalutare o sequestrare. Compare anche nella difesa quando le organizzazioni valutano l'esposizione del tesoro, scelgono modelli di custodia o tracciano trasferimenti sospetti prima che i fondi vengano riciclati. Una vera riserva di valore non è solo scarsa; deve anche essere resiliente alla volatilità, al rischio normativo e alle interruzioni operative, tutti fattori che possono erodere il potere d'acquisto prima che il recupero sia possibile.