Il livello di custodia è la parte di una piattaforma crypto che conserva, firma e movimenta gli asset degli utenti. Include l'infrastruttura dei wallet, la gestione delle chiavi private, i flussi di approvazione delle transazioni e i controlli che stabiliscono quando i fondi possono essere prelevati. In un exchange centralizzato, questo livello si colloca tra i saldi degli utenti e i trasferimenti on-chain.
È importante perché una compromissione qui può tradursi in una perdita diretta di asset. Gli attaccanti spesso prendono di mira i wallet hot, rubano le chiavi, abusano delle autorizzazioni di firma o manomettono i processi di approvazione per autorizzare prelievi che non dovrebbero poter effettuare. I difensori rafforzano il livello di custodia con segregazione delle chiavi, moduli di sicurezza hardware, approvazioni multi-firma, accesso con privilegi minimi, limiti di prelievo e monitoraggio continuo. Se i prelievi vengono messi in pausa durante un incidente, spesso è il segnale che la piattaforma considera il livello di custodia potenzialmente non sicuro finché non può verificarne l'integrità e ripristinare operazioni controllate.