Uno strumento finanziario è un contratto negoziabile con valore monetario, come un'obbligazione, un'azione, un derivato o un diritto tokenizzato. Nei sistemi di asset digitali, un token può rappresentare uno strumento finanziario piuttosto che un semplice token di pagamento, il che significa che il token è collegato a diritti legali, regole di proprietà e restrizioni di negoziazione.
Questo è importante nella sicurezza informatica perché la sicurezza del livello software influisce direttamente sul valore dell'asset sottostante. Se gli aggressori compromettono wallet, account di exchange, sistemi dell'emittente o controlli degli smart contract, possono essere in grado di trasferire, congelare, contraffare o instradare in modo errato gli strumenti. I difensori devono quindi disporre di solidi controlli delle identità, firma delle transazioni, registri di audit, segregazione dei compiti e verifiche di conformità che controllino che il token corrisponda ancora al contratto legale che rappresenta. In pratica, la minaccia non è solo il furto di codice o chiavi, ma anche le modifiche non autorizzate al significato dello strumento.