أمن الأصول الرقمية يتجاوز مرحلة المفاتيح مع قيام Bitgo بإضافة 5 مستويات من التدقيق

النقاط الرئيسية:

• أدخلت Bitgo خمس طبقات أمان لمعاملات الأصول الرقمية المؤسسية.
• تتصدى الضوابط لمخاطر التزييف العميق (deepfakes) وتزوير واجهة برمجة التطبيقات (API) والتلاعب بالعناوين والسحب.
• يمكن للمؤسسات إضافة الموافقات وقيود العناوين وحدود السرعة.

Bitgo تضيف نموذج أمان من 5 طبقات لمنع التلاعب بمعاملات العملات المشفرة

أمن الأصول الرقمية يتجاوز المفاتيح الخاصة. أعلنت شركة Bitgo Holdings Inc. (NYSE: BTGO) في 30 أبريل عن نموذج أمان للمعاملات من خمس طبقات للمؤسسات، مضيفةً عمليات فحص تشمل النية والجهاز والهوية والسلوك والسياسة. يستهدف الإصدار مخاطر التلاعب التي يمكن أن تظهر قبل إتمام المعاملات، وليس فقط عند توقيعها.
يذكر الإعلان:

"مع تزايد تعقيد نواقل الهجوم، من التزييف العميق والهندسة الاجتماعية إلى انتحال واجهة برمجة التطبيقات (API) والتلاعب بالعناوين، يعكس الإصدار الأخير من Bitgo تحولًا هيكليًا في كيفية تأمين معاملات الأصول الرقمية."

يضع التحديث سياق المعاملة في صميم أمن المؤسسات. تستخدم طبقة النية شهادات واجهة برمجة التطبيقات (API) في الوقت الفعلي لمطابقة تفاصيل المعاملة مع موافقة المستخدم قبل التوقيع. تتم مراجعة الجهاز من خلال تطبيق Verify، الذي يستخدم القياسات الحيوية وشهادة الجهاز وفحوصات سلامة التطبيق. تضيف ضوابط الهوية المصادقة المرتبطة بالأجهزة، وربط الجلسة، والتعرف على الهوية بالفيديو عند الحاجة. تعمل هذه الفحوصات مجتمعة على توسيع نطاق مراجعة الموافقة لتتجاوز مفتاح التوقيع لتشمل الطلب والجهاز والمستخدم وبيئة التشغيل.

محرك السياسات يضيف ضوابط تشفير مؤسسية

وأوضحت الشركة أن "Bitgo تؤمن المعاملات عبر خمس طبقات أساسية تشمل النية والجهاز والهوية والسلوك والسياسة". تضيف طبقة السلوك مراقبة السحب في الوقت الفعلي ويمكنها الإبلاغ عن الأنشطة المرتبطة بتسميم العناوين. وهذا يمنح المؤسسات فرصة لاكتشاف أي تحركات مشبوهة قبل خروج الأصول من الحفظ.

تضيف طبقة السياسة ضوابط على مستوى الشركة من خلال محرك السياسة. يمكن للمؤسسات طلب موافقة إضافية للتحويلات الكبيرة، وتقييد عمليات السحب على العناوين المعتمدة، ووضع حدود للسرعة. تعمل هذه القواعد بشكل منفصل عن التفويض التشفيري. ونتيجة لذلك، يمكن أن تكون المعاملة صالحة على مستوى التوقيع ولكنها تظل محظورة إذا انتهكت الضوابط الداخلية.

وأكدت الشركة:

"من خلال التحقق من صحة المعاملات عبر طبقات النية والجهاز والهوية والسلوك والسياسة، تعالج Bitgo فئة جديدة من المخاطر التي تواجه المؤسسات، حيث تستهدف الهجمات بشكل متزايد الثغرات بين الأنظمة بالإضافة إلى الأنظمة نفسها."

يعتمد الإصدار على البنية التحتية الأمنية الحالية لعمليات الحفظ والأصول الرقمية. تشمل الخدمات الحفظ، والمحافظ، والمشاركة، والتداول، والتمويل، والعملات المستقرة، والتسوية من التخزين البارد الخاضع للتنظيم. بالنسبة لفرق العملات المشفرة المؤسسية، فإن التحول واضح: لا يزال تأمين المفاتيح أمرًا ضروريًا، ولكن أمان المعاملات يعتمد الآن أيضًا على السياق الذي تم التحقق منه، وإشارات السلوك في الوقت الفعلي، وضوابط السياسة القابلة للتنفيذ عبر الأنظمة.