ডিজিটাল অ্যাসেট সিকিউরিটি কীগুলোর গণ্ডি ছাড়িয়ে এগোয়, কারণ বিটগো ৫-স্তরের যাচাই যোগ করেছে

মূল বিষয়গুলো:

• বিটগো প্রাতিষ্ঠানিক ডিজিটাল অ্যাসেট ট্রানজ্যাকশনের জন্য পাঁচটি নিরাপত্তা স্তর চালু করেছে।
• নিয়ন্ত্রণগুলো ডিপফেক, API স্পুফিং, ঠিকানা কারসাজি এবং উইথড্রয়াল ঝুঁকি মোকাবিলা করে।
• প্রতিষ্ঠানগুলো অতিরিক্ত অনুমোদন, ঠিকানা-নিষেধাজ্ঞা এবং ভেলোসিটি লিমিট যোগ করতে পারে।

ক্রিপ্টো ট্রানজ্যাকশন কারসাজি ঠেকাতে বিটগো ৫-স্তরের নিরাপত্তা মডেল যোগ করেছে

ডিজিটাল অ্যাসেট নিরাপত্তা এখন ব্যক্তিগত কী-এর বাইরে যাচ্ছে। Bitgo Holdings Inc. (NYSE: BTGO) ৩০ এপ্রিল প্রতিষ্ঠানগুলোর জন্য পাঁচ-স্তরের ট্রানজ্যাকশন নিরাপত্তা মডেল ঘোষণা করেছে, যেখানে ইন্টেন্ট, ডিভাইস, পরিচয়, আচরণ এবং নীতিমালাজুড়ে যাচাই যোগ করা হয়েছে। এই রিলিজটি ট্রানজ্যাকশন চূড়ান্ত হওয়ার আগে যে কারসাজির ঝুঁকি দেখা দিতে পারে, সেগুলোকে লক্ষ্য করে—শুধু সাইন করার মুহূর্তকে নয়।

ঘোষণায় বলা হয়েছে:

“আক্রমণের পথগুলো যত বেশি পরিশীলিত হচ্ছে—ডিপফেক ও সোশ্যাল ইঞ্জিনিয়ারিং থেকে শুরু করে API স্পুফিং এবং ঠিকানা কারসাজি পর্যন্ত—বিটগোর সর্বশেষ রিলিজটি ডিজিটাল অ্যাসেট ট্রানজ্যাকশন কীভাবে সুরক্ষিত করা হয়, তাতে একটি কাঠামোগত পরিবর্তনকে প্রতিফলিত করে।”

আপডেটটি প্রাতিষ্ঠানিক নিরাপত্তার কেন্দ্রবিন্দুতে ট্রানজ্যাকশন কনটেক্সটকে স্থাপন করেছে। ইন্টেন্ট স্তরটি রিয়েল-টাইম API অ্যাটেস্টেশন ব্যবহার করে সাইন করার আগে ট্রানজ্যাকশনের বিবরণকে ব্যবহারকারীর অনুমোদনের সাথে মিলিয়ে দেখে। ডিভাইস রিভিউ চলে Verify অ্যাপের মাধ্যমে, যা বায়োমেট্রিক্স, ডিভাইস অ্যাটেস্টেশন এবং অ্যাপ ইন্টিগ্রিটি চেক ব্যবহার করে। পরিচয় নিয়ন্ত্রণগুলো প্রয়োজনে হার্ডওয়্যার-বাউন্ড অথেন্টিকেশন, সেশন বাইন্ডিং, এবং ভিডিও আইডেন্টিফিকেশন যোগ করে। একসাথে, এসব যাচাই সাইনিং কী-এর বাইরে গিয়ে অনুরোধ, ডিভাইস, ব্যবহারকারী এবং অপারেটিং এনভায়রনমেন্ট পর্যন্ত অনুমোদন রিভিউকে বিস্তৃত করে।

পলিসি ইঞ্জিন প্রাতিষ্ঠানিক ক্রিপ্টো নিয়ন্ত্রণ যোগ করেছে

“বিটগো ইন্টেন্ট, ডিভাইস, পরিচয়, আচরণ এবং নীতিমালা—এই পাঁচটি গুরুত্বপূর্ণ স্তরজুড়ে ট্রানজ্যাকশন সুরক্ষিত করে,” কোম্পানিটি ব্যাখ্যা করেছে। আচরণ স্তরটি রিয়েল-টাইম উইথড্রয়াল মনিটরিং যোগ করে এবং অ্যাড্রেস পয়জনিং-সংযুক্ত কার্যকলাপ চিহ্নিত করতে পারে। এতে প্রতিষ্ঠানগুলো অ্যাসেট কাস্টডি থেকে বেরিয়ে যাওয়ার আগে সন্দেহজনক নড়াচড়া শনাক্ত করার সুযোগ পায়।

নীতিমালা স্তরটি পলিসি ইঞ্জিনের মাধ্যমে প্রতিষ্ঠান-স্তরের নিয়ন্ত্রণ যোগ করে। প্রতিষ্ঠানগুলো বড় ট্রান্সফারের জন্য অতিরিক্ত অনুমোদন বাধ্যতামূলক করতে পারে, অনুমোদিত ঠিকানায় উইথড্রয়াল সীমাবদ্ধ করতে পারে, এবং ভেলোসিটি লিমিট সেট করতে পারে। এই নিয়মগুলো ক্রিপ্টোগ্রাফিক অথরাইজেশন থেকে আলাদাভাবে কাজ করে। ফলে, একটি ট্রানজ্যাকশন সাইনিং স্তরে বৈধ হলেও অভ্যন্তরীণ নিয়ন্ত্রণ ভঙ্গ করলে তা ব্লক হতে পারে।

কোম্পানিটি জোর দিয়ে বলেছে:

“ইন্টেন্ট, ডিভাইস, পরিচয়, আচরণ এবং নীতিমালা স্তরজুড়ে ট্রানজ্যাকশন যাচাই করে, বিটগো প্রতিষ্ঠানগুলোর সামনে থাকা নতুন এক শ্রেণির ঝুঁকি মোকাবিলা করে—যেখানে আক্রমণগুলো ক্রমেই সিস্টেমগুলোর পাশাপাশি সিস্টেমগুলোর মধ্যবর্তী ফাঁকগুলোকেও লক্ষ্য করছে।”

এই রিলিজটি কাস্টডি এবং ডিজিটাল অ্যাসেট অপারেশনের জন্য বিদ্যমান নিরাপত্তা অবকাঠামোর উপর ভিত্তি করে তৈরি। পরিষেবাগুলোর মধ্যে রয়েছে কাস্টডি, ওয়ালেট, স্টেকিং, ট্রেডিং, ফাইন্যান্সিং, স্টেবলকয়েন, এবং নিয়ন্ত্রিত কোল্ড স্টোরেজ থেকে সেটেলমেন্ট। প্রাতিষ্ঠানিক ক্রিপ্টো টিমগুলোর জন্য পরিবর্তনটি স্পষ্ট: কী সুরক্ষিত রাখা এখনও অপরিহার্য, তবে ট্রানজ্যাকশন নিরাপত্তা এখন যাচাইকৃত কনটেক্সট, রিয়েল-টাইম আচরণগত সিগন্যাল, এবং সিস্টেমজুড়ে কার্যকরযোগ্য নীতিমালা নিয়ন্ত্রণের ওপরও নির্ভর করে।