Zabezpečení digitálních aktiv jde nad rámec klíčů – společnost Bitgo zavádí pětistupňovou kontrolu

Hlavní body:

• Bitgo zavedlo pět bezpečnostních vrstev pro transakce s digitálními aktivy pro institucionální klienty.
• Kontroly řeší deepfakes, spoofing API, manipulaci s adresami a rizika spojená s výběry.
• Instituce mohou přidávat schvalování, omezení adres a limity rychlosti.

Bitgo přidává pětivrstvý bezpečnostní model k zastavení manipulace s kryptotransakcemi

Zabezpečení digitálních aktiv se posouvá za hranice soukromých klíčů. Společnost Bitgo Holdings Inc. (NYSE: BTGO) oznámila 30. dubna pětivrstvý model zabezpečení transakcí pro instituce, který přidává kontroly záměru, zařízení, identity, chování a zásad. Tato novinka se zaměřuje na rizika manipulace, která se mohou objevit před dokončením transakcí, nikoli pouze v okamžiku jejich podepsání.

V oznámení se uvádí:

„Vzhledem k tomu, že se útočné vektory stávají stále sofistikovanějšími, od deepfakes a sociálního inženýrství až po spoofing API a manipulaci s adresami, odráží nejnovější verze Bitgo strukturální posun v tom, jak jsou transakce s digitálními aktivy zabezpečeny.“

Tato aktualizace staví kontext transakce do centra institucionální bezpečnosti. Vrstva záměru využívá ověření API v reálném čase k porovnání detailů transakce se souhlasem uživatele před podpisem. Kontrola zařízení probíhá prostřednictvím aplikace Verify, která využívá biometrii, ověření zařízení a kontroly integrity aplikace. Kontroly identity přidávají v případě potřeby hardwarové ověřování, vazbu na relaci a video identifikaci. Společně tyto kontroly rozšiřují schvalovací proces nad rámec podpisového klíče na žádost, zařízení, uživatele a operační prostředí.

Policy Engine přidává institucionální kryptografické kontroly

„Bitgo zabezpečuje transakce napříč pěti kritickými vrstvami, které zahrnují záměr, zařízení, identitu, chování a zásady,“ vysvětlila společnost. Vrstva chování přidává monitorování výběrů v reálném čase a může označit aktivitu spojenou s otravou adres. To dává institucím šanci odhalit podezřelé pohyby dříve, než aktiva opustí úschovu.

Vrstva zásad přidává kontroly na úrovni firmy prostřednictvím Policy Engine. Instituce mohou vyžadovat dodatečné schválení pro velké převody, omezit výběry na schválené adresy a nastavit limity rychlosti. Tato pravidla fungují odděleně od kryptografického schvalování. V důsledku toho může být transakce platná na úrovni podpisu, ale přesto zablokována, pokud porušuje interní kontroly.

Společnost zdůraznila:

„Ověřováním transakcí napříč vrstvami záměru, zařízení, identity, chování a politiky řeší Bitgo novou třídu rizik, kterým čelí instituce, kde se útoky stále častěji zaměřují na mezery mezi systémy, a nikoli pouze na samotné systémy.“

Tato verze navazuje na stávající bezpečnostní infrastrukturu pro správu a operace s digitálními aktivy. Služby zahrnují správu, peněženky, staking, obchodování, financování, stablecoiny a vypořádání z regulovaného cold storagu. Pro institucionální krypto týmy je změna jasná: zabezpečení klíčů zůstává zásadní, ale bezpečnost transakcí nyní závisí také na ověřeném kontextu, signálech chování v reálném čase a vynutitelných kontrolách zásad napříč systémy.