Sikkerheden omkring digitale aktiver går nu ud over nøgler, da Bitgo indfører 5-trins kontrol

Hovedpunkter:

• Bitgo har introduceret fem sikkerhedslag til institutionelle transaktioner med digitale aktiver.
• Kontrolforanstaltningerne omfatter deepfakes, API-spoofing, adressemanipulation og udbetalingsrisici.
• Institutioner kan tilføje godkendelser, adressebegrænsninger og hastighedsbegrænsninger.

Bitgo tilføjer 5-lags sikkerhedsmodel for at forhindre manipulation af kryptotransaktioner

Sikkerheden for digitale aktiver går nu ud over private nøgler. Bitgo Holdings Inc. (NYSE: BTGO) annoncerede den 30. april en femlags transaktionssikkerhedsmodel for institutioner, der tilføjer kontroller af hensigt, enhed, identitet, adfærd og politik. Udgivelsen er rettet mod manipulationsrisici, der kan opstå, før transaktioner afsluttes, ikke kun når de underskrives.

I meddelelsen hedder det:

”Efterhånden som angrebsvektorerne bliver mere sofistikerede, fra deepfakes og social engineering til API-spoofing og adressemanipulation, afspejler Bitgos seneste udgivelse et strukturelt skift i, hvordan transaktioner med digitale aktiver sikres.”

Opdateringen sætter transaktionskonteksten i centrum for institutionel sikkerhed. Intent-laget bruger API-attesteringer i realtid til at matche transaktionsdetaljer med brugergodkendelse inden underskrivning. Enhedskontrol foregår via Verify-appen, som bruger biometri, enhedsattestering og app-integritetskontrol. Identitetskontroller tilføjer hardwarebaseret autentificering, sessionsbinding og videoidentifikation, når det er nødvendigt. Sammen udvider disse kontroller godkendelsesgennemgangen ud over signeringsnøglen til anmodningen, enheden, brugeren og driftsmiljøet.

Policy Engine tilføjer institutionelle kryptokontroller

"Bitgo sikrer transaktioner på tværs af fem kritiske lag, der omfatter hensigt, enhed, identitet, adfærd og politik," forklarede virksomheden. Adfærdslaget tilføjer overvågning af udbetalinger i realtid og kan markere aktivitet knyttet til adresseforfalskning. Det giver institutioner mulighed for at opdage mistænkelige bevægelser, før aktiver forlader depotet.

Politiklaget tilføjer kontroller på virksomhedsniveau gennem Policy Engine. Institutioner kan kræve yderligere godkendelse for store overførsler, begrænse udbetalinger til godkendte adresser og fastsætte hastighedsgrænser. Disse regler fungerer uafhængigt af kryptografisk godkendelse. Som følge heraf kan en transaktion være gyldig på signeringsniveau, men stadig blive blokeret, hvis den overtræder interne kontroller.

Virksomheden understregede:

“Ved at validere transaktioner på tværs af hensigts-, enheds-, identitets-, adfærds- og politiklagene adresserer Bitgo en ny klasse af risici, som institutioner står over for, hvor angreb i stigende grad er rettet mod hullerne mellem systemerne ud over selve systemerne.”

Udgivelsen bygger på eksisterende sikkerhedsinfrastruktur til opbevaring og drift af digitale aktiver. Tjenesterne omfatter opbevaring, tegnebøger, staking, handel, finansiering, stablecoins og afvikling fra reguleret cold storage. For institutionelle kryptoteams er skiftet tydeligt: sikring af nøgler er stadig afgørende, men transaktionssikkerheden afhænger nu også af verificeret kontekst, adfærdssignaler i realtid og håndhævelige politikstyringer på tværs af systemer.