La seguridad de los activos digitales va más allá de las claves, ya que Bitgo incorpora controles de cinco niveles

• Bitgo ha introducido cinco capas de seguridad para las transacciones de activos digitales institucionales.
• Los controles abordan los deepfakes, la suplantación de API, la manipulación de direcciones y los riesgos de retirada.
• Las instituciones pueden añadir aprobaciones, restricciones de direcciones y límites de velocidad.

Bitgo añade un modelo de seguridad de cinco capas para impedir la manipulación de las transacciones de criptomonedas

La seguridad de los activos digitales va más allá de las claves privadas. Bitgo Holdings Inc. (NYSE: BTGO) anunció el 30 de abril un modelo de seguridad de transacciones de cinco capas para instituciones, añadiendo comprobaciones de la intención, el dispositivo, la identidad, el comportamiento y la política. El lanzamiento se centra en los riesgos de manipulación que pueden surgir antes de que se finalicen las transacciones, no solo cuando se firman. El comunicado afirma:

«A medida que los vectores de ataque se vuelven más sofisticados, desde deepfakes e ingeniería social hasta la suplantación de API y la manipulación de direcciones, el último lanzamiento de Bitgo refleja un cambio estructural en la forma en que se protegen las transacciones de activos digitales».

La actualización sitúa el contexto de la transacción en el centro de la seguridad institucional. La capa de intención utiliza certificaciones de API en tiempo real para cotejar los detalles de la transacción con la aprobación del usuario antes de la firma. La revisión del dispositivo se lleva a cabo a través de la aplicación Verify, que utiliza datos biométricos, certificación del dispositivo y comprobaciones de integridad de la aplicación. Los controles de identidad añaden autenticación vinculada al hardware, vinculación de sesión e identificación por vídeo cuando es necesario. En conjunto, estas comprobaciones amplían la revisión de la aprobación más allá de la clave de firma, abarcando la solicitud, el dispositivo, el usuario y el entorno operativo.

El motor de políticas añade controles criptográficos institucionales

«Bitgo protege las transacciones a través de cinco capas críticas que incluyen la intención, el dispositivo, la identidad, el comportamiento y la política», explicó la empresa. La capa de comportamiento añade supervisión de retiradas en tiempo real y puede señalar actividades vinculadas al envenenamiento de direcciones. Esto ofrece a las instituciones la oportunidad de detectar movimientos sospechosos antes de que los activos salgan de custodia.

La capa de políticas añade controles a nivel de empresa a través del motor de políticas. Las instituciones pueden exigir una aprobación adicional para transferencias de gran cuantía, restringir los retiros a direcciones aprobadas y establecer límites de velocidad. Estas reglas operan de forma independiente de la autorización criptográfica. Como resultado, una transacción puede ser válida a nivel de firma, pero aún así bloquearse si incumple los controles internos. La empresa destacó:

«Al validar las transacciones en las capas de intención, dispositivo, identidad, comportamiento y políticas, Bitgo aborda una nueva clase de riesgos a los que se enfrentan las instituciones, en los que los ataques se centran cada vez más en las brechas entre sistemas, además de en los propios sistemas».

El lanzamiento se basa en la infraestructura de seguridad existente para la custodia y las operaciones con activos digitales. Los servicios incluyen custodia, carteras, staking, negociación, financiación, stablecoins y liquidación desde almacenamiento en frío regulado. Para los equipos institucionales de criptomonedas, el cambio es claro: la seguridad de las claves sigue siendo esencial, pero la seguridad de las transacciones depende ahora también del contexto verificado, de las señales de comportamiento en tiempo real y de los controles de políticas aplicables en todos los sistemas.