Digitaalsete varade turvalisus ei piirdu enam vaid võtmetega, kuna Bitgo lisab 5-astmelise kontrollisüsteemi

Peamised järeldused:

• Bitgo võttis kasutusele viis turvatasandit institutsionaalsete digitaalvarade tehingute jaoks.
• Kontrollimeetmed käsitlevad deepfake'e, API-spoofingut, aadresside manipuleerimist ja väljamaksete riske.
• Institutsioonid saavad lisada heakskiitmisi, aadressipiiranguid ja tehingute sageduse piiranguid.

Bitgo lisab 5-kihilise turvalisusmudeli, et takistada krüptotehingute manipuleerimist

Digitaalsete varade turvalisus ei piirdu enam ainult privaatsete võtmetega. Bitgo Holdings Inc. (NYSE: BTGO) teatas 30. aprillil institutsioonidele mõeldud viiekihilisest tehingute turvalisusmudelist, mis lisab kontrolli kavatsuse, seadme, identiteedi, käitumise ja poliitika üle. Uus mudel on suunatud manipuleerimisriskidele, mis võivad ilmneda enne tehingute lõpetamist, mitte ainult nende allkirjastamisel.
Teates märgitakse:

„Kuna rünnakuvektorid muutuvad üha keerukamaks, alates deepfake'idest ja sotsiaalse inseneriast kuni API-spoofingu ja aadresside manipuleerimiseni, peegeldab Bitgo uusim versioon struktuurilist muutust digitaalsete varade tehingute turvalisuses.”

Uuendus asetab tehingu konteksti institutsionaalse turvalisuse keskmesse. Kavatsuse kiht kasutab reaalajas API-kinnitusi, et sobitada tehingu üksikasjad kasutaja heakskiiduga enne allkirjastamist. Seadme kontroll toimub Verify rakenduse kaudu, mis kasutab biomeetriat, seadme kinnitust ja rakenduse terviklikkuse kontrolli. Identiteedikontrollid lisavad vajaduse korral riistvarapõhise autentimise, seansside sidumise ja videotuvastuse. Koos laiendavad need kontrollid heakskiitmise läbivaatamist allkirjastamisvõtmest kaugemale, hõlmates taotlust, seadet, kasutajat ja töökeskkonda.

Poliitikamootor lisab institutsioonilised krüptokontrollid

„Bitgo tagab tehingute turvalisuse viie kriitilise kihi kaudu, mis hõlmavad kavatsust, seadet, identiteeti, käitumist ja poliitikat,“ selgitas ettevõte. Käitumiskihis lisatakse reaalajas väljamaksete jälgimine ning see suudab märgistada tegevust, mis on seotud aadresside rikkumisega. See annab institutsioonidele võimaluse avastada kahtlased liikumised enne, kui varad hoiust lahkuvad.

Poliitikakiht lisab ettevõtte tasandi kontrollimeetmed Policy Engine'i kaudu. Asutused võivad nõuda täiendavat heakskiitu suurte ülekannete puhul, piirata väljamakseid heakskiidetud aadressidele ja kehtestada kiiruspiiranguid. Need reeglid toimivad eraldi krüptograafilisest autoriseerimisest. Selle tulemusena võib tehing olla allkirjastamise tasandil kehtiv, kuid siiski blokeeritud, kui see rikub sisekontrolli.
Ettevõte rõhutas:

„Valideerides tehinguid kavatsuse, seadme, identiteedi, käitumise ja poliitika tasanditel, tegeleb Bitgo institutsioonide ees seisvate uute riskide klassiga, kus rünnakud on üha enam suunatud lisaks süsteemidele endile ka süsteemidevahelistele lünkadele.”

Väljalase tugineb olemasolevale turvalisuse infrastruktuurile hoidmis- ja digitaalsete varade operatsioonide jaoks. Teenused hõlmavad hoidmist, rahakotte, stakingut, kauplemist, rahastamist, stabiilseid müntide ja arveldust reguleeritud külmhoidlast. Institutsionaalsete krüptomeeskondade jaoks on muutus selge: võtmete turvalisus jääb oluliseks, kuid tehingute turvalisus sõltub nüüd ka kinnitatud kontekstist, reaalajas käitumissignaalidest ja süsteemideülestest jõustatavatest poliitikakontrollidest.