Digitaalisten varojen turvallisuus ei enää riipu pelkästään avaimista, kun Bitgo ottaa käyttöön viisivaiheisen tarkastusprosessin

Tärkeimmät kohdat:

• Bitgo otti käyttöön viisi turvallisuustasoa institutionaalisten digitaalisten varojen transaktioille.
• Valvontatoimet käsittelevät deepfake-väärennöksiä, API-huijauksia, osoitteiden manipulointia ja nostojen riskejä.
• Institutiot voivat lisätä hyväksyntöjä, osoiterajoituksia ja nopeusrajoituksia.

Bitgo lisää viisikerroksisen turvallisuusmallin estääkseen kryptotransaktioiden manipulointia

Digitaalisten varojen turvallisuus on siirtymässä yksityisten avainten ulkopuolelle. Bitgo Holdings Inc. (NYSE: BTGO) julkisti 30. huhtikuuta viisikerroksisen transaktioturvallisuusmallin instituutioille, joka lisää tarkistuksia aikomuksen, laitteen, identiteetin, käyttäytymisen ja käytäntöjen osalta. Julkaisu kohdistuu manipulaatioriskeihin, jotka voivat ilmetä ennen transaktioiden vahvistamista, ei vain niiden allekirjoittamisen yhteydessä.

Julkaisussa todetaan:

”Hyökkäysvektoreiden kehittyessä yhä monimutkaisemmiksi, deepfake-tekniikasta ja sosiaalisen manipuloinnin kautta API-huijaukseen ja osoitteiden manipulointiin, Bitgon uusin julkaisu heijastaa rakenteellista muutosta digitaalisten varojen transaktioiden turvaamisessa.”

Päivitys asettaa transaktiokontekstin institutionaalisen turvallisuuden keskiöön. Aikomustaso käyttää reaaliaikaisia API-todistuksia täsmäyttääkseen transaktiotiedot käyttäjän hyväksynnän kanssa ennen allekirjoittamista. Laitetarkastus suoritetaan Verify-sovelluksen kautta, joka käyttää biometriikkaa, laitetodistusta ja sovelluksen eheystarkistuksia. Identiteettivalvontaan lisätään tarvittaessa laitteeseen sidottu todennus, istunnon sitominen ja videotunnistus. Yhdessä nämä tarkistukset laajentavat hyväksynnän tarkastuksen allekirjoitusavaimen ulkopuolelle koskemaan pyyntöä, laitetta, käyttäjää ja käyttöympäristöä.

Policy Engine lisää institutionaalisia kryptovalvontatoimintoja

”Bitgo turvaa transaktiot viiden kriittisen kerroksen kautta, joihin kuuluvat tarkoitus, laite, identiteetti, käyttäytyminen ja käytäntö”, yritys selitti. Käyttäytymiskerros lisää reaaliaikaista nostoseurantaa ja voi merkitä osoitteen myrkyttämiseen liittyvän toiminnan. Tämä antaa instituutioille mahdollisuuden havaita epäilyttävät liikkeet ennen kuin varat poistuvat säilytyksestä.

Käytäntökerros lisää yritystason valvontatoimintoja Policy Engine -moottorin kautta. Instituutiot voivat vaatia lisähyväksyntää suurille siirroille, rajoittaa nostoja hyväksyttyihin osoitteisiin ja asettaa nopeusrajoituksia. Nämä säännöt toimivat erillään salausteknisestä valtuutuksesta. Tämän seurauksena transaktio voi olla pätevä allekirjoitustasolla, mutta silti estetty, jos se rikkoo sisäisiä valvontatoimia.

Yritys korosti:

”Validoimalla transaktioita aikomuksen, laitteen, identiteetin, käyttäytymisen ja politiikkakerrosten kautta Bitgo vastaa uuteen luokkaan riskejä, joita instituutiot kohtaavat, kun hyökkäykset kohdistuvat yhä enemmän järjestelmien välisiin aukkoihin järjestelmien itsensä lisäksi.”

Julkaisu perustuu olemassa olevaan turvallisuusinfrastruktuuriin, joka on tarkoitettu säilytys- ja digitaalisten varojen toiminnoille. Palveluihin kuuluvat säilytys, lompakot, staking, kaupankäynti, rahoitus, stablecoinit ja selvitys säännellystä kylmävarastosta. Institutionaalisille kryptotiimeille muutos on selvä: avainten suojaaminen on edelleen olennaista, mutta transaktioiden turvallisuus riippuu nyt myös todennetusta kontekstista, reaaliaikaisista käyttäytymissignaaleista ja järjestelmien välisistä täytäntöönpanokelpoisista politiikkavalvontatoimista.