אבטחת נכסים דיגיטליים עוברת מעבר למפתחות כאשר Bitgo מוסיפה בדיקות בחמש שכבות

נקודות עיקריות:

• Bitgo הציגה חמש שכבות אבטחה לעסקאות נכסים דיגיטליים מוסדיות.
• הבקרות מתמודדות עם דיפ־פייקים, זיוף API, מניפולציה של כתובות וסיכוני משיכה.
• מוסדות יכולים להוסיף אישורים, הגבלות כתובות ומגבלות קצב.

Bitgo מוסיפה מודל אבטחה בן 5 שכבות כדי לעצור מניפולציה בעסקאות קריפטו

אבטחת נכסים דיגיטליים עוברת מעבר למפתחות פרטיים. Bitgo Holdings Inc. ‏(NYSE: BTGO) הודיעה ב־30 באפריל על מודל אבטחת עסקאות בן חמש שכבות עבור מוסדות, שמוסיף בדיקות לאורך כוונה, מכשיר, זהות, התנהגות ומדיניות. ההשקה מכוונת לסיכוני מניפולציה שיכולים לצוף לפני שהעסקאות מאושרות סופית, ולא רק ברגע שהן נחתמות.

בהודעה נמסר:

“ככל שוקטורי התקיפה נעשים מתוחכמים יותר, מדיפ־פייקים והנדסה חברתית ועד זיוף API ומניפולציה של כתובות, ההשקה האחרונה של Bitgo משקפת שינוי מבני באופן שבו מאובטחות עסקאות נכסים דיגיטליים.”

העדכון מציב את הקשר העסקה בלב האבטחה המוסדית. שכבת הכוונה משתמשת באישורי API בזמן אמת כדי להתאים את פרטי העסקה לאישור המשתמש לפני החתימה. סקירת המכשיר מתבצעת דרך אפליקציית Verify, המשתמשת בביומטריה, באימות מכשיר ובבדיקות תקינות האפליקציה. בקרות הזהות מוסיפות אימות הקשור לחומרה, קישור סשן וזיהוי בווידאו בעת הצורך. יחד, בדיקות אלו מרחיבות את בחינת האישור מעבר למפתח החתימה אל הבקשה, המכשיר, המשתמש וסביבת ההפעלה.

מנוע המדיניות מוסיף בקרות קריפטו מוסדיות

“Bitgo מאבטחת עסקאות לאורך חמש שכבות קריטיות הכוללות כוונה, מכשיר, זהות, התנהגות ומדיניות,” הסבירה החברה. שכבת ההתנהגות מוסיפה ניטור משיכות בזמן אמת ויכולה לסמן פעילות הקשורה להרעלת כתובות. הדבר מעניק למוסדות הזדמנות לזהות תנועה חשודה לפני שנכסים יוצאים מהמשמורת.

שכבת המדיניות מוסיפה בקרות ברמת הארגון באמצעות מנוע המדיניות. מוסדות יכולים לדרוש אישור נוסף להעברות גדולות, להגביל משיכות לכתובות מאושרות, ולהגדיר מגבלות קצב. כללים אלו פועלים בנפרד מהאישור הקריפטוגרפי. כתוצאה מכך, עסקה יכולה להיות תקפה ברמת החתימה אך עדיין להיחסם אם היא מפרה בקרות פנימיות.

החברה הדגישה:

“באמצעות אימות עסקאות לאורך שכבות הכוונה, המכשיר, הזהות, ההתנהגות והמדיניות, Bitgo מתמודדת עם סוג חדש של סיכונים העומדים בפני מוסדות, שבהם מתקפות מכוונות יותר ויותר לפערים שבין מערכות בנוסף למערכות עצמן.”

ההשקה נשענת על תשתית אבטחה קיימת עבור משמורת ותפעול נכסים דיגיטליים. השירותים כוללים משמורת, ארנקים, סטייקינג, מסחר, מימון, מטבעות יציבים וסליקה מאחסון קר מאוסדר. עבור צוותי קריפטו מוסדיים, השינוי ברור: אבטחת מפתחות נשארת חיונית, אך בטיחות העסקאות תלויה כעת גם בהקשר מאומת, באותות התנהגותיים בזמן אמת ובבקרות מדיניות אכיפות לאורך המערכות.