Sigurnost digitalne imovine nadilazi ključeve dok Bitgo dodaje provjere u 5 slojeva

Ključne poruke:

• Bitgo je uveo pet sigurnosnih slojeva za institucionalne transakcije digitalne imovine.
• Kontrole obuhvaćaju deepfakeove, lažiranje API-ja, manipulaciju adresama i rizike isplate.
• Institucije mogu dodati odobrenja, ograničenja adresa i ograničenja brzine (velocity limits).

Bitgo dodaje petoslojni sigurnosni model kako bi zaustavio manipulaciju kripto transakcijama

Sigurnost digitalne imovine ide dalje od privatnih ključeva. Bitgo Holdings Inc. (NYSE: BTGO) objavio je 30. travnja petoslojni model sigurnosti transakcija za institucije, dodajući provjere kroz namjeru, uređaj, identitet, ponašanje i politiku. Objavom se ciljaju rizici manipulacije koji se mogu pojaviti prije nego što se transakcije finaliziraju, a ne samo kada su potpisane.

U objavi se navodi:

“Kako vektori napada postaju sve sofisticiraniji, od deepfakeova i socijalnog inženjeringa do lažiranja API-ja i manipulacije adresama, Bitgoovo najnovije izdanje odražava strukturnu promjenu u načinu na koji se osiguravaju transakcije digitalne imovine.”

Ažuriranje postavlja kontekst transakcije u središte institucionalne sigurnosti. Sloj namjere koristi API potvrde u stvarnom vremenu kako bi uskladio detalje transakcije s odobrenjem korisnika prije potpisivanja. Pregled uređaja provodi se kroz aplikaciju Verify, koja koristi biometriju, potvrđivanje uređaja i provjere integriteta aplikacije. Kontrole identiteta dodaju autentikaciju vezanu uz hardver, vezanje sesije i video identifikaciju kada je potrebno. Zajedno, ove provjere proširuju pregled odobrenja izvan ključa za potpisivanje na zahtjev, uređaj, korisnika i operativno okruženje.

Policy Engine dodaje institucionalne kontrole za kripto

“Bitgo osigurava transakcije kroz pet ključnih slojeva koji uključuju namjeru, uređaj, identitet, ponašanje i politiku,” objasnila je tvrtka. Sloj ponašanja dodaje praćenje isplata u stvarnom vremenu i može označiti aktivnost povezanu s trovanjem adresa (address poisoning). To institucijama daje priliku da otkriju sumnjivo kretanje prije nego što imovina napusti skrbništvo.

Sloj politike dodaje kontrole na razini tvrtke putem Policy Enginea. Institucije mogu zahtijevati dodatno odobrenje za velike transfere, ograničiti isplate na odobrene adrese i postaviti ograničenja brzine (velocity limits). Ova pravila djeluju odvojeno od kriptografske autorizacije. Kao rezultat, transakcija može biti valjana na razini potpisivanja, ali i dalje blokirana ako krši interne kontrole.

Tvrtka je naglasila:

“Validiranjem transakcija kroz slojeve namjere, uređaja, identiteta, ponašanja i politike, Bitgo se bavi novom klasom rizika s kojima se suočavaju institucije, pri čemu napadi sve više ciljaju praznine između sustava uz same sustave.”

Objava se nadovezuje na postojeću sigurnosnu infrastrukturu za skrbništvo i operacije digitalne imovine. Usluge uključuju skrbništvo, novčanike, staking, trgovanje, financiranje, stablecoine i namiru iz reguliranog hladnog skladišta. Za institucionalne kripto timove, pomak je jasan: osiguravanje ključeva ostaje ključno, ali sigurnost transakcija sada također ovisi o provjerenom kontekstu, signalima ponašanja u stvarnom vremenu i provedivim kontrolama politika kroz sustave.