La sicurezza delle risorse digitali va oltre le chiavi grazie all'introduzione dei controlli a cinque livelli da parte di Bitgo

• Bitgo ha introdotto cinque livelli di sicurezza per le transazioni di asset digitali istituzionali.
• I controlli affrontano i deepfake, lo spoofing delle API, la manipolazione degli indirizzi e i rischi di prelievo.
• Le istituzioni possono aggiungere approvazioni, restrizioni sugli indirizzi e limiti di velocità.

Bitgo aggiunge un modello di sicurezza a 5 livelli per impedire la manipolazione delle transazioni in criptovaluta

La sicurezza delle risorse digitali va oltre le chiavi private. Bitgo Holdings Inc. (NYSE: BTGO) ha annunciato il 30 aprile un modello di sicurezza delle transazioni a cinque livelli per le istituzioni, aggiungendo controlli su intento, dispositivo, identità, comportamento e politica. Il rilascio mira ai rischi di manipolazione che possono emergere prima che le transazioni siano finalizzate, non solo quando vengono firmate. L'annuncio afferma:

"Man mano che i vettori di attacco diventano più sofisticati, dai deepfake e dall'ingegneria sociale allo spoofing delle API e alla manipolazione degli indirizzi, l'ultima versione di Bitgo riflette un cambiamento strutturale nel modo in cui vengono protette le transazioni di asset digitali."

L'aggiornamento pone il contesto della transazione al centro della sicurezza istituzionale. Il livello di intenti utilizza attestazioni API in tempo reale per confrontare i dettagli della transazione con l'approvazione dell'utente prima della firma. La verifica del dispositivo avviene tramite l'app Verify, che utilizza dati biometrici, attestazione del dispositivo e controlli di integrità dell'app. I controlli di identità aggiungono l'autenticazione legata all'hardware, il binding di sessione e l'identificazione video quando necessario. Insieme, questi controlli ampliano la revisione dell'approvazione oltre la chiave di firma alla richiesta, al dispositivo, all'utente e all'ambiente operativo.

Il motore delle politiche aggiunge controlli crittografici istituzionali

"Bitgo protegge le transazioni attraverso cinque livelli critici che includono intento, dispositivo, identità, comportamento e politica", ha spiegato l'azienda. Il livello di comportamento aggiunge il monitoraggio dei prelievi in tempo reale e può segnalare attività legate all'address poisoning. Ciò offre alle istituzioni la possibilità di rilevare movimenti sospetti prima che le risorse lascino la custodia.

Il livello delle politiche aggiunge controlli a livello aziendale attraverso il Policy Engine. Le istituzioni possono richiedere un'approvazione aggiuntiva per i trasferimenti di importo elevato, limitare i prelievi a indirizzi approvati e impostare limiti di velocità. Queste regole operano separatamente dall'autorizzazione crittografica. Di conseguenza, una transazione può essere valida a livello di firma ma comunque bloccata se viola i controlli interni. L'azienda ha sottolineato:

“Convalidando le transazioni attraverso i livelli di intento, dispositivo, identità, comportamento e policy, Bitgo affronta una nuova classe di rischi che le istituzioni devono affrontare, in cui gli attacchi prendono sempre più di mira le lacune tra i sistemi oltre ai sistemi stessi.”

Il comunicato si basa sull'infrastruttura di sicurezza esistente per la custodia e le operazioni relative alle risorse digitali. I servizi includono custodia, portafogli, staking, trading, finanziamenti, stablecoin e regolamento da cold storage regolamentato. Per i team istituzionali che si occupano di criptovalute, il cambiamento è chiaro: la protezione delle chiavi rimane essenziale, ma la sicurezza delle transazioni dipende ora anche dal contesto verificato, dai segnali comportamentali in tempo reale e dai controlli delle politiche applicabili su tutti i sistemi.