Beveiliging van digitale activa gaat verder dan sleutels nu Bitgo controles in vijf lagen toevoegt

Belangrijkste punten:

• Bitgo heeft vijf beveiligingslagen geïntroduceerd voor institutionele transacties met digitale activa.
• De controles pakken deepfakes, API-spoofing, adresmanipulatie en opnamerisico's aan.
• Instellingen kunnen goedkeuringen, adresbeperkingen en snelheidslimieten toevoegen.

Bitgo voegt vijflaags beveiligingsmodel toe om manipulatie van cryptotransacties te voorkomen

De beveiliging van digitale activa gaat verder dan privésleutels. Bitgo Holdings Inc. (NYSE: BTGO) kondigde op 30 april een vijflaags transactiebeveiligingsmodel voor instellingen aan, met controles op intentie, apparaat, identiteit, gedrag en beleid. De release richt zich op manipulatierisico's die aan het licht kunnen komen voordat transacties worden afgerond, niet alleen wanneer ze worden ondertekend.
De aankondiging luidt:

“Naarmate aanvalsvectoren steeds geavanceerder worden, van deepfakes en social engineering tot API-spoofing en adresmanipulatie, weerspiegelt de nieuwste release van Bitgo een structurele verschuiving in de manier waarop transacties met digitale activa worden beveiligd.”

De update plaatst de transactiecontext centraal in de institutionele beveiliging. De intentielaag maakt gebruik van realtime API-verificaties om transactiegegevens te vergelijken met de goedkeuring van de gebruiker voordat deze wordt ondertekend. De apparaatcontrole verloopt via de Verify-app, die gebruikmaakt van biometrie, apparaatverificatie en app-integriteitscontroles. Identiteitscontroles voegen waar nodig hardwaregebonden authenticatie, sessiebinding en video-identificatie toe. Samen breiden deze controles de goedkeuringsbeoordeling uit van de ondertekeningssleutel naar het verzoek, het apparaat, de gebruiker en de bedrijfsomgeving.

Policy Engine voegt institutionele cryptocontroles toe

“Bitgo beveiligt transacties via vijf cruciale lagen, waaronder intentie, apparaat, identiteit, gedrag en beleid,” legt het bedrijf uit. De gedragslaag voegt realtime monitoring van opnames toe en kan activiteiten signaleren die verband houden met adresvergiftiging. Dat geeft instellingen de kans om verdachte bewegingen te detecteren voordat activa de bewaring verlaten.

De beleidslaag voegt controles op bedrijfsniveau toe via de Policy Engine. Instellingen kunnen extra goedkeuring vereisen voor grote overboekingen, opnames beperken tot goedgekeurde adressen en snelheidslimieten instellen. Deze regels werken los van cryptografische autorisatie. Daardoor kan een transactie geldig zijn op het niveau van de ondertekening, maar toch worden geblokkeerd als deze in strijd is met interne controles.

Het bedrijf benadrukte:

“Door transacties te valideren op basis van intentie, apparaat, identiteit, gedrag en beleidslagen, pakt Bitgo een nieuwe categorie risico's aan waarmee instellingen worden geconfronteerd, waarbij aanvallen zich steeds vaker richten op de hiaten tussen systemen in plaats van op de systemen zelf.”

De release bouwt voort op de bestaande beveiligingsinfrastructuur voor bewaargeving en digitale activatransacties. De diensten omvatten bewaargeving, wallets, staking, handel, financiering, stablecoins en afwikkeling vanuit gereguleerde cold storage. Voor institutionele cryptoteams is de verschuiving duidelijk: het beveiligen van sleutels blijft essentieel, maar de veiligheid van transacties hangt nu ook af van geverifieerde context, realtime gedragssignalen en afdwingbare beleidscontroles in alle systemen.