Sikkerhet for digitale eiendeler går utover nøkler når Bitgo legger til kontroller i fem lag

Viktige poeng:

• Bitgo introduserte fem sikkerhetslag for institusjonelle transaksjoner med digitale eiendeler.
• Kontrollene adresserer deepfakes, API-forfalskning, adressemanipulering og uttaksrisiko.
• Institusjoner kan legge til godkjenninger, adressesperrer og hastighetsgrenser.

Bitgo legger til 5-lags sikkerhetsmodell for å stoppe manipulering av kryptotransaksjoner

Sikkerheten for digitale eiendeler beveger seg forbi private nøkler. Bitgo Holdings Inc. (NYSE: BTGO) kunngjorde 30. april en femlags transaksjonssikkerhetsmodell for institusjoner, med kontroller på tvers av intensjon, enhet, identitet, atferd og policy. Lanseringen retter seg mot manipuleringsrisiko som kan oppstå før transaksjoner fullføres, ikke bare når de signeres.

Kunngjøringen sier:

«Etter hvert som angrepsvektorene blir mer sofistikerte, fra deepfakes og sosial manipulering til API-forfalskning og adressemanipulering, reflekterer Bitgos nyeste lansering et strukturelt skifte i hvordan transaksjoner med digitale eiendeler sikres.»

Oppdateringen plasserer transaksjonskontekst i sentrum av institusjonell sikkerhet. Intensjonslaget bruker API-attesteringer i sanntid for å samsvare transaksjonsdetaljer med brukerens godkjenning før signering. Enhetsgjennomgang skjer via Verify-appen, som bruker biometri, enhetsattestering og integritetskontroller av appen. Identitetskontroller legger til maskinvarebundet autentisering, sesjonsbinding og videoidentifikasjon ved behov. Samlet utvider disse kontrollene godkjenningsvurderingen utover signeringsnøkkelen til å omfatte forespørselen, enheten, brukeren og driftsmiljøet.

Policy-motor legger til institusjonelle kryptokontroller

«Bitgo sikrer transaksjoner på tvers av fem kritiske lag som inkluderer intensjon, enhet, identitet, atferd og policy,» forklarte selskapet. Atferdslaget legger til overvåking av uttak i sanntid og kan flagge aktivitet knyttet til adresseforgiftning. Det gir institusjoner en mulighet til å oppdage mistenkelige bevegelser før eiendeler forlater forvaringen.

Policy-laget legger til kontrollmekanismer på selskapsnivå gjennom Policy Engine. Institusjoner kan kreve ekstra godkjenning for store overføringer, begrense uttak til godkjente adresser og sette hastighetsgrenser. Disse reglene opererer separat fra kryptografisk autorisasjon. Som følge av dette kan en transaksjon være gyldig på signeringsnivå, men likevel blokkeres dersom den bryter interne kontroller.

Selskapet understreket:

«Ved å validere transaksjoner på tvers av lagene intensjon, enhet, identitet, atferd og policy, adresserer Bitgo en ny klasse risikoer som institusjoner står overfor, der angrep i økende grad retter seg mot hullene mellom systemer i tillegg til selve systemene.»

Lanseringen bygger på eksisterende sikkerhetsinfrastruktur for forvaring og drift av digitale eiendeler. Tjenestene inkluderer forvaring, lommebøker, staking, handel, finansiering, stablecoins og oppgjør fra regulert kaldlagring. For institusjonelle kryptoteam er skiftet tydelig: å sikre nøkler forblir essensielt, men transaksjonssikkerhet avhenger nå også av verifisert kontekst, atferdssignaler i sanntid og håndhevbare policykontroller på tvers av systemer.