Bezpieczeństwo aktywów cyfrowych wykracza poza sam system kluczy, ponieważ firma Bitgo wprowadza pięciopoziomowe mechanizmy kontroli

Najważniejsze informacje:

• Bitgo wprowadziło pięć warstw zabezpieczeń dla transakcji aktywami cyfrowymi realizowanych przez instytucje.
• Kontrole obejmują deepfake'i, spoofing API, manipulację adresami oraz ryzyko związane z wypłatami.
• Instytucje mogą dodawać zatwierdzenia, ograniczenia adresowe i limity prędkości.

Bitgo wprowadza pięciowarstwowy model bezpieczeństwa, aby zapobiegać manipulacjom transakcjami kryptowalutowymi

Bezpieczeństwo aktywów cyfrowych wykracza poza klucze prywatne. Bitgo Holdings Inc. (NYSE: BTGO) ogłosiło 30 kwietnia wprowadzenie pięciowarstwowego modelu bezpieczeństwa transakcji dla instytucji, dodając kontrole intencji, urządzenia, tożsamości, zachowania i zasad. Rozwiązanie to ma na celu wyeliminowanie ryzyka manipulacji, które może pojawić się przed sfinalizowaniem transakcji, a nie tylko w momencie jej podpisania.

W ogłoszeniu stwierdzono:

„W miarę jak wektory ataków stają się coraz bardziej wyrafinowane, od deepfake'ów i inżynierii społecznej po spoofing API i manipulację adresami, najnowsza aktualizacja Bitgo odzwierciedla strukturalną zmianę w sposobie zabezpieczania transakcji aktywami cyfrowymi”.

Aktualizacja stawia kontekst transakcji w centrum bezpieczeństwa instytucjonalnego. Warstwa intencji wykorzystuje poświadczenia API w czasie rzeczywistym, aby dopasować szczegóły transakcji do zgody użytkownika przed podpisaniem. Sprawdzanie urządzenia odbywa się za pośrednictwem aplikacji Verify, która wykorzystuje dane biometryczne, poświadczenie urządzenia oraz kontrole integralności aplikacji. Kontrole tożsamości obejmują uwierzytelnianie sprzętowe, wiązanie sesji oraz identyfikację wideo w razie potrzeby. Łącznie kontrole te rozszerzają zakres weryfikacji zatwierdzeń poza klucz podpisujący na żądanie, urządzenie, użytkownika i środowisko operacyjne.

Silnik polityk dodaje instytucjonalne kontrole kryptowalut

„Bitgo zabezpiecza transakcje na pięciu kluczowych warstwach, które obejmują intencję, urządzenie, tożsamość, zachowanie i politykę” – wyjaśniła firma. Warstwa zachowania dodaje monitorowanie wypłat w czasie rzeczywistym i może sygnalizować aktywność związaną z zatruwaniem adresów. Daje to instytucjom szansę na wykrycie podejrzanych ruchów, zanim aktywa opuszczą depozyt.

Warstwa zasad dodaje kontrole na poziomie firmy poprzez silnik zasad. Instytucje mogą wymagać dodatkowego zatwierdzenia w przypadku dużych przelewów, ograniczać wypłaty do zatwierdzonych adresów oraz ustalać limity częstotliwości. Zasady te działają niezależnie od autoryzacji kryptograficznej. W rezultacie transakcja może być ważna na poziomie podpisywania, ale nadal zablokowana, jeśli narusza wewnętrzne kontrole.

Firma podkreśliła:

„Weryfikując transakcje na poziomie intencji, urządzenia, tożsamości, zachowania i polityki, Bitgo zajmuje się nową klasą ryzyka, przed którym stoją instytucje, gdzie ataki coraz częściej celują w luki między systemami, a nie tylko w same systemy”.

Wydanie opiera się na istniejącej infrastrukturze bezpieczeństwa dla operacji związanych z przechowywaniem i aktywami cyfrowymi. Usługi obejmują przechowywanie, portfele, staking, handel, finansowanie, stablecoiny oraz rozliczenia z regulowanego cold storage. Dla instytucjonalnych zespołów kryptowalutowych zmiana jest jasna: zabezpieczenie kluczy pozostaje niezbędne, ale bezpieczeństwo transakcji zależy teraz również od zweryfikowanego kontekstu, sygnałów behawioralnych w czasie rzeczywistym oraz egzekwowalnych kontroli polityki w różnych systemach.