A segurança dos ativos digitais vai além das chaves, com a Bitgo adicionando verificações em cinco camadas

Pontos principais:

• A Bitgo introduziu cinco camadas de segurança para transações institucionais de ativos digitais.
• Os controles abordam deepfakes, falsificação de API, manipulação de endereços e riscos de retirada.
• As instituições podem adicionar aprovações, restrições de endereços e limites de velocidade.

Bitgo adiciona modelo de segurança de 5 camadas para impedir a manipulação de transações de criptomoedas

A segurança de ativos digitais está indo além das chaves privadas. A Bitgo Holdings Inc. (NYSE: BTGO) anunciou em 30 de abril um modelo de segurança de transações de cinco camadas para instituições, adicionando verificações de intenção, dispositivo, identidade, comportamento e política. O lançamento visa riscos de manipulação que podem surgir antes da finalização das transações, não apenas quando elas são assinadas.

O anúncio afirma:

“À medida que os vetores de ataque se tornam mais sofisticados, desde deepfakes e engenharia social até falsificação de API e manipulação de endereços, o mais recente lançamento da Bitgo reflete uma mudança estrutural na forma como as transações de ativos digitais são protegidas.”

A atualização coloca o contexto da transação no centro da segurança institucional. A camada de intenção usa atestados de API em tempo real para comparar os detalhes da transação com a aprovação do usuário antes da assinatura. A verificação do dispositivo é feita pelo aplicativo Verify, que utiliza biometria, atestado do dispositivo e verificações de integridade do aplicativo. Os controles de identidade adicionam autenticação vinculada a hardware, vinculação de sessão e identificação por vídeo quando necessário. Juntas, essas verificações ampliam a análise de aprovação além da chave de assinatura, abrangendo a solicitação, o dispositivo, o usuário e o ambiente operacional.

Mecanismo de políticas adiciona controles de criptografia institucionais

“A Bitgo protege as transações em cinco camadas críticas que incluem intenção, dispositivo, identidade, comportamento e política”, explicou a empresa. A camada de comportamento adiciona monitoramento de saques em tempo real e pode sinalizar atividades ligadas ao envenenamento de endereços. Isso dá às instituições a chance de detectar movimentos suspeitos antes que os ativos saiam da custódia.

A camada de políticas adiciona controles em nível corporativo por meio do Policy Engine. As instituições podem exigir aprovação adicional para transferências de grande valor, restringir saques a endereços aprovados e definir limites de velocidade. Essas regras operam separadamente da autorização criptográfica. Como resultado, uma transação pode ser válida no nível da assinatura, mas ainda assim ser bloqueada se violar os controles internos.

A empresa enfatizou:

“Ao validar transações nas camadas de intenção, dispositivo, identidade, comportamento e política, a Bitgo aborda uma nova classe de riscos enfrentados pelas instituições, onde os ataques visam cada vez mais as lacunas entre os sistemas, além dos próprios sistemas.”

O lançamento se baseia na infraestrutura de segurança existente para operações de custódia e ativos digitais. Os serviços incluem custódia, carteiras, staking, negociação, financiamento, stablecoins e liquidação a partir de armazenamento frio regulamentado. Para equipes institucionais de criptomoedas, a mudança é clara: proteger as chaves continua sendo essencial, mas a segurança das transações agora também depende de contexto verificado, sinais comportamentais em tempo real e controles de política aplicáveis em todos os sistemas.