Securitatea activelor digitale depășește simpla utilizare a cheilor, odată cu introducerea de către Bitgo a unui sistem de verificare în cinci etape

Puncte cheie:

• Bitgo a introdus cinci niveluri de securitate pentru tranzacțiile instituționale cu active digitale.
• Controalele abordează deepfake-urile, spoofing-ul API-urilor, manipularea adreselor și riscurile legate de retrageri.
• Instituțiile pot adăuga aprobări, restricții de adrese și limite de viteză.

Bitgo adaugă un model de securitate în cinci straturi pentru a opri manipularea tranzacțiilor cu criptomonede

Securitatea activelor digitale depășește limitele cheilor private. Bitgo Holdings Inc. (NYSE: BTGO) a anunțat pe 30 aprilie un model de securitate a tranzacțiilor pe cinci niveluri pentru instituții, adăugând verificări privind intenția, dispozitivul, identitatea, comportamentul și politica. Lansarea vizează riscurile de manipulare care pot apărea înainte de finalizarea tranzacțiilor, nu doar în momentul semnării acestora.
Anunțul precizează:

„Pe măsură ce vectorii de atac devin din ce în ce mai sofisticați, de la deepfakes și inginerie socială la spoofing API și manipularea adreselor, cea mai recentă versiune a Bitgo reflectă o schimbare structurală în modul în care sunt securizate tranzacțiile cu active digitale.”

Actualizarea plasează contextul tranzacției în centrul securității instituționale. Stratul de intenție utilizează atestări API în timp real pentru a corela detaliile tranzacției cu aprobarea utilizatorului înainte de semnare. Verificarea dispozitivului se efectuează prin aplicația Verify, care utilizează date biometrice, atestarea dispozitivului și verificări ale integrității aplicației. Controalele de identitate adaugă autentificarea legată de hardware, legarea sesiunii și identificarea video atunci când este necesar. Împreună, aceste verificări extind procesul de aprobare dincolo de cheia de semnare, la cerere, dispozitiv, utilizator și mediul de operare.

Motorul de politici adaugă controale criptografice instituționale

„Bitgo securizează tranzacțiile pe cinci niveluri critice, care includ intenția, dispozitivul, identitatea, comportamentul și politica”, a explicat compania. Nivelul comportamental adaugă monitorizarea retragerilor în timp real și poate semnaliza activități legate de „address poisoning”. Acest lucru oferă instituțiilor șansa de a detecta mișcări suspecte înainte ca activele să părăsească custodia.

Nivelul de politică adaugă controale la nivel de firmă prin intermediul Policy Engine. Instituțiile pot solicita aprobare suplimentară pentru transferuri mari, pot restricționa retragerile la adresele aprobate și pot seta limite de viteză. Aceste reguli funcționează separat de autorizarea criptografică. Ca rezultat, o tranzacție poate fi validă la nivel de semnare, dar poate fi totuși blocată dacă încalcă controalele interne.

Compania a subliniat:

„Prin validarea tranzacțiilor la nivel de intenție, dispozitiv, identitate, comportament și politici, Bitgo abordează o nouă categorie de riscuri cu care se confruntă instituțiile, în care atacurile vizează din ce în ce mai mult lacunele dintre sisteme, pe lângă sistemele în sine.”

Lansarea se bazează pe infrastructura de securitate existentă pentru operațiunile de custodie și active digitale. Serviciile includ custodie, portofele, staking, tranzacționare, finanțare, stablecoins și decontare din depozite reci reglementate. Pentru echipele instituționale din domeniul criptomonedelor, schimbarea este clară: securizarea cheilor rămâne esențială, dar siguranța tranzacțiilor depinde acum și de contextul verificat, de semnalele comportamentale în timp real și de controalele de politică aplicabile la nivelul tuturor sistemelor.