Bezpečnosť digitálnych aktív presahuje rámec kľúčov, keďže spoločnosť Bitgo zavádza 5-stupňové overovanie

Kľúčové body:

• Bitgo zaviedlo päť bezpečnostných vrstiev pre inštitucionálne transakcie s digitálnymi aktívami.
• Kontroly riešia deepfakes, spoofing API, manipuláciu s adresami a riziká spojené s výbermi.
• Inštitúcie môžu pridávať schvaľovania, obmedzenia adries a limity rýchlosti.

Bitgo pridáva päťvrstvový bezpečnostný model na zabránenie manipulácii s krypto transakciami

Bezpečnosť digitálnych aktív presahuje rámec súkromných kľúčov. Spoločnosť Bitgo Holdings Inc. (NYSE: BTGO) oznámila 30. apríla päťvrstvový model zabezpečenia transakcií pre inštitúcie, ktorý pridáva kontroly zámeru, zariadenia, identity, správania a politiky. Táto verzia sa zameriava na riziká manipulácie, ktoré sa môžu objaviť pred finalizáciou transakcií, nielen v momente ich podpísania.
Oznámenie uvádza:

„Keďže vektory útokov sa stávajú sofistikovanejšími, od deepfakes a sociálneho inžinierstva až po spoofing API a manipuláciu s adresami, najnovšia verzia Bitgo odráža štrukturálnu zmenu v spôsobe zabezpečenia transakcií s digitálnymi aktívami.“

Táto aktualizácia kladie kontext transakcie do centra inštitucionálnej bezpečnosti. Vrstva zámeru využíva overenia API v reálnom čase na porovnanie podrobností transakcie so súhlasom používateľa pred podpísaním. Kontrola zariadenia prebieha prostredníctvom aplikácie Verify, ktorá využíva biometriu, overenie zariadenia a kontroly integrity aplikácie. Kontroly identity v prípade potreby pridávajú hardvérové overovanie, viazanie relácie a video identifikáciu. Spolu tieto kontroly rozširujú schvaľovací proces nad rámec podpisového kľúča na žiadosť, zariadenie, používateľa a prevádzkové prostredie.

Modul Policy Engine pridáva inštitucionálne kontroly kryptomien

„Bitgo zabezpečuje transakcie v piatich kritických vrstvách, ktoré zahŕňajú zámer, zariadenie, identitu, správanie a politiku,“ vysvetlila spoločnosť. Vrstva správania pridáva monitorovanie výberov v reálnom čase a môže označiť aktivitu spojenú s otravou adries. To dáva inštitúciám šancu odhaliť podozrivé pohyby skôr, ako aktíva opustia úschovu.

Vrstva politík pridáva kontroly na úrovni firmy prostredníctvom Policy Engine. Inštitúcie môžu vyžadovať dodatočné schválenie pre veľké prevody, obmedziť výbery na schválené adresy a nastaviť limity rýchlosti. Tieto pravidlá fungujú oddelene od kryptografického overovania. V dôsledku toho môže byť transakcia platná na úrovni podpisu, ale stále blokovaná, ak porušuje interné kontroly.

Spoločnosť zdôraznila:

„Overovaním transakcií na úrovni zámeru, zariadenia, identity, správania a politík rieši Bitgo novú triedu rizík, ktorým čelia inštitúcie, kde sa útoky čoraz viac zameriavajú na medzery medzi systémami okrem samotných systémov.“

Toto vydanie nadväzuje na existujúcu bezpečnostnú infraštruktúru pre správu a operácie s digitálnymi aktívami. Služby zahŕňajú správu, peňaženky, staking, obchodovanie, financovanie, stablecoiny a zúčtovanie z regulovaného chladného úložiska. Pre inštitucionálne krypto tímy je zmena jasná: zabezpečenie kľúčov zostáva nevyhnutné, ale bezpečnosť transakcií teraz závisí aj od overeného kontextu, signálov správania v reálnom čase a vynútiteľných kontrolných mechanizmov naprieč systémami.