Varnost digitalnih sredstev presega okvire ključev, saj je Bitgo uvedel 5-stopenjski sistem preverjanja

Ključne ugotovitve:

• Bitgo je uvedel pet varnostnih plasti za transakcije z digitalnimi sredstvi za institucionalne stranke.
• Nadzorni mehanizmi obravnavajo deepfake, ponarejanje API-jev, manipulacijo naslovov in tveganja pri izplačilih.
• Institucije lahko dodajo odobritve, omejitve naslovov in omejitve hitrosti.

Bitgo dodaja petplastni varnostni model za preprečevanje manipulacij s kriptotransakcijami

Varnost digitalnih sredstev se ne omejuje več le na zasebne ključe. Bitgo Holdings Inc. (NYSE: BTGO) je 30. aprila napovedal petplastni varnostni model transakcij za institucije, ki vključuje preverjanje namena, naprave, identitete, vedenja in pravil. Ta novost se osredotoča na tveganja manipulacije, ki se lahko pojavijo pred zaključkom transakcij, ne le ob njihovem podpisu.
V sporočilu je navedeno:

„Ker napadi postajajo vse bolj izpopolnjeni, od deepfakes in socialnega inženiringa do ponarejanja API-jev in manipulacije z naslovi, najnovejša izdaja Bitgo odraža strukturno spremembo v načinu varovanja transakcij z digitalnimi sredstvi.“

Posodobitev postavlja kontekst transakcije v središče institucionalne varnosti. Plast namena uporablja potrditve API v realnem času, da pred podpisom uskladi podrobnosti transakcije z odobritvijo uporabnika. Pregled naprave poteka prek aplikacije Verify, ki uporablja biometrijo, potrditev naprave in preverjanje integritete aplikacije. Kontrole identitete po potrebi dodajajo avtentifikacijo, vezano na strojno opremo, vezavo seje in video identifikacijo. Skupaj te kontrole razširjajo pregled odobritve preko ključa za podpis na zahtevo, napravo, uporabnika in operacijsko okolje.

Motor za politike dodaja institucionalne kriptografske kontrole

„Bitgo varuje transakcije na petih ključnih ravneh, ki vključujejo namero, napravo, identiteto, vedenje in politiko,“ je pojasnilo podjetje. Ravni vedenja dodaja spremljanje izplačil v realnem času in lahko označi dejavnosti, povezane z zastrupitvijo naslovov. To institucijam omogoča, da zaznavajo sumljiva gibanja, preden sredstva zapustijo hrambo.

Sloj politik dodaja kontrole na ravni podjetja prek Policy Engine. Institucije lahko zahtevajo dodatno odobritev za velike prenose, omejijo dvige na odobrene naslove in določijo omejitve hitrosti. Ta pravila delujejo ločeno od kriptografske avtorizacije. Posledično je transakcija lahko veljavna na ravni podpisa, a kljub temu blokirana, če krši notranje kontrole.
Podjetje je poudarilo:

„Z validacijo transakcij na ravneh namena, naprave, identitete, vedenja in politike Bitgo obravnava novo vrsto tveganj, s katerimi se soočajo institucije, kjer napadi vedno bolj ciljajo na vrzeli med sistemi, poleg samih sistemov.“

Ta izdaja temelji na obstoječi varnostni infrastrukturi za skrbništvo in operacije z digitalnimi sredstvi. Storitve vključujejo skrbništvo, denarnice, staking, trgovanje, financiranje, stabilne kriptovalute in poravnavo iz reguliranega hladnega skladiščenja. Za institucionalne kripto ekipe je sprememba jasna: zaščita ključev ostaja bistvena, vendar varnost transakcij zdaj temelji tudi na preverjenem kontekstu, signalih vedenja v realnem času in izvršljivih nadzornih politikah v vseh sistemih.