Säkerheten för digitala tillgångar går bortom nycklar när Bitgo inför femstegskontroller

Huvudpunkter:

• Bitgo har infört fem säkerhetslager för institutionella transaktioner med digitala tillgångar.
• Kontrollerna hanterar deepfakes, API-spoofing, adressmanipulation och uttagsrisker.
• Institutioner kan lägga till godkännanden, adressbegränsningar och hastighetsbegränsningar.

Bitgo lägger till en säkerhetsmodell i fem lager för att stoppa manipulation av kryptotransaktioner

Säkerheten för digitala tillgångar går längre än privata nycklar. Bitgo Holdings Inc. (NYSE: BTGO) tillkännagav den 30 april en femskiktad transaktionssäkerhetsmodell för institutioner, som lägger till kontroller av avsikt, enhet, identitet, beteende och policy. Lanseringen riktar in sig på manipulationsrisker som kan uppstå innan transaktioner slutförs, inte bara när de undertecknas.

I tillkännagivandet står det:

”I takt med att attackvektorerna blir mer sofistikerade, från deepfakes och social engineering till API-spoofing och adressmanipulation, återspeglar Bitgos senaste lansering en strukturell förändring i hur transaktioner med digitala tillgångar säkras.”

Uppdateringen sätter transaktionskontexten i centrum för institutionell säkerhet. Avsiktslagret använder API-attesteringar i realtid för att matcha transaktionsdetaljer med användarens godkännande innan signering. Enhetsgranskningen sker via Verify-appen, som använder biometri, enhetsattestering och integritetskontroller av appen. Identitetskontroller lägger till hårdvarubunden autentisering, sessionsbindning och videoidentifiering vid behov. Tillsammans breddar dessa kontroller godkännandegranskningen bortom signeringsnyckeln till begäran, enhet, användare och driftsmiljö.

Policy Engine lägger till institutionella kryptokontroller

”Bitgo säkrar transaktioner över fem kritiska lager som inkluderar avsikt, enhet, identitet, beteende och policy”, förklarade företaget. Beteendelagret lägger till övervakning av uttag i realtid och kan flagga aktivitet kopplad till adressförgiftning. Det ger institutioner en chans att upptäcka misstänkta rörelser innan tillgångar lämnar förvaringen.

Policy-lagret lägger till kontroller på företagsnivå genom Policy Engine. Institutioner kan kräva extra godkännande för stora överföringar, begränsa uttag till godkända adresser och sätta hastighetsgränser. Dessa regler fungerar separat från kryptografisk auktorisering. Som ett resultat kan en transaktion vara giltig på signeringsnivå men ändå blockeras om den bryter mot interna kontroller.

Företaget betonade:

”Genom att validera transaktioner över avsikts-, enhets-, identitets-, beteende- och policy-lagren hanterar Bitgo en ny typ av risker som institutioner står inför, där attacker i allt högre grad riktar sig mot luckorna mellan systemen utöver systemen själva.”

Lanseringen bygger på befintlig säkerhetsinfrastruktur för förvaring och hantering av digitala tillgångar. Tjänsterna omfattar förvaring, plånböcker, staking, handel, finansiering, stablecoins och avveckling från reglerad kallförvaring. För institutionella kryptoteam är förändringen tydlig: att säkra nycklar är fortfarande avgörande, men transaktionssäkerheten beror nu också på verifierat sammanhang, beteendesignaler i realtid och verkställbara policykontroller över systemgränserna.