ความปลอดภัยของสินทรัพย์ดิจิทัลก้าวข้ามการพึ่งพาเพียงคีย์ เมื่อ Bitgo เพิ่มการตรวจสอบ 5 ชั้น

ประเด็นสำคัญ:

• Bitgo เปิดตัวชั้นความปลอดภัย 5 ชั้นสำหรับธุรกรรมสินทรัพย์ดิจิทัลระดับสถาบัน
• การควบคุมครอบคลุมความเสี่ยงจากดีพเฟก การปลอมแปลง API การบิดเบือนที่อยู่ และความเสี่ยงการถอน
• สถาบันสามารถเพิ่มการอนุมัติ ข้อจำกัดที่อยู่ และขีดจำกัดความถี่/อัตราการทำรายการได้

Bitgo เพิ่มโมเดลความปลอดภัย 5 ชั้นเพื่อหยุดการบิดเบือนธุรกรรมคริปโต

ความปลอดภัยของสินทรัพย์ดิจิทัลกำลังก้าวข้ามการพึ่งพากุญแจส่วนตัว Bitgo Holdings Inc. (NYSE: BTGO) ประกาศเมื่อวันที่ 30 เมษายนถึงโมเดลความปลอดภัยธุรกรรมแบบห้าชั้นสำหรับสถาบัน โดยเพิ่มการตรวจสอบครอบคลุมเจตนา อุปกรณ์ อัตลักษณ์ พฤติกรรม และนโยบาย การเปิดตัวครั้งนี้มุ่งจัดการความเสี่ยงจากการบิดเบือนที่อาจเกิดขึ้นก่อนที่ธุรกรรมจะถูกสรุปขั้นสุดท้าย ไม่ใช่เฉพาะตอนที่มีการลงนามเท่านั้น

ประกาศระบุว่า:

“เมื่อเวกเตอร์การโจมตีมีความซับซ้อนมากขึ้น ตั้งแต่ดีพเฟกและวิศวกรรมสังคม ไปจนถึงการปลอมแปลง API และการบิดเบือนที่อยู่ การเปิดตัวล่าสุดของ Bitgo สะท้อนถึงการเปลี่ยนแปลงเชิงโครงสร้างในวิธีการทำให้ธุรกรรมสินทรัพย์ดิจิทัลปลอดภัย”

อัปเดตนี้วาง “บริบทของธุรกรรม” ไว้เป็นศูนย์กลางของความปลอดภัยระดับสถาบัน ชั้นเจตนาใช้การรับรอง (attestations) ของ API แบบเรียลไทม์เพื่อจับคู่รายละเอียดธุรกรรมกับการอนุมัติของผู้ใช้ก่อนลงนาม การตรวจสอบอุปกรณ์ทำผ่านแอป Verify ซึ่งใช้ไบโอเมตริก การรับรองอุปกรณ์ และการตรวจสอบความสมบูรณ์ของแอป การควบคุมอัตลักษณ์เพิ่มการยืนยันตัวตนที่ผูกกับฮาร์ดแวร์ การผูกเซสชัน และการระบุตัวตนด้วยวิดีโอเมื่อจำเป็น เมื่อรวมกันแล้ว การตรวจสอบเหล่านี้ขยายขอบเขตการทบทวนการอนุมัติให้มากกว่ากุญแจที่ใช้ลงนาม ไปสู่คำขอ อุปกรณ์ ผู้ใช้ และสภาพแวดล้อมการทำงาน

เอนจินนโยบายเพิ่มการควบคุมคริปโตระดับสถาบัน

“Bitgo ปกป้องความปลอดภัยของธุรกรรมผ่านห้าชั้นที่สำคัญ ซึ่งรวมถึงเจตนา อุปกรณ์ อัตลักษณ์ พฤติกรรม และนโยบาย” บริษัทอธิบาย ชั้นพฤติกรรมเพิ่มการติดตามการถอนแบบเรียลไทม์ และสามารถปักธงกิจกรรมที่เชื่อมโยงกับการวางยาพิษที่อยู่ (address poisoning) ทำให้สถาบันมีโอกาสตรวจจับการเคลื่อนไหวที่น่าสงสัยก่อนที่สินทรัพย์จะออกจากการดูแล

ชั้นนโยบายเพิ่มการควบคุมระดับองค์กรผ่าน Policy Engine สถาบันสามารถกำหนดให้ต้องมีการอนุมัติเพิ่มเติมสำหรับการโอนจำนวนมาก จำกัดการถอนไปยังที่อยู่ที่ได้รับอนุมัติ และตั้งขีดจำกัดความถี่/อัตราการทำรายการได้ กฎเหล่านี้ทำงานแยกจากการอนุญาตเชิงคริปโตกราฟี ส่งผลให้ธุรกรรมอาจถูกต้องในระดับการลงนาม แต่ยังถูกบล็อกได้หากละเมิดการควบคุมภายใน

บริษัทย้ำว่า:

“ด้วยการยืนยันความถูกต้องของธุรกรรมผ่านชั้นเจตนา อุปกรณ์ อัตลักษณ์ พฤติกรรม และนโยบาย Bitgo จัดการความเสี่ยงกลุ่มใหม่ที่สถาบันกำลังเผชิญ ซึ่งการโจมตีมุ่งเป้าไปที่ช่องว่างระหว่างระบบมากขึ้น นอกเหนือจากตัวระบบเอง”

การเปิดตัวนี้ต่อยอดจากโครงสร้างพื้นฐานด้านความปลอดภัยที่มีอยู่สำหรับการรับฝากและการดำเนินงานสินทรัพย์ดิจิทัล บริการรวมถึงการรับฝาก (custody) กระเป๋าเงิน การสเตกกิ้ง การเทรด การเงิน สเตเบิลคอยน์ และการชำระบัญชีจากห้องนิรภัยเย็นที่อยู่ภายใต้การกำกับดูแล สำหรับทีมคริปโตในระดับสถาบัน ทิศทางเปลี่ยนไปชัดเจน: การปกป้องกุญแจยังคงจำเป็น แต่ความปลอดภัยของธุรกรรมในตอนนี้ยังขึ้นอยู่กับบริบทที่ได้รับการยืนยัน สัญญาณพฤติกรรมแบบเรียลไทม์ และการควบคุมนโยบายที่บังคับใช้ได้ข้ามระบบ