Bitgo'nun 5 Katmanlı Kontrol Sürecini Devreye Sürmesiyle Dijital Varlık Güvenliği Anahtarların Ötesine Geçiyor

Önemli Noktalar:

• Bitgo, kurumsal dijital varlık işlemleri için beş güvenlik katmanı tanıttı.
• Kontroller, deepfake'ler, API sahteciliği, adres manipülasyonu ve para çekme risklerini ele alıyor.
• Kurumlar onaylar, adres kısıtlamaları ve hız limitleri ekleyebilir.

Bitgo, Kripto İşlem Manipülasyonunu Engellemek İçin 5 Katmanlı Güvenlik Modeli Ekledi

Dijital varlık güvenliği, özel anahtarların ötesine geçiyor. Bitgo Holdings Inc. (NYSE: BTGO), 30 Nisan'da kurumlar için niyet, cihaz, kimlik, davranış ve politika kontrollerini içeren beş katmanlı bir işlem güvenlik modelini duyurdu. Bu sürüm, işlemler imzalandığında değil, kesinleşmeden önce ortaya çıkabilecek manipülasyon risklerini hedefliyor.
Duyuruda şöyle deniyor:

“Deepfake'lerden sosyal mühendisliğe, API sahteciliğinden adres manipülasyonuna kadar saldırı vektörleri giderek daha sofistike hale geldikçe, Bitgo'nun en son sürümü dijital varlık işlemlerinin güvenliğini sağlama yönteminde yapısal bir değişimi yansıtıyor.”

Güncelleme, işlem bağlamını kurumsal güvenliğin merkezine yerleştiriyor. Niyet katmanı, imzalanmadan önce işlem ayrıntılarını kullanıcı onayıyla eşleştirmek için gerçek zamanlı API doğrulamalarını kullanıyor. Cihaz incelemesi, biyometrik, cihaz doğrulama ve uygulama bütünlüğü kontrollerini kullanan Verify uygulaması üzerinden gerçekleştiriliyor. Kimlik kontrolleri, gerektiğinde donanım tabanlı kimlik doğrulama, oturum bağlama ve video kimlik doğrulama özelliklerini ekler. Bu kontroller bir araya geldiğinde, onay incelemesini imza anahtarının ötesine taşıyarak isteği, cihazı, kullanıcıyı ve işletim ortamını da kapsar.

Policy Engine, Kurumsal Kripto Kontrolleri Ekliyor

Şirket, "Bitgo, niyet, cihaz, kimlik, davranış ve politika olmak üzere beş kritik katman üzerinden işlemleri güvence altına alır" açıklamasında bulundu. Davranış katmanı, gerçek zamanlı para çekme izleme özelliğini ekler ve adres zehirlenmesiyle bağlantılı faaliyetleri işaretleyebilir. Bu, kurumlara varlıklar emanetten ayrılmadan önce şüpheli hareketleri tespit etme şansı verir.

Politika katmanı, Politika Motoru aracılığıyla kurum düzeyinde kontroller ekler. Kurumlar, büyük transferler için ek onay talep edebilir, para çekme işlemlerini onaylanmış adreslerle sınırlayabilir ve hız limitleri belirleyebilir. Bu kurallar, kriptografik yetkilendirmeden ayrı olarak işler. Sonuç olarak, bir işlem imza düzeyinde geçerli olsa da, iç kontrolleri ihlal ediyorsa yine de engellenebilir.

Şirket şunları vurguladı:

“Bitgo, niyet, cihaz, kimlik, davranış ve politika katmanlarında işlemleri doğrulayarak, saldırıların sistemlerin kendisinin yanı sıra sistemler arasındaki boşlukları da giderek daha fazla hedef aldığı, kurumların karşı karşıya olduğu yeni bir risk sınıfını ele almaktadır.”

Bu sürüm, saklama ve dijital varlık işlemleri için mevcut güvenlik altyapısını temel almaktadır. Hizmetler arasında saklama, cüzdanlar, staking, ticaret, finansman, stabilcoinler ve düzenlemelere tabi soğuk depolamadan ödeme yer almaktadır. Kurumsal kripto ekipleri için değişim açıktır: anahtarların güvenliği hâlâ çok önemlidir, ancak işlem güvenliği artık doğrulanmış bağlam, gerçek zamanlı davranış sinyalleri ve sistemler genelinde uygulanabilir politika kontrollerine de bağlıdır.