Безпека цифрових активів виходить за межі ключів: Bitgo впроваджує 5-рівневу систему перевірок

Основні висновки:

• Bitgo запровадила п'ять рівнів безпеки для транзакцій з цифровими активами інституційних клієнтів.
• Заходи контролю спрямовані на боротьбу з діпфейками, підробкою API, маніпуляціями з адресами та ризиками виведення коштів.
• Інституції можуть додавати затвердження, обмеження адрес та ліміти швидкості.

Bitgo додає 5-рівневу модель безпеки для запобігання маніпуляціям з криптовалютними транзакціями

Безпека цифрових активів виходить за межі приватних ключів. 30 квітня Bitgo Holdings Inc. (NYSE: BTGO) оголосила про п'ятирівневу модель безпеки транзакцій для інституцій, додавши перевірки намірів, пристроїв, ідентичності, поведінки та політики. Ця версія спрямована на ризики маніпуляцій, які можуть виявлятися до завершення транзакцій, а не лише під час їх підписання.

У повідомленні зазначено:

«У міру того, як вектори атак стають все більш витонченими — від діпфейків і соціальної інженерії до підробки API та маніпуляцій з адресами — останнє оновлення Bitgo відображає структурну зміну в тому, як забезпечується безпека транзакцій з цифровими активами».

Оновлення ставить контекст транзакції в центр інституційної безпеки. Рівень наміру використовує підтвердження API в режимі реального часу, щоб зіставити деталі транзакції з підтвердженням користувача перед підписанням. Перевірка пристрою здійснюється через додаток Verify, який використовує біометрію, підтвердження пристрою та перевірки цілісності додатка. Контроль ідентичності додає аутентифікацію, прив’язану до апаратного забезпечення, прив’язку сеансу та відеоідентифікацію, коли це необхідно. Разом ці перевірки розширюють перевірку схвалення за межі ключа підпису на запит, пристрій, користувача та операційне середовище.

Механізм політики додає інституційні криптографічні засоби контролю

«Bitgo забезпечує безпеку транзакцій на п’яти критичних рівнях, що включають намір, пристрій, ідентичність, поведінку та політику», — пояснила компанія. Рівень поведінки додає моніторинг виведення коштів у режимі реального часу та може позначати активність, пов’язану з отруєнням адрес. Це дає установам можливість виявляти підозрілі рухи, перш ніж активи покинуть зберігання.

Рівень політики додає засоби контролю на рівні компанії за допомогою Policy Engine. Інституції можуть вимагати додаткового затвердження для великих переказів, обмежувати виведення коштів на затверджені адреси та встановлювати обмеження швидкості. Ці правила діють окремо від криптографічної авторизації. Як результат, транзакція може бути дійсною на рівні підписання, але все одно блокуватися, якщо вона порушує внутрішні засоби контролю.

Компанія підкреслила:

«Перевіряючи транзакції на рівнях наміру, пристрою, ідентичності, поведінки та політики, Bitgo вирішує проблему нового класу ризиків, з якими стикаються установи, де атаки все частіше націлені не тільки на самі системи, а й на прогалини між ними».

Цей реліз базується на існуючій інфраструктурі безпеки для зберігання та операцій з цифровими активами. Послуги включають зберігання, гаманці, стейкінг, торгівлю, фінансування, стейблкоіни та розрахунки з регульованого холодного сховища. Для інституційних криптокоманд зміна очевидна: захист ключів залишається важливим, але безпека транзакцій тепер також залежить від перевіреного контексту, сигналів поведінки в реальному часі та контрольних заходів, що підлягають виконанню, у всіх системах.