Bitgo, beş katmanlı bir işlem modeliyle dijital varlık güvenliğini özel anahtarların ötesine taşıyor ve bu model, işlem tamamlanmadan önce manipülasyonu engellemeyi hedefliyor. Sistem, niyeti, cihazı, kimliği, davranışları ve politikaları kontrol ederek işlemler tamamlanmadan önce riskleri hedefliyor.
Ana Noktalar:
- Bitgo, kurumsal dijital varlık işlemlerinde beş güvenlik katmanı tanıttı.
- Derin sahtekarlıkları, API sahtekarlığını, adres manipülasyonunu ve çekim risklerini kontrol eder.
- Kurumlar onaylar, adres kısıtlamaları ve hız sınırları ekleyebilir.
Bitgo, Kripto işlem manipülasyonunu durdurmak için 5 katmanlı güvenlik modelini ekliyor
Dijital varlık güvenliği, özel anahtarlar aşamasını geçiyor. Bitgo Holdings Inc. (NYSE: BTGO), 30 Nisan'da kurumsal müşteriler için beş katmanlı bir işlem güvenliği modeli duyurdu; niyet, cihaz, kimlik, davranış ve politika boyunca kontroller ekledi. Bu duyuru, işlemler imzalandığında değil, tamamlanmadan önce ortaya çıkabilecek manipülasyon risklerini hedefliyor.
Duyuru şunu belirtiyor:
Saldırı vektörleri, derin sahtekarlıklar ve sosyal mühendislikten API sahteciliğine ve adres manipülasyonuna kadar daha karmaşık hale geldikçe, Bitgo'nun en son sürümü, dijital varlık işlemlerinin nasıl güvence altına alındığı konusunda yapısal bir değişimi yansıtmaktadır.
Güncelleme, kurumsal güvenlikte işlem bağlamını merkeze alır. Amaç katmanı, imzalama öncesinde işlem ayrıntılarını kullanıcı onayıyla eşleştirmek için gerçek zamanlı API onaylarını kullanır. Cihaz incelemesi, biyometrik veriler, cihaz onayı ve uygulama bütünlüğü kontrollerini kullanan Verify uygulaması aracılığıyla gerçekleştirilir. Kimlik kontrolleri, gerekli durumlarda donanıma bağlı kimlik doğrulama, oturum bağlama ve video kimlik doğrulama ekler. Bu kontroller birlikte, onay incelemesini imzalama anahtarından talep, cihaz, kullanıcı ve işletim ortamına kadar genişletir.
Politika Motoru Kurumsal Kripto Kontrollerini Ekliyor
Şirket, “Bitgo, niyet, cihaz, kimlik, davranış ve politika olmak üzere beş kritik katman boyunca işlemlerini güvence altına alır” şeklinde açıkladı. Davranış katmanı, gerçek zamanlı çekim izleme ekler ve adres zehirlemesiyle ilişkili faaliyetleri tespit edebilir. Bu, kurumların varlıkların koruma altından ayrılmadan önce şüpheli hareketleri tespit etme şansı verir.
Politika katmanı, Politika Motoru aracılığıyla kurum düzeyi kontrolleri ekler. Kurumlar, büyük transferler için ek onay gerektirebilir, çekimleri onaylanmış adreslere sınırlayabilir ve hız sınırları belirleyebilir. Bu kurallar, kriptografik yetkilendirmeden bağımsız olarak çalışır. Sonuç olarak, bir işlem imzalama düzeyinde geçerli olsa bile, dahili kontrolleri ihlal ederse engellenebilir.
Şirket vurguladı:
İntent, cihaz, kimlik, davranış ve politika katmanları boyunca işlemler doğrulayarak BitGo, kurumların karşı karşıya kaldığı yeni bir risk sınıfını ele alır; bu risklerde saldırılar artık sistemlerin kendilerine değil, sistemler arasındaki boşluklara da odaklanmaktadır.
Çıkış, varlık saklama ve dijital varlık operasyonları için mevcut güvenlik altyapısını temel alır. Hizmetler, saklama, cüzdanlar, staking, işlem yapmak, finansman, stablecoins ve düzenlenmiş soğuk depolamadan varlık setlemesini içerir. Kurumsal crypto takımları için değişim açık: anahtarların güvenliğini sağlamak hâlâ önemlidir, ancak işlem güvenliği artık sistemler boyunca doğrulanmış bağlam, gerçek zamanlı davranış sinyalleri ve uygulanabilir politika kontrollerine de bağlıdır.