أمن الأصول الرقمية يتجاوز المفاتيح مع إضافة Bitgo 5 طبقات من التحقق

يدفع Bitgo أمن الأصول الرقمية إلى ما وراء المفاتيح الخاصة عبر نموذج معاملات من خمس طبقات مصمم لإيقاف التلاعب قبل التنفيذ. يقوم النظام بالتحقق من النية والجهاز والهوية والسلوك والسياسة، مع استهداف المخاطر قبل اعتماد المعاملات نهائياً.

أبرز النقاط:

• طرح Bitgo خمس طبقات أمنية لمعاملات الأصول الرقمية على مستوى المؤسسات.
• تضع الضوابط حداً للتزييف العميق، وانتحال واجهات برمجة التطبيقات، وتلاعب العناوين، ومخاطر عمليات السحب.
• يمكن للمؤسسات إضافة موافقات، وتقييد العناوين، وحدود السرعة (الوتيرة).

يضيف Bitgo نموذج أمان من 5 طبقات لوقف التلاعب في معاملات العملات المشفرة

يتجه أمن الأصول الرقمية إلى ما بعد المفاتيح الخاصة. أعلنت Bitgo Holdings Inc. (NYSE: BTGO) في 30 أبريل عن نموذج أمان معاملات من خمس طبقات للمؤسسات، مع إضافة فحوصات تمتد عبر النية والجهاز والهوية والسلوك والسياسة. تستهدف هذه الإضافة مخاطر التلاعب التي قد تظهر قبل اكتمال المعاملات، وليس فقط عند توقيعها.

تذكر الإباحة ما يلي:

“مع ازدياد تعقيد مسارات الهجوم، من التزييف العميق والهندسة الاجتماعية إلى انتحال واجهات برمجة التطبيقات وتلاعب العناوين، تعكس أحدث إصدارات Bitgo تحولاً هيكلياً في كيفية تأمين معاملات الأصول الرقمية.”

يضع التحديث سياق المعاملة في قلب أمن المؤسسات. تستخدم طبقة النية تأكيدات عبر واجهات برمجة التطبيقات في الوقت الحقيقي لمطابقة تفاصيل المعاملة مع موافقة المستخدم قبل التوقيع. يجري فحص الجهاز عبر تطبيق Verify، الذي يستخدم القياسات الحيوية وتأكيد الجهاز وفحوص سلامة التطبيق. تضيف ضوابط الهوية مصادقة مرتبطة بالأجهزة، وربط الجلسة، والتعرّف عبر الفيديو عند الحاجة. معاً، توسع هذه الفحوص نطاق مراجعة الموافقة لتشمل الطلب والجهاز والمستخدم وبيئة التشغيل، بما يتجاوز مفتاح التوقيع.

محرك السياسات يضيف ضوابط للعملات المشفرة على مستوى المؤسسات

قالت الشركة: “تؤمّن Bitgo المعاملات عبر خمس طبقات حاسمة تشمل النية والجهاز والهوية والسلوك والسياسة”. تضيف طبقة السلوك مراقبة سحب في الوقت الحقيقي ويمكنها رصد نشاط مرتبط بتسميم العناوين. يمنح ذلك المؤسسات فرصة لاكتشاف الحركة المشبوهة قبل مغادرة الأصول حيازة الجهة.

تضيف طبقة السياسة ضوابط على مستوى المنشأة عبر Policy Engine. يمكن للمؤسسات أن تشترط موافقات إضافية على التحويلات الكبيرة، وأن تقيد عمليات السحب على عناوين معتمدة، وأن تضع حدوداً للسرعة (الوتيرة). تعمل هذه القواعد بشكل منفصل عن الترخيص التشفيري. ونتيجة لذلك، قد تكون المعاملة صحيحة على مستوى التوقيع، لكنها قد تُحظر إذا خالفت الضوابط الداخلية.

وشددت الشركة على:

“من خلال التحقق من المعاملات عبر طبقات النية والجهاز والهوية والسلوك والسياسة، تعالج Bitgo فئة جديدة من المخاطر التي تواجه المؤسسات، حيث تستهدف الهجمات الفجوات بين الأنظمة إضافةً إلى الأنظمة نفسها بشكل متزايد.”

يبني الإصدار على البنية التحتية الأمنية القائمة لحفظ الأصول الرقمية وتشغيلها. تشمل الخدمات الحفظ والمحافظ والتخزين بالإيداع (staking) والتداول والتمويل والعملات المستقرة والتسوية من التخزين البارد الخاضع للتنظيم. وبالنسبة لفرق العملات المشفرة لدى المؤسسات، تبدو الصورة واضحة: لا يزال تأمين المفاتيح أمراً أساسياً، لكن سلامة المعاملات تعتمد أيضاً على سياق تم التحقق منه، وإشارات سلوكية آنية، وضوابط سياسة قابلة للإنفاذ عبر الأنظمة.