Bitgo mendorong keamanan aset digital melampaui private key dengan model transaksi berlapis lima yang dirancang untuk menghentikan manipulasi sebelum dieksekusi. Sistem ini memeriksa intent, perangkat, identitas, perilaku, dan kebijakan, menargetkan risiko sebelum transaksi diselesaikan.
Poin Utama:
Keamanan aset digital bergerak melampaui private keys. Bitgo Holdings Inc. (NYSE: BTGO) mengumumkan pada 30 April model keamanan transaksi berlapis lima untuk institusi, dengan menambahkan pemeriksaan pada intent, perangkat, identitas, perilaku, dan kebijakan. Rilis ini menargetkan risiko manipulasi yang bisa muncul sebelum transaksi difinalisasi, bukan hanya saat ditandatangani.
Pengumuman tersebut menyatakan:
“Saat vektor serangan menjadi lebih canggih, dari deepfakes dan social engineering hingga API spoofing dan manipulasi alamat, rilis terbaru Bitgo mencerminkan pergeseran struktural dalam cara transaksi aset digital diamankan.”
Pembaruan ini menempatkan konteks transaksi di pusat keamanan institusional. Lapisan intent memakai attestation API real-time untuk mencocokkan detail transaksi dengan persetujuan pengguna sebelum penandatanganan. Pemeriksaan perangkat dijalankan melalui aplikasi Verify, yang menggunakan biometrik, attestation perangkat, dan pemeriksaan integritas aplikasi. Kontrol identitas menambahkan autentikasi yang terikat perangkat keras, pengikatan sesi, dan identifikasi video bila diperlukan. Secara bersama, pemeriksaan ini memperluas peninjauan persetujuan di luar kunci penandatanganan ke permintaan, perangkat, pengguna, dan lingkungan operasi.
“Bitgo mengamankan transaksi di lima lapis kritis yang mencakup intent, perangkat, identitas, perilaku, dan kebijakan,” jelas perusahaan. Lapisan perilaku menambahkan pemantauan penarikan secara real-time dan dapat menandai aktivitas yang terkait dengan address poisoning. Itu memberi institusi kesempatan mendeteksi pergerakan mencurigakan sebelum aset keluar dari penguasaan.
Lapisan kebijakan menambahkan kontrol di tingkat perusahaan melalui Policy Engine. Institusi dapat mewajibkan persetujuan tambahan untuk transfer besar, membatasi penarikan ke alamat yang disetujui, serta menetapkan batas kecepatan. Aturan ini berjalan terpisah dari otorisasi kriptografis. Akibatnya, sebuah transaksi bisa valid pada level penandatanganan, namun tetap diblokir jika melanggar kontrol internal.
Perusahaan menekankan:
“Dengan memvalidasi transaksi di lapis intent, perangkat, identitas, perilaku, dan kebijakan, Bitgo mengatasi kelas risiko baru yang dihadapi institusi, di mana serangan kian menargetkan celah antar-sistem selain sistem itu sendiri.”
Rilis ini dibangun di atas infrastruktur keamanan yang ada untuk kustodi dan operasi aset digital. Layanannya meliputi kustodi, dompet, staking, trading, pembiayaan, stablecoin, serta penyelesaian dari cold storage yang diatur. Bagi tim kripto institusional, pergeseran ini jelas: mengamankan kunci tetap penting, tetapi keamanan transaksi kini juga bergantung pada konteks yang terverifikasi, sinyal perilaku real-time, dan kontrol kebijakan yang bisa diberlakukan lintas sistem.
Artikel Terkait
Tydro Menghentikan Semua Pasar pada 5 Mei karena Masalah Oracle; Dana Pengguna Aman
Hong Kong rilis dua lisensi stablecoin perdana! Otoritas moneter mengungkap syarat penerbitan berikutnya: meluncur secara bertahap, mengendalikan jumlah dengan ketat
Tetra Trust Meluncurkan Stablecoin CADD dengan Shopify dan National Bank of Canada
Aave Mengajukan Motion Darurat untuk Mencabut Pembekuan $73M ETH di Eksploit Kelp DAO
Exodus Movement Mencapai Ambang Kritis pada Pergeseran ke Pembayaran, Patokan Menetapkan Target $21 (Potensi Kenaikan 165%) untuk Senin