wie MMI die Sicherheit beim Umgang mit digitalen Assets erhöht

Im schnell wandelnden Umfeld digitaler Assets hat die Sicherheit der Investitionen und Transaktionen unserer institutionellen Nutzer höchste Priorität. Die Sicherheit unserer Nutzer ist ein grundlegender Wert bei Consensys: Wir berücksichtigen sie bei der Art und Weise, wie wir unsere Software entwerfen, entwickeln und aufbauen, und Sicherheit ist fest in der Struktur unserer Produktentwicklung verankert. Insbesondere MetaMask Institutional (MMI) verkörpert unser Engagement, unseren Nutzern über unser gesamtes Produktportfolio hinweg unvergleichliche Sicherheitsmaßnahmen zu bieten.

Sehen wir uns an, wie MMI die Interessen seiner Nutzer schützt.

MMI-Erweiterung: ein Leuchtturm der Sicherheit

Zunächst ist die MMI-Erweiterung kein Fork von MetaMask. MMI und MetaMask teilen dieselbe Codebasis, die kontinuierlich von mehr als hundert Ingenieuren mit erstklassigem Wissen und Erfahrung im Blockchain-Ökosystem aktualisiert und gepflegt wird.

Dennoch verfügt die MMI-Erweiterung über eine zusätzliche, exklusive Blue-Fox-Funktionalität, die direkte Verbindungen mit Custody-Anbietern ermöglicht. Unsere Custody-API und unsere Hintergrundprozesse wurden ebenfalls Penetrationstests unterzogen, um sicherzustellen, dass unsere Architektur sicher ist. Sehen wir uns an, wie sie funktionieren: Wenn ein Nutzer eine Transaktion in der MMI-Erweiterung durchführt, wird der Transaktions-Payload zur Genehmigung und Signierung an den Custody-Anbieter gesendet. Nach der Übertragung der Transaktion erhalten wir über unsere Hintergrundinfrastruktur (d. h. eine WebHook-API und eine WebSocket-API) Statusaktualisierungen der Transaktion vom Anbieter. Diese Hintergrunddienste ermöglichen es der Erweiterung, mit dem Transaktionsstatus aktualisiert zu werden. Ein Nutzer erhält daher Aktualisierungen, ob die Transaktion ausstehend, gesendet, signiert oder gemined ist.

Die beste Möglichkeit, sich diese Hintergrundprozesse und ihre Rolle vorzustellen, ist, an eine Hochgeschwindigkeitsautobahn zu denken, die gebaut wurde, um schnellen und umfangreichen Verkehr (Transaktionsdetails) vom Custodian zur Erweiterungsinstanz eines Nutzers zu transportieren. Diese Hintergrundprozesse sind jedoch auch fehlertolerант geworden. Falls sie aus irgendeinem Grund aufhören zu funktionieren, haben wir ein Polling-System in die Erweiterung integriert. Um bei der Metapher zu bleiben: Falls die Straße aus irgendeinem Grund gesperrt wäre, haben wir eine weitere Ausweichstraße gebaut, um sicherzustellen, dass die Erweiterung den Datenverkehr vom Custodian erhält. Ziel dieses Designs war es, sicherzustellen, dass die MMI-Erweiterung unabhängig vom Status unserer Infrastruktur für unsere Nutzer eigenständig funktionieren kann. Damit wird ein präzises Abbild des Transaktionslebenszyklus gewährleistet.

Durch die Verbindung mit Custody-Anbietern auf Multi-Custody-Basis bieten wir Organisationen unvergleichliche Key-Management-Lösungen, die auf ihre organisatorischen Bedürfnisse zugeschnitten sind. Diese Lösungen ermöglichen es Unternehmen, Richtlinienkonfigurationen (z. B. Whitelisting) und/oder die Implementierung mehrerer Genehmiger pro Transaktion hinzuzufügen, was die Transaktionssicherheit stärkt.

Wir bieten auch MetaMask Snaps in MMI an und geben Institutionen damit die umfassendsten Transaktionsinformationen. Snaps sind zusätzliche Funktionalitäten, die von Drittanbietern entwickelt wurden und es Nutzern ermöglichen, ihre MetaMask-Umgebung anzupassen. Die neueste Version von MetaMask Institutional, Erweiterung 11.4 und höher, ermöglicht es Nutzern, aus einer Vielzahl von Transaktionsinformations-Snaps und Benachrichtigungs-Snaps zu wählen, um die Funktionen ihrer MMI-Instanz zu erweitern. Beim Ausführen dezentraler Swaps können Nutzer beispielsweise nun auf umfassende Daten zugreifen, die von potenziellen Schwachstellen in Smart Contracts des DEX bis hin zu prognostizierten Ein- und Ausgabebeträgen durch Transaktionssimulation reichen. Diese Verbesserung unterstützt Fonds erheblich, indem sie ein tiefes Verständnis der damit verbundenen Risiken vermittelt, bevor die Transaktion zur Signierung eingereicht wird.

Schließlich wurde Blockaid nativ in die MetaMask/MMI-Erweiterung integriert. Das bedeutet, dass Nutzer nativen Schutz durch Transaktionsinformationen direkt aus der Erweiterung erhalten. Durch die Aktivierung dieser Funktionalität können Nutzer ihre Sicherheit mit datenschutzwahrenden Warnmeldungen verbessern, die eine Transaktion vor der Signierung simulieren und sie vor Betrug warnen. Die Warnmeldungen sind derzeit im Ethereum-Netzwerk verfügbar. Weitere Informationen zur Konfiguration dieser Warnmeldungen in Ihrer Wallet finden Sie hier.

Portfolio-Dashboard: aufschlussreich und sicher

Das Portfolio-Dashboard von MMI wurde nach höchsten Sicherheitsstandards entwickelt und wird von mehreren intern entwickelten APIs angetrieben, darunter unsere kundenorientierte API. Diese APIs stellen sicher, dass Organisationen ihre Daten und Berechtigungen über alle ihre Teams hinweg anpassen und kontrollieren können. Unsere API, die strengen Penetrationstests unterzogen wurde, spiegelt unser unerschütterliches Engagement für Sicherheit wider. Obwohl es sich in erster Linie um ein Lesewerkzeug handelt, bietet das Dashboard die Möglichkeit, Transaktionen durchzuführen. Alle Transaktionen werden zunächst in der Erweiterung bestätigt und anschließend über den Custodian des Nutzers genehmigt.

Außergewöhnlicher Kundensupport

Im Bewusstsein der Bedeutung eines schnellen Supports im Bereich digitaler Assets ist MMI stolz darauf, seinen Nutzern branchenführenden Kundensupport zu bieten. Unser Service Level Agreement garantiert eine Reaktionszeit von vier Stunden, sodass die Anliegen und Probleme unserer Nutzer umgehend bearbeitet werden. Unsere Nutzer können auch direkte Telegram-Gruppen mit den Vertriebs-, Produkt- und Ingenieurteams einrichten, was den Lösungsprozess beschleunigt und die Nutzerzufriedenheit verbessert.

Zertifizierte Sicherheitsexzellenz

Als Ausdruck unseres Engagements, Branchenstandards zu übernehmen und zu übertreffen, hat MMI die SOC-II-Typ-1-Zertifizierung erhalten und arbeitet auf die Einhaltung von SOC II Typ 2 hin.

Darüber hinaus hat Consensys den ISO27001-Standard erhalten, der unsere strengen Sicherheitsmaßnahmen und unser Engagement zum Schutz von Nutzerdaten und -assets bestätigt.

Fazit

Bei MMI und bei Consensys insgesamt ist Sicherheit nicht nur ein Merkmal: Sie ist das Fundament unserer Produktphilosophie und unseres Produktdesigns. Durch fortschrittliche Technologien, umfassende Tests und ein unerschütterliches Engagement für unsere Nutzer setzen wir weiterhin die höchsten Sicherheitsstandards im Bereich digitaler Assets und stellen sicher, dass unsere institutionellen Nutzer mit Vertrauen und Gelassenheit agieren können.