Wie MMI Sicherheit im digitalen Asset-Bereich gewährleistet

In der sich schnell entwickelnden Welt der digitalen Assets hat die Sicherheit der Investitionen und Abläufe unserer institutionellen Nutzer höchste Priorität. Die Sicherheit unserer Nutzer ist ein zentraler Wert, der bei Consensys fest verankert ist. Wir gehen äußerst bewusst vor, wenn es darum geht, wie wir unsere Software entwerfen, konzipieren und entwickeln, und Sicherheit ist tief in den Grundlagen unserer Produktentwicklung verankert. MetaMask Institutional (MMI) ist dabei ein herausragendes Beispiel für unser Engagement, unseren Nutzern über unser gesamtes Produktportfolio hinweg unübertroffene Sicherheitsmaßnahmen und -schutz zu bieten.

Schauen wir uns an, wie MMI die Interessen seiner Nutzer schützt.

MMI Extension: Ein Leuchtturm der Sicherheit

Entgegen verbreiteter Missverständnisse ist die MMI Extension kein Fork von MetaMask. MMI und MetaMask basieren auf derselben Codebasis, die kontinuierlich von über hundert Ingenieuren mit erstklassiger Expertise und Erfahrung im Blockchain-Ökosystem aktualisiert, gepflegt und weiterentwickelt wird.

Die MMI Extension enthält Code, der einzigartig für den blauen Fuchs ist und direkte Verbindungen zu Custodians ermöglicht. Unsere Custodian-API und Backend-Dienste wurden ebenfalls Penetrationstests unterzogen, um sicherzustellen, dass unsere Architektur sicher und geschützt ist. So funktioniert das Ganze: Wenn ein Nutzer in der MMI Extension eine Transaktion durchführt, wird der Transaktions-Payload zur Genehmigung und Signierung an den Custodian gesendet. Nach der Übertragung der Transaktion erhalten wir Statusaktualisierungen vom Custodian über unsere Backend-Infrastruktur (konkret eine Webhook-API und eine WebSocket-API). Diese Backend-Dienste ermöglichen es, die Extension mit dem Transaktionsstatus zu aktualisieren. Ein Nutzer erhält daher Benachrichtigungen, ob die Transaktion ausstehend, gesendet, signiert oder gemined wurde.

Um sich diese Backend-Dienste und ihre Rolle vorzustellen, kann man sich eine Hochgeschwindigkeitsautobahn vorstellen, die gebaut wurde, um schnellen und umfangreichen Datenverkehr (Transaktionsdetails) vom Custodian zur Extension-Instanz eines Nutzers zu transportieren. Diese Backend-Dienste wurden jedoch auch fehlertolerant gestaltet. Sollten sie aus irgendeinem Grund ausfallen, haben wir ein Polling direkt aus der Extension selbst integriert. Um bei der Metapher zu bleiben: Wenn die Autobahn aus irgendeinem Grund gesperrt wäre, haben wir eine alternative Ausweichroute gebaut, damit die Extension den Datenverkehr selbst vom Custodian abrufen kann. Ziel dieses Designs war es sicherzustellen, dass die MMI Extension für unsere Nutzer unabhängig von unserer Infrastruktur funktionieren kann – und damit eine genaue Abbildung des Transaktionslebenszyklus gewährleistet ist.

Durch die Anbindung an Custodians bieten wir Organisationen unübertroffene Key-Management-Lösungen, die ihren organisatorischen Anforderungen entsprechen. Diese Lösungen ermöglichen es Unternehmen, Richtlinieneinstellungen hinzuzufügen und mehrere Unterzeichner und Genehmiger für jede Transaktion einzusetzen, was die Transaktionssicherheit stärkt.

Wir bieten außerdem MetaMask Snaps in MMI an, die Institutionen das umfangreichste Spektrum an Transaktionseinblicken bieten. Snaps sind Funktionen und Features, die von Drittanbietern entwickelt wurden und es Nutzern ermöglichen, ihr MetaMask Wallet anzupassen. Die neueste Version von MetaMask Institutional, Extension 11.4 und höher, ermöglicht es Nutzern, aus einer Reihe von Transaction Insights Snaps und Notification Snaps zu wählen, um die Funktionen ihres MMI Wallets zu erweitern. Beim Ausführen von Trades auf Decentralized Exchanges können Nutzer nun beispielsweise umfassende Daten abrufen, die von potenziellen Smart-Contract-Schwachstellen bis hin zu prognostizierten Input- und Output-Beträgen mithilfe von Transaktionssimulationen reichen. Diese Verbesserung unterstützt Krypto-Hedgefonds erheblich, indem sie ein tiefgehendes Verständnis der damit verbundenen Risiken bietet, bevor die Transaktion zur Signierung eingereicht wird.

Schließlich wurde Blockaid nativ in die MetaMask/MMI Extension integriert. Das bedeutet, dass Nutzer nativen Transaktionsschutz direkt aus der Extension erhalten. Durch die Aktivierung dieser Funktion können Nutzer ihre Sicherheit mit Warnmeldungen verbessern, die ein einzigartiges datenschutzfreundliches Feature nutzen, das eine Transaktion vor der Signierung simuliert und sie auf Betrugsversuche hinweist. Die Warnmeldungen sind derzeit im Ethereum Mainnet verfügbar. Hier erfahren Sie mehr darüber, wie Sie diese Warnmeldungen in Ihrem Wallet einrichten können.

Portfolio Dashboard: Aufschlussreich und sicher

Das Portfolio-Dashboard von MMI ist nach höchsten Sicherheitsstandards entwickelt und wird von mehreren intern entwickelten APIs betrieben, darunter unsere Customer API. Diese APIs stellen sicher, dass Organisationen ihre Daten und Berechtigungen teamübergreifend anpassen und kontrollieren können. Unsere Customer API, die strengen Penetrationstests unterzogen wurde, spiegelt unser unerschütterliches Engagement für Sicherheit wider. Obwohl das Dashboard in erster Linie ein Lesewerkzeug ist, bietet es auch die Möglichkeit, Transaktionen durchzuführen. Alle Transaktionen werden zunächst in der Extension bestätigt und anschließend über den Custodian des Nutzers genehmigt.

Erstklassiger Kundensupport

MMI ist sich der kritischen Bedeutung schneller Unterstützung im Bereich digitaler Assets bewusst und ist stolz darauf, seinen Nutzern branchenführenden Kundensupport zu bieten. Unser Service-Level-Agreement garantiert eine Reaktionszeit von vier Stunden und stellt sicher, dass die Anliegen und Probleme unserer Nutzer zeitnah bearbeitet werden. Unsere Nutzer können außerdem direkte Telegram-Gruppen mit den Vertriebs-, Produkt- und Engineering-Teams einrichten, was den Lösungsprozess vereinfacht und die Nutzerzufriedenheit steigert.

Zertifizierte Sicherheitsexzellenz

Als Ausdruck unseres Engagements, Branchenstandards zu erfüllen und zu übertreffen, hat MMI die SOC II Type 1-Zertifizierung erhalten und befindet sich derzeit auf dem Weg zur SOC II Type 2-Konformität.

Darüber hinaus hat Consensys den ISO27001-Standard erlangt, der unsere strengen Sicherheitsmaßnahmen und unser Engagement zum Schutz von Nutzerdaten und -assets bestätigt.

Fazit

Bei MMI und Consensys insgesamt ist Sicherheit nicht nur ein Merkmal – sie ist ein Eckpfeiler unserer Philosophie und Produktgestaltung. Durch fortschrittliche Technologien, umfassende Tests und unerschütterliches Engagement für unsere Nutzer setzen wir weiterhin den Standard für Sicherheit im Bereich digitaler Assets und stellen sicher, dass unsere institutionellen Nutzer mit Vertrauen und Gelassenheit agieren können.