So schützt MMI Ihre digitalen Assets

In der sich rasant entwickelnden Welt der digitalen Assets hat die Sicherheit der verwalteten Vermögenswerte und Abläufe unserer Nutzer – insbesondere institutioneller Nutzer – höchste Priorität. Die Sicherheit der Nutzer ist ein zentraler Wert von Consensys, der im gesamten Unternehmen verankert ist. Wir entwickeln und bauen unsere Software mit größter Sorgfalt, wobei Sicherheit in jeden Aspekt unserer Produkte eingebettet ist. MetaMask Institutional (MMI) verkörpert insbesondere unser Engagement, Nutzern überragende Sicherheitsmaßnahmen und Schutzfunktionen in der gesamten Produktsuite zu bieten.

Sehen wir uns an, wie MMI Ihre Interessen schützt.

MMI Browser-Erweiterung: Ihr Wegweiser für Sicherheit

Es ist ein weit verbreitetes Missverständnis, dass die MMI Browser-Erweiterung ein Fork von MetaMask sei. MMI und MetaMask basieren auf demselben Code und werden von unseren mehr als 100 Ingenieuren mit erstklassigem Fachwissen und Erfahrung im Blockchain-Ökosystem kontinuierlich aktualisiert, gewartet und weiterentwickelt.

Die MMI Browser-Erweiterung verwendet eigenen Code, der eine direkte Verbindung zu Custodians ermöglicht. Unsere Custodian-API und Backend-Services werden zudem Penetrationstests unterzogen, um die Sicherheit und Integrität der Architektur zu gewährleisten. So funktioniert es: Wenn ein Nutzer eine Transaktion über die MMI Browser-Erweiterung initiiert, wird der Transaktions-Payload zur Genehmigung und Signierung an den Custodian übermittelt. Nachdem die Transaktion gebroadcastet wurde, erhält die Erweiterung Statusaktualisierungen vom Custodian über unsere Backend-Infrastruktur – konkret über Webhook-API und WebSocket-API. Diese Backend-Services ermöglichen die Aktualisierung des Transaktionsstatus in der Browser-Erweiterung. So erhalten Nutzer stets aktuelle Informationen darüber, ob eine Transaktion ausstehend, gesendet, signiert oder gemined ist.

Um diese Backend-Services und ihre Rolle besser zu verstehen, stellen Sie sich eine Autobahn vor, die entwickelt wurde, um schnellen und umfangreichen Traffic (Transaktionsinformationen) vom Custodian zur Browser-Erweiterungsinstanz des Nutzers zu übertragen. Diese Backend-Services verfügen jedoch auch über Fehlertoleranz. Sollten sie aus irgendeinem Grund ausfallen, kann die Browser-Erweiterung selbst Polling durchführen. Das bedeutet: Wenn die Autobahn aus unserem Beispiel aus irgendeinem Grund nicht verfügbar ist, steht eine Ausweichroute bereit, sodass die Browser-Erweiterung den Traffic direkt vom Custodian abrufen kann. Dieses Design stellt sicher, dass die MMI Browser-Erweiterung unabhängig von unserer Infrastruktur funktionieren kann. Dadurch wird der Transaktionslebenszyklus präzise abgebildet.

Die Verbindung zu Custodians ermöglicht es uns außerdem, Key-Management-Lösungen anzubieten, die auf die Bedürfnisse von Organisationen zugeschnitten sind und ihresgleichen suchen. Mit diesen Lösungen können Entitäten Richtlinieneinstellungen hinzufügen und mehrere Unterzeichner sowie Genehmiger für alle Transaktionen festlegen, was die Transaktionssicherheit erhöht.

Darüber hinaus sind MetaMask Snaps in MMI verfügbar und bieten ein breites Spektrum an Transaktionsanalysen. Snaps sind von Drittanbietern entwickelte Funktionen, die es Nutzern ermöglichen, ihre MetaMask Wallet anzupassen. Ab Version 11.4 der MetaMask Institutional Browser-Erweiterung können Nutzer aus verschiedenen Transaktionsanalyse- und Benachrichtigungs-Snaps wählen, um die Funktionalität ihrer MMI Wallet zu erweitern. Beim Ausführen eines Trades auf einer dezentralen Börse haben Nutzer nun beispielsweise Zugang zu umfassenden Daten – von potenziellen Smart-Contract-Schwachstellen bis hin zu prognostizierten Ein- und Ausgabemengen mithilfe von Transaktionssimulationen. Diese Verbesserungen sind besonders wertvoll für Krypto-Hedgefonds, da sie ein tiefes Verständnis der damit verbundenen Risiken ermöglichen, bevor eine Transaktion zur Signierung eingereicht wird.

Schließlich wurde Blockaid nativ in die MetaMask/MMI Browser-Erweiterung integriert. Dadurch erhalten Nutzer native Transaktionsanalysen und Schutz direkt aus der Browser-Erweiterung. Durch Aktivierung dieser Funktion können Nutzer ihre Sicherheit mit datenschutzfreundlichen Alerts verbessern, die Transaktionen vor der Signierung simulieren und vor Betrug warnen. Diese Alerts sind derzeit im Ethereum Mainnet verfügbar. Weitere Informationen zur Einrichtung dieser Alerts in Ihrer Wallet finden Sie hier.

Portfolio-Dashboard: Einblicke und Sicherheit

Das MMI Portfolio-Dashboard wurde nach höchsten Sicherheitsstandards entwickelt und nutzt mehrere intern entwickelte APIs, darunter unsere Customer-API. Mithilfe dieser APIs können Organisationen Daten und Zugriffsberechtigungen teamübergreifend anpassen und kontrollieren. Die Customer-API wird strengen Penetrationstests unterzogen, was unser unerschütterliches Engagement für Sicherheit widerspiegelt. Das Dashboard dient in erster Linie der Informationsdarstellung, ermöglicht jedoch auch die Durchführung von Transaktionen. Alle Transaktionen werden zunächst in der Browser-Erweiterung bestätigt und über den Custodian des Nutzers genehmigt.

Erstklassiger Kundensupport

MMI versteht, dass schneller Support im Bereich digitaler Assets unerlässlich ist, und bietet Nutzern einen branchenführenden Kundensupport. Unser SLA garantiert Reaktionszeiten von unter vier Stunden, damit Anliegen und Probleme der Nutzer schnell gelöst werden. Nutzer können außerdem direkt über Telegram-Gruppen mit den Vertriebs-, Produkt- und Engineering-Teams kommunizieren, was den Lösungsprozess beschleunigt und die Zufriedenheit steigert.

Erweiterte Sicherheitszertifizierungen

Durch unser Engagement, Branchenstandards nicht nur zu erfüllen, sondern zu übertreffen, hat MMI die SOC II Type 1-Zertifizierung erhalten und arbeitet derzeit auf die Einhaltung von SOC II Type 2 hin.

Consensys hat außerdem die ISO27001-Zertifizierung erhalten, die unser Engagement für strenge Sicherheitsmaßnahmen und den Schutz der Daten und Assets unserer Nutzer anerkennt.

Fazit

Bei MMI und Consensys insgesamt ist Sicherheit mehr als nur eine Funktion – sie ist der Kern unserer Philosophie und unseres Produktdesigns. Durch modernste Technologie, umfassende Tests und unser unerschütterliches Engagement gegenüber unseren Nutzern setzen wir weiterhin Maßstäbe für Sicherheit in der Branche der digitalen Assets und stellen sicher, dass unsere institutionellen Nutzer mit Vertrauen und Zuversicht agieren können.