Cómo MMI proporciona seguridad en el espacio de activos digitales

En el panorama en constante evolución de los activos digitales, la seguridad de las inversiones y operaciones de nuestros usuarios institucionales es primordial. La seguridad de nuestros usuarios es un valor fundamental en Consensys. Somos muy deliberados en la forma en que diseñamos, arquitectamos y construimos nuestro software, y la seguridad está integrada en el tejido de la creación de nuestros productos. En particular, MetaMask Institutional (MMI) ejemplifica nuestro compromiso de ofrecer medidas de seguridad y protecciones sin igual para nuestros usuarios en toda nuestra suite de productos.

Veamos cómo MMI protege los intereses de sus usuarios.

Extensión MMI: Un faro de seguridad

Contrariamente a los conceptos erróneos, la extensión MMI no es un fork de MetaMask. MMI y MetaMask comparten la misma base de código, que es actualizada, mantenida e innovada continuamente por más de cien ingenieros con experiencia y conocimientos de primer nivel dentro del ecosistema blockchain.

La extensión MMI tiene código exclusivo del zorro azul, lo que permite conexiones directas con los custodios. Nuestra API de custodios y los servicios de backend también han sido sometidos a pruebas de penetración para garantizar que nuestra arquitectura sea segura y confiable. Veamos cómo funcionan: cuando un usuario realiza una transacción en la extensión MMI, el payload de la transacción se envía al custodio para su aprobación y firma. Tras la difusión de la transacción, recibimos actualizaciones del estado de la transacción del custodio a través de nuestra infraestructura de backend (concretamente, una API de webhook y una API de websocket). Estos servicios de backend permiten que la extensión se actualice con el estado de la transacción. Por lo tanto, el usuario recibe actualizaciones si la transacción está pendiente, enviada, firmada o minada.

La forma de visualizar estos servicios de backend y el papel que desempeñan es pensar en una autopista de alta velocidad construida para gestionar tráfico rápido y voluminoso (detalles de transacciones) desde el custodio hasta la instancia de la extensión del usuario. Sin embargo, estos servicios de backend también se han diseñado con tolerancia a fallos. Si llegaran a caer por cualquier motivo, hemos incluido un mecanismo de polling desde la propia extensión. Siguiendo con la metáfora, si la autopista estuviera caída por cualquier razón, hemos construido una carretera de respaldo para garantizar que la extensión obtenga el tráfico directamente del custodio. El objetivo de este diseño fue garantizar que la extensión MMI pudiera funcionar de forma independiente para nuestros usuarios, independientemente de nuestra infraestructura, asegurando así un reflejo preciso del ciclo de vida de la transacción.

Al conectarse también con custodios, ofrecemos a las organizaciones soluciones de gestión de claves sin igual que se adaptan a sus necesidades organizativas. Estas soluciones permiten a las entidades añadir configuraciones de políticas e implementar múltiples firmantes y aprobadores en cada transacción, reforzando la seguridad de las mismas.

También ofrecemos MetaMask snaps en MMI, brindando a las instituciones la gama más amplia de información sobre transacciones. Los snaps son funciones y características, desarrolladas por terceros, que permiten a los usuarios personalizar su wallet de MetaMask. La última versión de MetaMask Institutional, extensión 11.4 en adelante, permite a los usuarios seleccionar entre una variedad de Transaction Insights Snaps y Notification Snaps para ampliar las capacidades de su wallet MMI. Por ejemplo, al ejecutar operaciones en exchanges descentralizados, los usuarios pueden acceder a datos completos que abarcan desde posibles vulnerabilidades en contratos inteligentes hasta montos proyectados de entrada y salida mediante simulación de transacciones. Esta mejora ayuda considerablemente a los fondos de cobertura de criptomonedas al proporcionar una comprensión profunda de los riesgos involucrados antes de enviar la transacción para su firma.

Por último, Blockaid se ha integrado de forma nativa en la extensión MetaMask/MMI. Esto significa que los usuarios reciben protección nativa con información sobre transacciones directamente desde la extensión. Al activarla, los usuarios pueden mejorar su seguridad con alertas que aprovechan una función única de preservación de la privacidad, que simula una transacción antes de firmarla y les advierte sobre posibles estafas. Las alertas están disponibles actualmente en Ethereum Mainnet. Puedes obtener más información sobre cómo configurar estas alertas en tu wallet aquí.

Panel de portafolio: Perspicaz y seguro

El panel de portafolio de MMI está diseñado con los más altos estándares de seguridad, impulsado por varias APIs desarrolladas internamente, incluida nuestra API de clientes. Estas APIs garantizan que las organizaciones puedan personalizar y controlar sus datos y permisos en todos sus equipos. Nuestra Customer API, tras haber sido sometida a rigurosas pruebas de penetración, refleja nuestro inquebrantable compromiso con la seguridad. Si bien es principalmente una herramienta de consulta, el panel también ofrece la posibilidad de realizar transacciones. Todas las transacciones se confirman primero en la extensión y luego se aprueban a través del custodio del usuario.

Soporte al cliente excepcional

Conscientes de la importancia crítica de un soporte ágil en el ámbito de los activos digitales, MMI se enorgullece de ofrecer un servicio de atención al cliente líder en el sector para nuestros usuarios. Nuestro acuerdo de nivel de servicio garantiza un tiempo de respuesta de cuatro horas, asegurando que las inquietudes y problemas de nuestros usuarios se atiendan con prontitud. Nuestros usuarios también pueden contar con grupos de Telegram directos con los equipos de ventas, producto e ingeniería, lo que agiliza el proceso de resolución y mejora la satisfacción del usuario.

Excelencia en seguridad certificada

Como reflejo de nuestra dedicación a adoptar y superar los protocolos estándar del sector, MMI ha obtenido la certificación SOC II Tipo 1 y actualmente avanza hacia el cumplimiento de SOC II Tipo 2.

Además, Consensys ha obtenido la certificación ISO27001, lo que reafirma nuestras rigurosas medidas de seguridad y nuestro compromiso con la protección de los datos y activos de los usuarios.

Conclusión

En MMI, y en Consensys en general, la seguridad no es solo una característica: es un pilar fundamental de nuestra filosofía y diseño de productos. A través de tecnologías avanzadas, pruebas exhaustivas y un compromiso inquebrantable con nuestros usuarios, continuamos estableciendo el estándar de seguridad en el espacio de los activos digitales, garantizando que nuestros usuarios institucionales puedan operar con confianza y tranquilidad.