Cómo MMI protege la seguridad de tus activos digitales

En el vertiginoso mundo de los activos digitales, proteger las operaciones y los activos bajo gestión de nuestros usuarios, especialmente los institucionales, es una prioridad absoluta. La seguridad de los usuarios es un valor fundamental en Consensys, presente en toda la organización. Diseñamos, construimos y desarrollamos software con el máximo rigor, y la seguridad está integrada en cada rincón de nuestros productos. MetaMask Institutional (MMI), en particular, es la materialización de nuestro compromiso de ofrecer medidas de protección y seguridad de primer nivel en toda nuestra suite de productos.

A continuación, exploramos cómo MMI protege los intereses de nuestros usuarios.

La extensión de navegador de MMI: tu guía en materia de seguridad

Existe un malentendido frecuente: que la extensión de navegador de MMI es un fork de MetaMask. En realidad, MMI y MetaMask comparten la misma base de código, que más de 100 ingenieros con una experiencia y conocimiento excepcionales del ecosistema blockchain actualizan, mantienen e innovan de forma continua.

La extensión de navegador de MMI incorpora código propio que permite la conexión directa con los custodios. Además, nuestra API de custodios y los servicios de backend han sido sometidos a pruebas de penetración para garantizar la solidez y seguridad de la arquitectura. Así es como funciona: cuando un usuario realiza una transacción a través de la extensión de navegador de MMI, el payload de la transacción se envía al custodio para su aprobación y firma. Una vez que la transacción se transmite, el custodio nos envía actualizaciones del estado de la transacción a través de nuestra infraestructura de backend —concretamente, mediante la API de Webhooks y la API de WebSockets—. Estos servicios de backend permiten actualizar el estado de las transacciones en la extensión de navegador, de modo que el usuario siempre sabe si una transacción está pendiente, enviada, firmada o minada.

Para entender mejor estos servicios de backend y su función, imagina una autopista diseñada para transportar tráfico intenso y a gran escala —información sobre transacciones— desde el custodio hasta la instancia de la extensión de navegador del usuario de forma rápida y eficiente. Sin embargo, estos servicios de backend también cuentan con tolerancia a fallos. Si por algún motivo se interrumpen, la propia extensión de navegador puede realizar consultas directas. Siguiendo con la analogía, si la autopista queda fuera de servicio, existe una ruta alternativa: la propia extensión de navegador puede obtener el tráfico directamente del custodio. Este diseño garantiza que la extensión de navegador de MMI funcione de forma independiente, sin depender de nuestra infraestructura, lo que asegura un reflejo preciso del ciclo de vida de las transacciones.

La conexión con los custodios también nos permite ofrecer soluciones de gestión de claves adaptadas a las necesidades de cada organización, sin que ningún competidor pueda igualarlas. Estas soluciones permiten a las entidades añadir configuraciones de políticas y asignar múltiples firmantes y aprobadores a cada transacción, lo que refuerza la seguridad de las mismas.

Además, MMI es compatible con MetaMask Snaps, que proporcionan una amplia gama de información de análisis de transacciones. Los Snaps son funcionalidades desarrolladas por terceros que permiten a los usuarios personalizar su wallet de MetaMask. A partir de la versión 11.4 de la extensión de navegador de MetaMask Institutional —la más reciente—, los usuarios pueden ampliar las capacidades de su wallet de MMI eligiendo entre diversos Snaps de análisis de transacciones y de notificaciones. Por ejemplo, al ejecutar operaciones en exchanges descentralizados, los usuarios ahora tienen acceso a datos completos: desde posibles vulnerabilidades en contratos inteligentes hasta estimaciones de cantidades de entrada y salida mediante simulación de transacciones. Estas mejoras resultan especialmente valiosas para los fondos de cobertura de criptomonedas, ya que ofrecen una comprensión profunda de los riesgos asociados antes de enviar una transacción y solicitar su firma.

Por último, Blockaid se ha integrado de forma nativa en la extensión de navegador de MetaMask/MMI. Esto permite a los usuarios obtener análisis de transacciones nativos y protección directamente desde la extensión de navegador. Al activar esta función, los usuarios refuerzan su seguridad gracias a alertas con protección de privacidad que simulan transacciones y advierten sobre posibles fraudes antes de que se firmen. Estas alertas están disponibles actualmente en la red principal de Ethereum. Para saber cómo configurar estas alertas en tu wallet, consulta este artículo.

El panel de portafolio: información y seguridad

El panel de portafolio de MMI se ha desarrollado siguiendo los más altos estándares de seguridad y utiliza varias APIs de desarrollo propio, incluida nuestra API de clientes. Estas APIs permiten a las organizaciones personalizar y controlar datos y permisos de acceso entre equipos. La API de clientes ha sido sometida a rigurosas pruebas de penetración, lo que refleja nuestro inquebrantable compromiso con la seguridad. Aunque el panel es principalmente una herramienta de visualización de información, también permite realizar transacciones. Todas las transacciones se confirman primero en la extensión de navegador y se aprueban a través del custodio del usuario.

Soporte al cliente de primer nivel

MMI comprende que un soporte ágil es esencial en el ámbito de los activos digitales, y por ello ofrece a sus usuarios un servicio de atención al cliente líder en el sector. Nuestro SLA garantiza tiempos de respuesta inferiores a 4 horas, asegurando que las consultas y los problemas de los usuarios se resuelvan con rapidez. Además, los usuarios pueden comunicarse directamente con los equipos de ventas, producto e ingeniería a través de grupos de Telegram, lo que agiliza el proceso de resolución y mejora la satisfacción general.

Certificaciones de seguridad avanzadas

Gracias a nuestro compromiso de adoptar los protocolos estándar del sector y superarlos, MMI ha obtenido la certificación SOC II Type 1 y actualmente trabaja para alcanzar la conformidad con SOC II Type 2.

Asimismo, Consensys cuenta con la certificación ISO27001, reconocimiento a sus rigurosas medidas de seguridad y a su compromiso con la protección de los datos y activos de los usuarios.

Conclusión

En MMI, y en Consensys en su conjunto, la seguridad no es simplemente una funcionalidad: es el eje central de nuestra filosofía y del diseño de nuestros productos. A través de tecnología de vanguardia, pruebas exhaustivas y un compromiso inquebrantable con nuestros usuarios, seguimos marcando el estándar de seguridad en el sector de los activos digitales, para que nuestros usuarios institucionales puedan operar con plena confianza y tranquilidad.