comment MMI renforce la sécurité dans les opérations sur les actifs numériques

Dans le paysage en rapide évolution des actifs numériques, la sécurité des investissements et des opérations de nos utilisateurs institutionnels est primordiale. La sécurité de nos utilisateurs est une valeur fondamentale chez Consensys : nous en tenons compte dans la façon dont nous concevons, créons et développons nos logiciels, et la sécurité est intégrée à la structure même de la création de nos produits. En particulier, MetaMask Institutional (MMI) illustre notre engagement à offrir des mesures de sécurité incomparables à nos utilisateurs dans l'ensemble de notre gamme de produits.

Voyons comment MMI protège les intérêts de ses utilisateurs.

L'extension MMI : un phare en matière de sécurité

Tout d'abord, l'extension MMI n'est pas un fork de MetaMask. MMI et MetaMask partagent la même base de code, continuellement mise à jour et maintenue par plus d'une centaine d'ingénieurs disposant de connaissances et d'une expertise de premier plan au sein de l'écosystème blockchain.

Cela dit, l'extension MMI dispose d'une fonctionnalité supplémentaire et exclusive au blue fox, qui permet des connexions directes avec les fournisseurs de conservation. Notre API de conservation et nos tâches en arrière-plan ont également été soumises à des tests de pénétration afin de garantir la sécurité de notre architecture. Voyons comment elles fonctionnent : lorsqu'un utilisateur effectue une transaction dans l'extension MMI, le payload de la transaction est envoyé au fournisseur de conservation pour approbation et signature. Après la transmission de la transaction, nous recevons des mises à jour du statut de la transaction de la part du fournisseur via notre infrastructure en arrière-plan (c'est-à-dire une API WebHook et une API WebSocket). Ces services en arrière-plan permettent à l'extension de se mettre à jour avec le statut de la transaction. Ainsi, un utilisateur reçoit des mises à jour indiquant si la transaction est en attente, envoyée, signée ou minée.

La meilleure façon de visualiser ces tâches en arrière-plan et le rôle qu'elles jouent est d'imaginer une autoroute à grande vitesse construite pour acheminer un trafic rapide et volumineux (les détails de la transaction) depuis le dépositaire jusqu'à l'instance d'extension d'un utilisateur. Ces tâches en arrière-plan sont également devenues fault-tolerant. Ainsi, dans le cas où elles cesseraient de fonctionner pour une raison quelconque, nous avons intégré un système de sondage au sein de l'extension. En suivant la métaphore, si la route était coupée pour une raison quelconque, nous avons construit une route de secours pour garantir que l'extension reçoive le trafic en provenance du dépositaire. L'objectif de cette conception était de garantir que l'extension MMI puisse fonctionner de manière indépendante pour nos utilisateurs, quel que soit l'état de notre infrastructure. Un reflet précis du cycle de vie de la transaction est ainsi garanti.

En nous connectant également aux fournisseurs de conservation de manière multi-dépositaire, nous offrons aux organisations des solutions de gestion des clés inégalées qui s'adaptent à leurs besoins organisationnels. Ces solutions permettent aux entités d'ajouter des configurations de politiques (ex : whitelisting) et/ou la mise en œuvre de plusieurs approbateurs pour chaque transaction, renforçant ainsi la sécurité des transactions.

Nous proposons également MetaMask Snaps sur MMI, offrant aux institutions la gamme la plus large d'informations sur les transactions. Les Snaps sont des fonctionnalités supplémentaires créées par des tiers qui permettent aux utilisateurs de personnaliser leur environnement MetaMask. La dernière version de MetaMask Institutional, extension 11.4 et supérieure, permet aux utilisateurs de choisir parmi une variété de Snaps d'informations sur les transactions et de Snaps de notifications pour étendre les capacités de leur instance MMI. Par exemple, lors de l'exécution de swaps décentralisés, les utilisateurs peuvent désormais accéder à des données complètes allant des potentielles vulnérabilités des smart contracts du DEX aux montants d'entrée et de sortie projetés grâce à la simulation de transactions. Cette amélioration aide considérablement les fonds en leur fournissant une compréhension approfondie des risques impliqués avant d'envoyer la transaction pour signature.

Enfin, Blockaid a été intégré nativement dans l'extension MetaMask/MMI. Cela signifie que les utilisateurs bénéficient d'une protection native en matière d'informations sur les transactions directement depuis l'extension. En activant cette fonctionnalité, les utilisateurs peuvent renforcer leur sécurité grâce à des alertes qui préservent la confidentialité et simulent une transaction avant sa signature, les avertissant ainsi des arnaques. Les alertes sont actuellement disponibles sur le réseau Ethereum. Vous pouvez en savoir plus sur la configuration de ces alertes dans votre portefeuille ici.

Le tableau de bord Portfolio : informatif et sécurisé

Le tableau de bord Portfolio de MMI a été conçu selon les normes de sécurité les plus élevées, alimenté par plusieurs API développées en interne, dont notre API orientée client. Ces API garantissent que les organisations peuvent personnaliser et contrôler leurs données et autorisations au sein de leurs équipes. Notre API, qui a été soumise à des tests de pénétration rigoureux, reflète notre engagement indéfectible envers la sécurité. Bien qu'il s'agisse principalement d'un outil de lecture, le tableau de bord offre la possibilité d'effectuer des transactions. Toutes les transactions sont d'abord confirmées dans l'extension, puis approuvées via le dépositaire de l'utilisateur.

Un service client exceptionnel

Conscient de l'importance d'un support rapide dans le domaine des actifs numériques, MMI est fier d'offrir à ses utilisateurs un service client de référence dans le secteur. Notre accord de niveau de service garantit un temps de réponse de quatre heures, assurant ainsi que les préoccupations et les problèmes de nos utilisateurs sont traités rapidement. Nos utilisateurs peuvent également bénéficier de groupes Telegram directs avec les équipes commerciales, produit et ingénierie, ce qui simplifie le processus de résolution et améliore la satisfaction des utilisateurs.

Excellence en matière de sécurité certifiée

En témoignage de notre engagement à adopter et à dépasser les protocoles standard du secteur, MMI a obtenu la certification SOC II Type 1 et progresse vers la conformité SOC II Type 2.

De plus, Consensys a obtenu la norme ISO27001, qui atteste de nos mesures de sécurité rigoureuses et de notre engagement à protéger les données et les actifs des utilisateurs.

Conclusion

Chez MMI, et chez Consensys en général, la sécurité n'est pas simplement une fonctionnalité : c'est le fondement de notre philosophie et de notre conception produit. Grâce à des technologies avancées, des tests complets et un engagement indéfectible envers nos utilisateurs, nous continuons à établir les normes de sécurité les plus élevées dans l'espace des actifs numériques, garantissant que nos utilisateurs institutionnels peuvent opérer en toute confiance et sérénité.