Comment MMI assure la sécurité dans l'espace des actifs numériques

Dans le paysage en constante évolution des actifs numériques, la sécurité des investissements et des opérations de nos utilisateurs institutionnels est primordiale. La sécurité de nos utilisateurs est une valeur fondamentale partagée par l'ensemble de Consensys. Nous sommes profondément intentionnels dans la façon dont nous concevons, architecturons et développons nos logiciels, et la sécurité est intégrée au cœur même de la création de nos produits. MetaMask Institutional (MMI) illustre notamment notre engagement à offrir des mesures de sécurité et des protections inégalées à nos utilisateurs à travers notre gamme de produits.

Voyons comment MMI protège les intérêts de ses utilisateurs.

L'extension MMI : un phare en matière de sécurité

Contrairement aux idées reçues, l'extension MMI n'est pas un fork de MetaMask. MMI et MetaMask partagent la même base de code, continuellement mise à jour, maintenue et améliorée par plus d'une centaine d'ingénieurs dotés d'une expertise et d'une expérience de premier plan au sein de l'écosystème blockchain.

L'extension MMI contient du code propre au renard bleu, permettant des connexions directes aux dépositaires. Notre API dépositaire et nos services backend ont également fait l'objet de tests de pénétration afin de garantir la sécurité de notre architecture. Voici comment ils fonctionnent : lorsqu'un utilisateur effectue une transaction dans l'extension MMI, la charge utile de la transaction est envoyée au dépositaire pour approbation et signature. Après la diffusion de la transaction, nous recevons des mises à jour du statut de la transaction de la part du dépositaire via notre infrastructure backend (notamment une API webhook et une API websocket). Ces services backend permettent à l'extension d'être mise à jour avec le statut de la transaction. L'utilisateur reçoit ainsi des mises à jour indiquant si la transaction est en attente, envoyée, signée ou minée.

Pour mieux comprendre ces services backend et le rôle qu'ils jouent, imaginez une autoroute à grande vitesse conçue pour gérer un trafic rapide et important (les détails des transactions) entre le dépositaire et l'instance d'extension d'un utilisateur. Ces services backend ont également été conçus pour être tolérants aux pannes. S'ils venaient à tomber en panne pour quelque raison que ce soit, nous avons intégré un mécanisme de polling depuis l'extension elle-même. Pour poursuivre la métaphore, si l'autoroute était hors service, nous avons construit une route de secours pour garantir que l'extension récupère elle-même le trafic auprès du dépositaire. L'objectif de cette conception était de s'assurer que l'extension MMI puisse fonctionner de manière indépendante pour nos utilisateurs, quelle que soit l'état de notre infrastructure, garantissant ainsi un reflet précis du cycle de vie des transactions.

En se connectant également aux dépositaires, nous offrons aux organisations des solutions de gestion des clés inégalées, adaptées à leurs besoins organisationnels. Ces solutions permettent aux entités d'ajouter des paramètres de politique et de mettre en place plusieurs signataires et approbateurs pour chaque transaction, renforçant ainsi la sécurité des transactions.

Nous proposons également des MetaMask snaps dans MMI, offrant aux institutions le plus large éventail d'informations sur les transactions. Les Snaps sont des fonctionnalités développées par des tiers qui permettent aux utilisateurs de personnaliser leur portefeuille MetaMask. La dernière version de MetaMask Institutional, Extension 11.4 et supérieure, permet aux utilisateurs de choisir parmi une gamme de Transaction Insights Snaps et de Notification Snaps pour étendre les capacités de leur portefeuille MMI. Par exemple, lors de l'exécution de trades sur des exchanges décentralisés, les utilisateurs peuvent désormais accéder à des données complètes allant des potentielles vulnérabilités des smart contracts aux montants d'entrée et de sortie projetés grâce à la simulation de transactions. Cette amélioration aide considérablement les crypto hedge funds en leur fournissant une compréhension approfondie des risques impliqués avant de soumettre la transaction pour signature.

Enfin, Blockaid a été intégré nativement dans l'extension MetaMask/MMI. Cela signifie que les utilisateurs bénéficient d'une protection native des informations sur les transactions directement depuis l'extension. En activant cette option, les utilisateurs peuvent renforcer leur sécurité grâce à des alertes exploitant une fonctionnalité unique de préservation de la confidentialité, qui simule une transaction avant la signature et les avertit des arnaques. Les alertes sont actuellement disponibles sur Ethereum Mainnet. Vous pouvez en savoir plus sur la configuration de ces alertes dans votre portefeuille ici.

Tableau de bord Portfolio : perspicace et sécurisé

Le tableau de bord portfolio de MMI est conçu selon les normes de sécurité les plus élevées, alimenté par plusieurs APIs développées en interne, dont notre API client. Ces APIs permettent aux organisations de personnaliser et de contrôler leurs données et leurs autorisations au sein de leurs équipes. Notre Customer API, ayant subi des tests de pénétration rigoureux, témoigne de notre engagement indéfectible envers la sécurité. Bien qu'il s'agisse principalement d'un outil de lecture, le tableau de bord offre également la possibilité d'effectuer des transactions. Toutes les transactions sont d'abord confirmées dans l'extension, puis approuvées via le dépositaire de l'utilisateur.

Un support client exceptionnel

Conscient de l'importance cruciale d'un support réactif dans le domaine des actifs numériques, MMI est fier d'offrir un support client de premier plan à ses utilisateurs. Notre accord de niveau de service garantit un temps de réponse de quatre heures, assurant que les préoccupations et les problèmes de nos utilisateurs sont traités rapidement. Nos utilisateurs peuvent également disposer de groupes Telegram directs avec les équipes commerciales, produit et ingénierie, simplifiant ainsi le processus de résolution et améliorant la satisfaction des utilisateurs.

Excellence en matière de sécurité certifiée

Reflétant notre engagement à adopter et à dépasser les protocoles standard du secteur, MMI a obtenu la certification SOC II Type 1 et est actuellement en voie d'atteindre la conformité SOC II Type 2.

De plus, Consensys a obtenu la norme ISO27001, confirmant la rigueur de nos mesures de sécurité et notre engagement à protéger les données et les actifs des utilisateurs.

Conclusion

Chez MMI, et chez Consensys en général, la sécurité n'est pas simplement une fonctionnalité — c'est la pierre angulaire de notre philosophie et de la conception de nos produits. Grâce à des technologies avancées, des tests complets et un engagement indéfectible envers nos utilisateurs, nous continuons à établir la norme en matière de sécurité dans l'espace des actifs numériques, garantissant que nos utilisateurs institutionnels peuvent opérer avec confiance et sérénité.