Comment MMI protège vos actifs numériques

Dans le monde en rapide évolution des actifs numériques, la sécurité des actifs sous gestion et des opérations de nos utilisateurs institutionnels est une priorité absolue. La sécurité des utilisateurs est une valeur fondamentale de Consensys, partagée à l'échelle de toute l'entreprise. Nous concevons, construisons et développons nos logiciels avec le plus grand soin, en intégrant la sécurité à chaque composante de nos produits. MetaMask Institutional (MMI) incarne en particulier, à travers l'ensemble de sa suite de produits, notre engagement à offrir aux utilisateurs des mesures de sécurité et des protections de premier ordre.

Voyons comment MMI protège concrètement vos intérêts.

L'extension de navigateur MMI : votre guide en matière de sécurité

Une idée reçue courante est que l'extension de navigateur MMI serait un fork de MetaMask. En réalité, MMI et MetaMask partagent la même base de code, constamment mise à jour, maintenue et enrichie par plus de 100 ingénieurs disposant d'une expertise et d'une expérience de premier plan dans l'écosystème blockchain.

L'extension de navigateur MMI repose sur un code propriétaire qui permet une connexion directe aux dépositaires. Notre API dépositaire et nos services backend font également l'objet de tests d'intrusion, garantissant la robustesse et la sécurité de l'architecture. Voici comment cela fonctionne : lorsqu'un utilisateur effectue une transaction via l'extension de navigateur MMI, le payload de la transaction est envoyé au dépositaire pour approbation et signature. Une fois la transaction diffusée, les mises à jour de son statut sont reçues depuis le dépositaire via notre infrastructure backend — plus précisément via les API Webhook et WebSocket. Ces services backend permettent la mise à jour du statut des transactions dans l'extension de navigateur. L'utilisateur est ainsi informé en temps réel de l'état de sa transaction : en attente, envoyée, signée ou minée.

Pour mieux comprendre ces services backend et leur rôle, imaginez une autoroute conçue pour acheminer rapidement et à grande échelle le trafic (les informations de transaction) depuis les dépositaires vers l'instance de l'extension de navigateur de l'utilisateur. Ces services backend intègrent également une tolérance aux pannes. En cas d'indisponibilité pour quelque raison que ce soit, l'extension de navigateur elle-même peut procéder à un polling. Pour reprendre notre analogie, si l'autoroute devient inutilisable, une route de secours est disponible, permettant à l'extension de navigateur de récupérer directement le trafic auprès des dépositaires. Cette conception permet à l'extension de navigateur MMI de fonctionner de manière autonome, indépendamment de notre infrastructure, garantissant ainsi un reflet fidèle du cycle de vie des transactions.

La connexion aux dépositaires nous permet également de proposer des solutions de gestion des clés adaptées aux besoins des organisations, sans équivalent sur le marché. Ces solutions permettent aux entités d'ajouter des paramètres de politique et d'attribuer plusieurs signataires et approbateurs à chaque transaction, renforçant ainsi leur sécurité.

Par ailleurs, MMI prend en charge les MetaMask Snaps, offrant un large éventail d'informations analytiques sur les transactions. Les Snaps sont des fonctionnalités développées par des tiers permettant aux utilisateurs de personnaliser leur wallet MetaMask. Depuis la version 11.4 de l'extension de navigateur MetaMask Institutional, les utilisateurs peuvent choisir parmi différents Snaps d'analyse de transactions et de notifications pour enrichir les fonctionnalités de leur wallet MMI. Par exemple, lors de l'exécution d'une transaction sur un exchange décentralisé, les utilisateurs ont désormais accès à des données complètes, allant des éventuelles vulnérabilités des smart contracts aux montants d'entrée et de sortie estimés via la simulation de transaction. Ces améliorations sont particulièrement précieuses pour les hedge funds crypto, car elles permettent de mieux appréhender les risques avant de soumettre une transaction et d'en demander la signature.

Enfin, Blockaid a été intégré nativement à l'extension de navigateur MetaMask/MMI. Les utilisateurs bénéficient ainsi d'analyses de transactions et d'une protection natives directement depuis l'extension. En activant cette fonctionnalité, ils renforcent leur sécurité grâce à des alertes intégrant une protection de la vie privée, qui simulent les transactions et signalent les tentatives de fraude avant la signature. Ces alertes sont actuellement disponibles sur le mainnet Ethereum. Pour savoir comment configurer ces alertes dans votre wallet, consultez cet article.

Le tableau de bord de portefeuille : analyses et sécurité

Le tableau de bord de portefeuille de MMI a été développé selon les normes de sécurité les plus strictes et s'appuie sur plusieurs API propriétaires, dont notre API client. Ces API permettent aux organisations de personnaliser et de contrôler les données et les autorisations d'accès au-delà des frontières des équipes. L'API client fait l'objet de tests d'intrusion rigoureux, reflétant notre engagement indéfectible en matière de sécurité. Bien que le tableau de bord soit principalement un outil de visualisation des informations, il permet également d'effectuer des transactions. Toutes les transactions sont d'abord finalisées dans l'extension de navigateur, puis approuvées via le dépositaire de l'utilisateur.

Un support client d'excellence

MMI comprend qu'un support réactif est indispensable dans le domaine des actifs numériques, et propose à ses utilisateurs un service client parmi les meilleurs du secteur. Notre SLA garantit un temps de réponse inférieur à 4 heures, afin que les préoccupations et les problèmes des utilisateurs soient traités rapidement. Les utilisateurs peuvent également interagir directement avec les équipes commerciales, produit et ingénierie via des groupes Telegram dédiés, ce qui fluidifie le processus de résolution et améliore la satisfaction globale.

Certifications de sécurité avancées

Grâce à notre engagement à adopter les protocoles standards du secteur et à les dépasser, MMI a obtenu la certification SOC II Type 1 et travaille actuellement à la conformité SOC II Type 2.

Consensys est également certifié ISO 27001, attestant de ses mesures de sécurité rigoureuses et de son engagement à protéger les données et les actifs de ses utilisateurs.

Conclusion

Chez MMI, comme au sein de Consensys dans son ensemble, la sécurité n'est pas une simple fonctionnalité : elle est au cœur de notre philosophie et de notre conception produit. Grâce à des technologies de pointe, des tests approfondis et un engagement indéfectible envers nos utilisateurs, nous continuons à établir les standards de sécurité dans le secteur des actifs numériques, afin que nos utilisateurs institutionnels puissent opérer avec confiance et sérénité.