como o MMI aumenta a segurança nas operações de ativos digitais

No cenário de rápida evolução dos ativos digitais, a segurança dos investimentos e operações de nossos usuários institucionais é primordial. A segurança de nossos usuários é um valor fundamental na Consensys: levamos isso muito a sério na forma como projetamos, criamos e desenvolvemos nosso software, e a segurança está integrada à estrutura de criação de nossos produtos. Em particular, o MetaMask Institutional (MMI) exemplifica nosso compromisso de oferecer medidas de segurança incomparáveis para nossos usuários em todo o nosso conjunto de produtos.

Veja como o MMI protege os interesses de seus usuários.

Extensão MMI: um farol de segurança

Primeiro, a extensão MMI não é um fork do MetaMask. O MMI e o MetaMask compartilham a mesma base de código, atualizada e mantida continuamente por mais de cem engenheiros com conhecimento e experiência de primeiro nível dentro do ecossistema blockchain.

Dito isso, a extensão MMI possui uma funcionalidade adicional e exclusiva do blue fox, que permite conexões diretas com os provedores de custódia. Nossa API de custódia e nossas tarefas em segundo plano também foram submetidas a testes de penetração para garantir que nossa arquitetura seja segura. Veja como funcionam: quando um usuário realiza uma transação na extensão MMI, o payload da transação é enviado ao provedor de custódia para aprovação e assinatura. Após a transmissão da transação, recebemos atualizações do status da transação do provedor por meio de nossa infraestrutura em segundo plano (ou seja, uma API de WebHook e uma API de WebSocket). Esses serviços em segundo plano permitem que a Extensão seja atualizada com o status da transação. Assim, o usuário recebe atualizações sobre se a transação está pendente, enviada, assinada ou minerada.

A melhor forma de visualizar essas tarefas em segundo plano e o papel que desempenham é pensar em uma rodovia de alta velocidade construída para transportar um tráfego rápido e de grande volume (detalhes da transação) do custodiante até a instância de Extensão de um usuário. No entanto, essas tarefas em segundo plano também se tornaram fault-tolerant. Assim, caso parem de funcionar por algum motivo, incluímos um sistema de polling dentro da Extensão. Portanto, seguindo a metáfora, se a rodovia estivesse bloqueada por algum motivo, construímos uma rodovia de backup para garantir que a Extensão receba o tráfego do custodiante. O objetivo desse design era garantir que a extensão MMI pudesse funcionar de forma independente para nossos usuários, independentemente do estado de nossa infraestrutura. Assim, garante-se um reflexo preciso do ciclo de vida da transação.

Ao nos conectarmos também com provedores de custódia de forma multicustodial, oferecemos às organizações soluções de gestão de chaves incomparáveis que se adaptam às suas necessidades organizacionais. Essas soluções permitem que as entidades adicionem configurações de políticas (ex: whitelisting) e/ou a implementação de vários aprovadores para cada transação, reforçando a segurança das transações.

Também oferecemos MetaMask Snaps no MMI, proporcionando às instituições a mais ampla gama de informações sobre transações. Os Snaps são funcionalidades adicionais criadas por terceiros que permitem aos usuários personalizar seu ambiente MetaMask. A versão mais recente do MetaMask Institutional, extensão 11.4 e superior, permite que os usuários selecionem entre uma variedade de Snaps de informações sobre transações e Snaps de notificações para ampliar as capacidades de sua instância do MMI. Por exemplo, ao executar swaps descentralizados, os usuários agora podem acessar dados completos que abrangem desde possíveis vulnerabilidades dos contratos inteligentes do DEX até valores de entrada e saída projetados por meio da simulação de transações. Essa melhoria auxilia substancialmente os fundos ao fornecer uma compreensão aprofundada dos riscos envolvidos antes de enviar a transação para assinatura.

Por fim, o Blockaid foi integrado nativamente à extensão MetaMask/MMI. Isso significa que os usuários recebem proteção nativa de informações sobre transações diretamente da extensão. Ao ativar essa funcionalidade, os usuários podem aprimorar sua segurança com alertas que preservam a privacidade e simulam uma transação antes de sua assinatura, avisando sobre golpes. Os alertas estão atualmente disponíveis na rede Ethereum. Você pode saber mais sobre como configurar esses alertas em sua carteira aqui.

Painel do Portfolio: informativo e seguro

O painel do Portfolio do MMI foi projetado com os mais altos padrões de segurança, impulsionado por diversas APIs desenvolvidas internamente, incluindo nossa API voltada ao cliente. Essas APIs garantem que as organizações possam personalizar e controlar seus dados e permissões em todas as suas equipes. Nossa API, que passou por rigorosos testes de penetração, reflete nosso compromisso inabalável com a segurança. Embora seja principalmente uma ferramenta de leitura, o painel oferece a possibilidade de realizar transações. Todas as transações são confirmadas primeiro na Extensão e depois aprovadas por meio do custodiante do usuário.

Atendimento ao cliente excepcional

Consciente da importância de um suporte ágil no âmbito dos ativos digitais, o MMI tem orgulho de oferecer aos seus usuários um suporte ao cliente líder no setor. Nosso acordo de nível de serviço garante um tempo de resposta de quatro horas, assegurando que as dúvidas e problemas de nossos usuários sejam tratados com prontidão. Nossos usuários também podem ter grupos diretos no Telegram com as equipes de vendas, produto e engenharia, agilizando o processo de resolução e melhorando a satisfação do usuário.

Excelência em segurança certificada

Como reflexo de nossa dedicação em adotar e superar os protocolos padrão do setor, o MMI obteve a certificação SOC II Tipo 1 e está avançando em direção à conformidade com o SOC II Tipo 2.

Além disso, a Consensys obteve o padrão ISO27001, que confirma nossas rigorosas medidas de segurança e nosso compromisso de proteger os dados e ativos dos usuários.

Conclusão

No MMI, e na Consensys em geral, a segurança não é apenas uma funcionalidade: é o alicerce de nossa filosofia e design de produtos. Por meio de tecnologias avançadas, testes abrangentes e um compromisso inabalável com nossos usuários, continuamos estabelecendo os mais altos padrões de segurança no espaço dos ativos digitais, garantindo que nossos usuários institucionais possam operar com confiança e tranquilidade.