Como o MMI Oferece Segurança no Espaço de Ativos Digitais

No cenário em rápida evolução dos ativos digitais, a segurança dos investimentos e operações de nossos usuários institucionais é fundamental. A segurança dos nossos usuários é um valor central em toda a Consensys. Somos profundamente intencionais sobre como projetamos, arquitetamos e desenvolvemos nosso software, e a segurança está incorporada na essência da criação dos nossos produtos. Em especial, a MetaMask Institutional (MMI) exemplifica nosso compromisso em oferecer medidas e proteções de segurança incomparáveis para nossos usuários em toda a nossa linha de produtos.

Veja como a MMI protege os interesses de seus usuários.

Extensão MMI: Um Farol de Segurança

Ao contrário de equívocos comuns, a extensão MMI não é um fork da MetaMask. A MMI e a MetaMask compartilham a mesma base de código, que é continuamente atualizada, mantida e aprimorada por mais de cem engenheiros com expertise e experiência de alto nível no ecossistema blockchain.

A Extensão MMI possui código exclusivo para a raposa azul, permitindo conexões diretas com custodiantes. Nossa API de custodiante e os serviços de backend também foram submetidos a testes de penetração para garantir que nossa arquitetura seja segura e confiável. Veja como funcionam: quando um usuário realiza uma transação na extensão MMI, o payload da transação é enviado ao custodiante para aprovação e assinatura. Após a transmissão da transação, recebemos atualizações de status do custodiante por meio de nossa infraestrutura de backend (especificamente uma API de webhook e uma API de websocket). Esses serviços de backend permitem que a Extensão seja atualizada com o status da transação. O usuário, portanto, recebe atualizações sobre se a transação está pendente, enviada, assinada ou minerada.

A melhor forma de visualizar esses serviços de backend e o papel que desempenham é imaginar uma rodovia de alta velocidade construída para suportar um tráfego rápido e intenso (detalhes das transações) do custodiante para a instância da Extensão do usuário. No entanto, esses serviços de backend também foram desenvolvidos com tolerância a falhas. Caso fiquem indisponíveis por qualquer motivo, incluímos um mecanismo de polling na própria Extensão. Continuando a metáfora, se a rodovia ficasse fora de operação por qualquer razão, construímos uma estrada alternativa de backup para garantir que a Extensão busque o tráfego diretamente do custodiante. O objetivo desse design foi garantir que a Extensão MMI pudesse funcionar de forma independente para nossos usuários, independentemente de nossa infraestrutura, assegurando assim um reflexo preciso do ciclo de vida da transação.

Ao nos conectarmos também a custodiantes, oferecemos às organizações soluções de gerenciamento de chaves incomparáveis que atendem às suas necessidades organizacionais. Essas soluções capacitam as entidades a adicionar configurações de políticas e implementar múltiplos signatários e aprovadores para cada transação, reforçando a segurança das transações.

Também oferecemos MetaMask snaps na MMI, proporcionando às instituições o conjunto mais abrangente de insights de transações. Snaps são recursos e funcionalidades desenvolvidos por terceiros que permitem aos usuários personalizar sua carteira MetaMask. A versão mais recente da MetaMask Institutional, Extensão 11.4 e superior, permite que os usuários selecionem entre uma variedade de Transaction Insights Snaps e Notification Snaps para ampliar as capacidades de sua carteira MMI. Por exemplo, ao executar negociações em Exchanges Descentralizadas, os usuários agora podem acessar dados abrangentes que vão desde potenciais vulnerabilidades em smart contracts até valores projetados de entrada e saída usando simulação de transações. Esse aprimoramento auxilia substancialmente os fundos de hedge de criptomoedas, fornecendo uma compreensão aprofundada dos riscos envolvidos antes de submeter a transação para assinatura.

Por fim, o Blockaid foi integrado nativamente à extensão MetaMask/MMI. Isso significa que os usuários recebem proteção nativa de insights de transações diretamente da extensão. Ao ativar essa opção, os usuários podem aprimorar sua segurança com alertas que utilizam um recurso exclusivo de preservação de privacidade, que simula uma transação antes da assinatura e os alerta sobre golpes. Os alertas estão disponíveis atualmente na Ethereum Mainnet. Você pode saber mais sobre como configurar esses alertas em sua carteira aqui.

Painel de Portfólio: Perspicaz e Seguro

O painel de portfólio da MMI é desenvolvido com os mais altos padrões de segurança, alimentado por diversas APIs desenvolvidas internamente, incluindo nossa API de clientes. Essas APIs garantem que as organizações possam personalizar e controlar seus dados e permissões em suas equipes. Nossa Customer API, tendo passado por rigorosos testes de penetração, reflete nosso compromisso inabalável com a segurança. Embora seja principalmente uma ferramenta de leitura, o painel oferece também a capacidade de realizar transações. Todas as transações são primeiramente confirmadas na Extensão e depois aprovadas pelo custodiante do usuário.

Suporte ao Cliente Excepcional

Compreendendo a natureza crítica de um suporte ágil no domínio dos ativos digitais, a MMI tem orgulho de oferecer suporte ao cliente líder do setor para nossos usuários. Nosso acordo de nível de serviço garante um tempo de resposta de quatro horas, assegurando que as dúvidas e problemas de nossos usuários sejam tratados prontamente. Nossos usuários também podem ter grupos diretos no Telegram com as equipes de vendas, produto e engenharia, agilizando o processo de resolução e aumentando a satisfação dos usuários.

Excelência em Segurança Certificada

Refletindo nossa dedicação em adotar e superar os protocolos padrão do setor, a MMI conquistou a certificação SOC II Tipo 1 e está atualmente no caminho para a conformidade com o SOC II Tipo 2.

Além disso, a Consensys obteve a certificação ISO27001, confirmando nossas rigorosas medidas de segurança e nosso compromisso em proteger os dados e ativos dos usuários.

Conclusão

Na MMI, e na Consensys como um todo, a segurança não é apenas um recurso — é um pilar central de nossa filosofia e design de produto. Por meio de tecnologias avançadas, testes abrangentes e um compromisso inabalável com nossos usuários, continuamos a estabelecer o padrão de segurança no espaço de ativos digitais, garantindo que nossos usuários institucionais possam operar com confiança e tranquilidade.