Como o MMI protege seus ativos digitais

No mundo dos ativos digitais em rápida evolução, proteger os ativos sob gestão e as operações dos nossos usuários — especialmente os institucionais — é nossa prioridade máxima. A segurança dos usuários é um valor central da Consensys, incorporado em toda a empresa. Desenvolvemos nosso software com extremo cuidado, e a segurança está integrada em cada aspecto dos nossos produtos. O MetaMask Institutional (MMI), em particular, é a expressão concreta do nosso compromisso em oferecer medidas de segurança e proteção superiores em todo o nosso conjunto de produtos.

Veja como o MMI protege seus interesses.

Extensão de navegador do MMI: sua guia de segurança

Um equívoco comum é que a extensão de navegador do MMI é um fork do MetaMask. Na verdade, o MMI e o MetaMask compartilham a mesma base de código, continuamente atualizada, mantida e aprimorada por mais de 100 engenheiros com expertise e experiência incomparáveis no ecossistema blockchain.

A extensão de navegador do MMI utiliza código proprietário que permite conexão direta com custodiantes. Nossa API de custodiantes e os serviços de backend também passam por testes de penetração, garantindo a segurança e a integridade da arquitetura. Veja como funciona: quando um usuário realiza uma transação pela extensão de navegador do MMI, o payload da transação é enviado ao custodiante para aprovação e assinatura. Após o broadcast da transação, as atualizações de status são recebidas do custodiante por meio da infraestrutura de backend — especificamente via Webhook API e WebSocket API. Esses serviços de backend permitem que o status das transações seja atualizado na extensão de navegador. Assim, os usuários recebem atualizações em tempo real sobre o status das transações: pendente, enviada, assinada ou minerada.

Para entender esses serviços de backend e seu papel, imagine uma rodovia construída para transportar tráfego intenso e em alta velocidade — informações de transações — dos custodiantes para a instância da extensão de navegador do usuário. Esses serviços de backend também contam com tolerância a falhas. Caso fiquem indisponíveis por algum motivo, a própria extensão de navegador pode realizar polling. Usando a mesma analogia: se a rodovia ficar inacessível por alguma razão, há uma via alternativa disponível, permitindo que a extensão de navegador obtenha o tráfego diretamente do custodiante. Esse design garante que a extensão de navegador do MMI funcione de forma independente, sem depender da nossa infraestrutura — refletindo com precisão o ciclo de vida das transações.

A conexão com custodiantes também nos permite oferecer soluções de gestão de chaves incomparáveis, adaptadas às necessidades das organizações. Essas soluções permitem que as entidades adicionem configurações de políticas e atribuam múltiplos signatários e aprovadores a cada transação, reforçando a segurança das operações.

Além disso, o MMI também suporta MetaMask Snaps, oferecendo uma ampla gama de informações de análise de transações. Os Snaps são funcionalidades desenvolvidas por terceiros que permitem aos usuários personalizar sua wallet MetaMask. A partir da versão 11.4 da extensão de navegador do MetaMask Institutional — a mais recente —, os usuários podem escolher entre diversos Snaps de análise de transações e notificações para expandir as funcionalidades da sua wallet MMI. Por exemplo, ao executar uma negociação em uma exchange descentralizada, os usuários agora têm acesso a dados abrangentes: desde possíveis vulnerabilidades em contratos inteligentes até estimativas de valores de entrada e saída por meio de simulação de transações. Esses aprimoramentos são especialmente valiosos para fundos de hedge de cripto, pois permitem uma compreensão mais profunda dos riscos envolvidos antes de enviar uma transação para assinatura.

Por fim, o Blockaid foi integrado nativamente à extensão de navegador do MetaMask/MMI. Isso permite que os usuários obtenham análises de transações nativas e proteção diretamente pela extensão de navegador. Ao ativar esse recurso, os usuários contam com alertas que preservam a privacidade — simulando transações e emitindo avisos sobre possíveis fraudes antes da assinatura —, reforçando ainda mais a segurança. Esses alertas estão disponíveis atualmente na mainnet Ethereum. Para saber como configurar esses alertas na sua wallet, clique aqui.

Dashboard de portfólio: insights e segurança

O dashboard de portfólio do MMI foi desenvolvido seguindo os mais altos padrões de segurança e utiliza diversas APIs proprietárias, incluindo nossa API de clientes. Por meio dessas APIs, as organizações podem personalizar e controlar dados e permissões entre equipes. A API de clientes passa por rigorosos testes de penetração, refletindo nosso compromisso inabalável com a segurança. Embora o dashboard seja principalmente uma ferramenta de visualização de informações, também é possível realizar transações por meio dele. Todas as transações são primeiro confirmadas na extensão de navegador e aprovadas pelo custodiante do usuário.

Suporte ao cliente de alto nível

O MMI compreende que um suporte ágil é essencial no setor de ativos digitais e oferece aos usuários um atendimento ao cliente de referência no mercado. Nosso SLA garante um tempo de resposta de até 4 horas, assegurando que as dúvidas e os problemas dos usuários sejam resolvidos com rapidez. Além disso, os usuários podem interagir diretamente com as equipes de vendas, produto e engenharia por meio de grupos no Telegram, agilizando a resolução de problemas e aumentando a satisfação geral.

Certificações de segurança avançadas

Graças ao nosso compromisso em adotar e superar os protocolos padrão do setor, o MMI obteve a certificação SOC II Tipo 1 e está atualmente trabalhando para alcançar a conformidade com o SOC II Tipo 2.

A Consensys também possui a certificação ISO27001, reconhecimento das suas rigorosas práticas de segurança e do compromisso com a proteção dos dados e ativos dos usuários.

Conclusão

No MMI e em toda a Consensys, a segurança vai além de ser apenas um recurso — ela é o alicerce da nossa filosofia e do design dos nossos produtos. Por meio de tecnologia de ponta, testes abrangentes e um compromisso inabalável com nossos usuários, continuamos a definir o padrão de segurança no setor de ativos digitais, para que nossos usuários institucionais possam operar com confiança e tranquilidade.