как MMI повышает безопасность операций с цифровыми активами

В условиях стремительно развивающегося рынка цифровых активов безопасность инвестиций и операций наших институциональных пользователей имеет первостепенное значение. Безопасность пользователей — фундаментальная ценность Consensys: мы учитываем её при проектировании, разработке и создании нашего программного обеспечения, и она встроена в саму основу процесса создания наших продуктов. В частности, MetaMask Institutional (MMI) воплощает наше стремление обеспечить непревзойдённый уровень защиты для пользователей во всей нашей продуктовой линейке.

Рассмотрим, как MMI защищает интересы своих пользователей.

Расширение MMI: маяк безопасности

Прежде всего, расширение MMI не является форком MetaMask. MMI и MetaMask используют одну и ту же кодовую базу, которую непрерывно обновляют и поддерживают более ста инженеров с первоклассными знаниями и опытом в экосистеме блокчейна.

При этом расширение MMI обладает дополнительной функциональностью, эксклюзивной для blue fox, которая обеспечивает прямые подключения к провайдерам кастодиального хранения. Наш Custody API и фоновые задачи также прошли тестирование на проникновение, чтобы гарантировать надёжность нашей архитектуры. Рассмотрим принцип их работы: когда пользователь совершает транзакцию в расширении MMI, payload транзакции отправляется провайдеру кастодиального хранения для подтверждения и подписи. После трансляции транзакции мы получаем обновления её статуса от провайдера через нашу фоновую инфраструктуру (а именно: WebHook API и WebSocket API). Эти фоновые сервисы позволяют расширению обновлять статус транзакции. Таким образом, пользователь получает уведомления о том, находится ли транзакция в статусе ожидания, отправлена, подписана или добыта в блоке.

Лучший способ представить эти фоновые задачи и их роль — думать о них как о скоростной магистрали, построенной для быстрой передачи больших объёмов трафика (данных транзакций) от кастодиана к экземпляру расширения пользователя. Вместе с тем эти фоновые задачи стали fault-tolerant. Таким образом, если они по какой-либо причине перестанут работать, мы предусмотрели систему опроса внутри расширения. Продолжая метафору: если дорога окажется перекрыта по какой-либо причине, мы построили резервную дорогу, чтобы гарантировать получение расширением трафика от кастодиана. Цель такого проектирования — обеспечить независимую работу расширения MMI для наших пользователей вне зависимости от состояния нашей инфраструктуры. Тем самым гарантируется точное отражение жизненного цикла транзакции.

Подключаясь к провайдерам кастодиального хранения в режиме мультикастодиальности, мы предлагаем организациям непревзойдённые решения по управлению ключами, адаптированные к их организационным потребностям. Эти решения позволяют организациям настраивать политики (например: whitelisting) и/или задействовать нескольких утверждающих для каждой транзакции, повышая тем самым безопасность транзакций.

Мы также предлагаем MetaMask Snaps в MMI, предоставляя институциональным пользователям максимально широкий спектр информации о транзакциях. Snaps — это дополнительные функции, созданные третьими сторонами, которые позволяют пользователям настраивать свою среду MetaMask. Последняя версия MetaMask Institutional, расширение 11.4 и выше, позволяет пользователям выбирать из широкого набора Snaps с информацией о транзакциях и Snaps уведомлений для расширения возможностей своего экземпляра MMI. Например, при выполнении децентрализованных свопов пользователи теперь могут получать исчерпывающие данные — от потенциальных уязвимостей смарт-контрактов DEX до прогнозируемых входящих и исходящих сумм с помощью симуляции транзакций. Это существенно помогает фондам, обеспечивая глубокое понимание связанных рисков перед отправкой транзакции на подпись.

Наконец, Blockaid был нативно интегрирован в расширение MetaMask/MMI. Это означает, что пользователи получают нативную защиту с информацией о транзакциях непосредственно из расширения. Активировав эту функцию, пользователи могут повысить свою безопасность с помощью оповещений, сохраняющих конфиденциальность, которые симулируют транзакцию перед её подписью и предупреждают о мошенничестве. Оповещения в настоящее время доступны в сети Ethereum. Подробнее о настройке этих оповещений в вашем кошельке можно узнать здесь.

Панель Portfolio: информативная и безопасная

Панель Portfolio MMI была разработана с соблюдением высочайших стандартов безопасности на основе нескольких API, созданных внутри компании, включая наш customer facing API. Эти API гарантируют, что организации смогут настраивать и контролировать свои данные и разрешения для всех своих команд. Наш API прошёл строгое тестирование на проникновение, что отражает наше неизменное стремление к безопасности. Хотя панель является преимущественно инструментом для чтения, она предоставляет возможность совершать транзакции. Все транзакции сначала подтверждаются в расширении, а затем утверждаются через кастодиана пользователя.

Исключительная поддержка клиентов

Осознавая важность оперативной поддержки в сфере цифровых активов, MMI гордится тем, что предлагает своим пользователям клиентскую поддержку, лидирующую в отрасли. Наше соглашение об уровне обслуживания гарантирует время ответа четыре часа, что обеспечивает оперативное рассмотрение запросов и проблем наших пользователей. Наши пользователи также могут иметь прямые группы в Telegram с командами по продажам, продукту и инженерии, что ускоряет процесс решения проблем и повышает удовлетворённость пользователей.

Сертифицированное превосходство в области безопасности

Как свидетельство нашей приверженности соблюдению и превышению отраслевых стандартных протоколов, MMI получил сертификацию SOC II Type 1 и движется к соответствию SOC II Type 2.

Кроме того, Consensys получил стандарт ISO27001, который подтверждает наши строгие меры безопасности и нашу приверженность защите данных и активов пользователей.

Заключение

В MMI и в Consensys в целом безопасность — это не просто функция: это основа нашей философии и подхода к разработке продуктов. Благодаря передовым технологиям, всестороннему тестированию и неизменной приверженности нашим пользователям мы продолжаем устанавливать высочайшие стандарты безопасности в пространстве цифровых активов, гарантируя нашим институциональным пользователям возможность работать с уверенностью и спокойствием.