Как MMI обеспечивает безопасность в сфере цифровых активов

В быстро меняющемся мире цифровых активов безопасность инвестиций и операций наших институциональных пользователей имеет первостепенное значение. Безопасность пользователей — это ключевая ценность всей команды Consensys. Мы тщательно продумываем каждый аспект проектирования, архитектуры и разработки нашего программного обеспечения, и безопасность заложена в основу создания наших продуктов. MetaMask Institutional (MMI) наглядно демонстрирует нашу приверженность обеспечению непревзойдённых мер безопасности и защиты для пользователей всей нашей продуктовой линейки.

Давайте рассмотрим, как MMI защищает интересы своих пользователей.

Расширение MMI: эталон безопасности

Вопреки распространённому заблуждению, расширение MMI не является форком MetaMask. MMI и MetaMask работают на одной кодовой базе, которую непрерывно обновляет, поддерживает и развивает команда из более чем ста инженеров с высочайшим уровнем экспертизы и опыта в экосистеме блокчейна.

Расширение MMI содержит уникальный код, обеспечивающий прямое подключение к кастодианам. Наш API кастодиана и серверные сервисы также прошли тестирование на проникновение, чтобы гарантировать надёжность и безопасность нашей архитектуры. Рассмотрим принцип их работы: когда пользователь совершает транзакцию в расширении MMI, данные транзакции отправляются кастодиану для подтверждения и подписания. После трансляции транзакции мы получаем обновления её статуса от кастодиана через нашу серверную инфраструктуру (а именно webhook API и websocket API). Эти серверные сервисы позволяют расширению получать актуальный статус транзакции. Таким образом, пользователь получает уведомления о том, находится ли транзакция в ожидании, отправлена, подписана или добавлена в блок.

Чтобы лучше понять роль этих серверных сервисов, представьте скоростную магистраль, построенную для быстрой передачи больших объёмов трафика (данных транзакций) от кастодиана к экземпляру расширения пользователя. При этом серверные сервисы также обладают отказоустойчивостью. Если они по какой-либо причине выйдут из строя, мы предусмотрели механизм опроса непосредственно из расширения. Продолжая метафору: если магистраль окажется недоступной, у нас есть резервная дорога, по которой расширение самостоятельно получает данные от кастодиана. Цель такого подхода — обеспечить независимую работу расширения MMI для наших пользователей вне зависимости от состояния нашей инфраструктуры, гарантируя точное отображение жизненного цикла транзакции.

Благодаря подключению к кастодианам мы предлагаем организациям непревзойдённые решения для управления ключами, соответствующие их потребностям. Эти решения позволяют организациям настраивать политики и назначать нескольких подписантов и утверждающих для каждой транзакции, повышая её безопасность.

Мы также предлагаем MetaMask Snaps в MMI, предоставляя институциональным пользователям наиболее широкий набор инструментов для анализа транзакций. Snaps — это функции и возможности, разработанные сторонними разработчиками, которые позволяют пользователям настраивать кошелёк MetaMask. Последняя версия MetaMask Institutional, расширение 11.4 и выше, позволяет пользователям выбирать из набора Transaction Insights Snaps и Notification Snaps для расширения возможностей кошелька MMI. Например, при совершении сделок на децентрализованных биржах пользователи теперь могут получать исчерпывающие данные — от потенциальных уязвимостей смарт-контрактов до прогнозируемых входящих и исходящих сумм с помощью симуляции транзакций. Это существенно помогает криптовалютным хедж-фондам глубже понять связанные риски перед отправкой транзакции на подписание.

Наконец, Blockaid встроен непосредственно в расширение MetaMask/MMI. Это означает, что пользователи получают встроенную защиту на основе анализа транзакций прямо из расширения. Подключив эту функцию, пользователи могут усилить свою безопасность с помощью оповещений, использующих уникальную технологию защиты конфиденциальности: транзакция симулируется перед подписанием, а пользователь получает предупреждения о возможном мошенничестве. В настоящее время оповещения доступны в основной сети Ethereum. Подробнее о настройке оповещений в вашем кошельке можно узнать здесь.

Портфельная панель управления: информативность и безопасность

Портфельная панель управления MMI разработана с соблюдением высочайших стандартов безопасности и работает на основе нескольких внутренних API, включая наш клиентский API. Эти API позволяют организациям настраивать и контролировать свои данные и разрешения для всех участников команды. Наш Customer API, прошедший тщательное тестирование на проникновение, отражает нашу неизменную приверженность безопасности. Хотя панель управления в первую очередь является инструментом для чтения данных, она также предоставляет возможность совершать транзакции. Все транзакции сначала подтверждаются в расширении, а затем утверждаются через кастодиана пользователя.

Исключительная поддержка клиентов

Понимая критическую важность оперативной поддержки в сфере цифровых активов, MMI гордится предоставлением клиентской поддержки отраслевого уровня для наших пользователей. Наше соглашение об уровне обслуживания гарантирует время ответа четыре часа, обеспечивая своевременное решение вопросов и проблем пользователей. Наши пользователи также могут иметь прямые группы в Telegram с командами продаж, продукта и разработки, что упрощает процесс решения проблем и повышает удовлетворённость пользователей.

Подтверждённое совершенство в области безопасности

Подтверждая нашу приверженность соблюдению и превышению отраслевых стандартов, MMI получил сертификацию SOC II Type 1 и в настоящее время движется к соответствию SOC II Type 2.

Кроме того, Consensys обеспечил соответствие стандарту ISO27001, подтверждая строгость наших мер безопасности и приверженность защите данных и активов пользователей.

Заключение

В MMI и Consensys в целом безопасность — это не просто функция, а краеугольный камень нашей философии и подхода к разработке продуктов. Благодаря передовым технологиям, всестороннему тестированию и неизменной приверженности интересам пользователей мы продолжаем устанавливать стандарты безопасности в сфере цифровых активов, обеспечивая нашим институциональным пользователям возможность работать с уверенностью и спокойствием.