Как MMI защищает ваши цифровые активы

В быстро развивающемся мире цифровых активов обеспечение безопасности активов и операций пользователей — особенно институциональных — является первостепенной задачей. Безопасность пользователей — это ключевая ценность Consensys, разделяемая всей компанией. Мы уделяем исключительное внимание проектированию, созданию и разработке программного обеспечения, встраивая защиту в каждый элемент наших продуктов. MetaMask Institutional (MMI) в особенности воплощает нашу приверженность предоставлению пользователям исчерпывающих мер безопасности и защиты во всём продуктовом портфеле.

Давайте рассмотрим, как MMI защищает ваши интересы.

Браузерное расширение MMI: ваш проводник в мире безопасности

Распространено заблуждение, что браузерное расширение MMI является форком MetaMask. На самом деле MMI и MetaMask построены на единой кодовой базе, которую постоянно обновляют, поддерживают и совершенствуют более 100 наших инженеров — признанных экспертов с богатым опытом работы в блокчейн-экосистеме.

Браузерное расширение MMI использует собственный код, обеспечивающий прямое подключение к кастодианам. Наш Custodian API и бэкенд-сервисы прошли тестирование на проникновение, что гарантирует надёжность и безопасность архитектуры. Рассмотрим принцип работы: когда пользователь инициирует транзакцию через браузерное расширение MMI, полезная нагрузка транзакции отправляется кастодиану для авторизации и подписания. После трансляции транзакции обновления её статуса поступают от кастодиана через бэкенд-инфраструктуру — а именно через Webhook API и WebSocket API. Эти бэкенд-сервисы обеспечивают обновление статуса транзакций в браузерном расширении. Таким образом пользователь получает актуальную информацию о том, находится ли транзакция в статусе ожидания, отправлена, подписана или добыта в блоке.

Чтобы лучше понять роль этих бэкенд-сервисов, представьте скоростную магистраль, созданную для быстрой и масштабной передачи трафика (информации о транзакциях) от кастодиана к экземпляру браузерного расширения пользователя. При этом в бэкенд-сервисы встроена отказоустойчивость: если по какой-либо причине они недоступны, браузерное расширение может самостоятельно выполнять опрос. Возвращаясь к нашей аналогии: если магистраль по какой-то причине перекрыта, существует резервная дорога, по которой браузерное расширение напрямую получает трафик от кастодиана. Такая архитектура позволяет браузерному расширению MMI функционировать независимо от нашей инфраструктуры, обеспечивая точное отражение жизненного цикла транзакций.

Подключение к кастодианам также позволяет предлагать решения по управлению ключами, адаптированные к потребностям организации, на уровне, недостижимом для конкурентов. Эти решения дают организациям возможность настраивать политики и назначать нескольких подписантов и авторизаторов для каждой транзакции, повышая тем самым её безопасность.

Кроме того, в MMI доступны MetaMask Snaps, предоставляющие широчайший спектр аналитических данных по транзакциям. Snaps — это разработанные третьими сторонами расширения, позволяющие пользователям кастомизировать MetaMask wallet. Начиная с версии 11.4 браузерного расширения MetaMask Institutional пользователи могут выбирать из различных Snaps для анализа транзакций и уведомлений, расширяя функциональность MMI wallet. Например, при совершении сделок на децентрализованных биржах пользователи теперь имеют доступ к исчерпывающим данным — от потенциальных уязвимостей смарт-контрактов до прогнозируемых входящих и исходящих объёмов с использованием симуляции транзакций. Подобные улучшения особенно ценны для криптовалютных хедж-фондов, поскольку позволяют глубоко понять сопутствующие риски ещё до отправки транзакции и запроса подписи.

Наконец, Blockaid теперь нативно интегрирован в браузерное расширение MetaMask/MMI. Это позволяет пользователям получать нативную аналитику транзакций и защиту непосредственно из браузерного расширения. Активировав эту функцию, пользователи получают усиленную защиту благодаря уникальным оповещениям с сохранением конфиденциальности, которые симулируют транзакции и предупреждают о мошенничестве до подписания. В настоящее время оповещения доступны в основной сети Ethereum. Подробнее о настройке этих оповещений в вашем wallet читайте здесь.

Портфельный дашборд: аналитика и безопасность

Портфельный дашборд MMI разработан в соответствии с высочайшими стандартами безопасности и использует ряд собственных API, включая Customer API. Эти API позволяют организациям гибко настраивать данные и права доступа, выходя за рамки отдельных команд. Customer API прошёл строгое тестирование на проникновение, что отражает нашу неизменную приверженность безопасности. Дашборд служит прежде всего инструментом отображения информации, однако также поддерживает проведение транзакций. Все транзакции сначала подтверждаются в браузерном расширении, а затем авторизуются через кастодиана пользователя.

Поддержка клиентов высочайшего уровня

MMI понимает, что в сфере цифровых активов оперативная поддержка критически важна, и предоставляет пользователям клиентский сервис, соответствующий лучшим отраслевым стандартам. Наш SLA гарантирует время ответа не более 4 часов, обеспечивая быстрое решение любых вопросов и проблем. Кроме того, пользователи могут напрямую общаться с командами продаж, продукта и разработки через выделенные группы в Telegram, что ускоряет процесс решения задач и повышает удовлетворённость клиентов.

Высокий уровень сертификации в области безопасности

Благодаря неизменной приверженности соблюдению отраслевых стандартов и стремлению превзойти их, MMI получил сертификацию SOC II Type 1 и в настоящее время работает над достижением соответствия SOC II Type 2.

Consensys также имеет сертификацию ISO 27001, подтверждающую строгие меры безопасности и приверженность защите данных и активов пользователей.

Заключение

В MMI и Consensys в целом безопасность — это не просто функция, а краеугольный камень нашей философии и подхода к проектированию продуктов. Используя передовые технологии, комплексное тестирование и неизменную приверженность интересам пользователей, мы продолжаем устанавливать стандарты безопасности в индустрии цифровых активов — чтобы наши институциональные клиенты могли работать с уверенностью и спокойствием.