MMI'nin dijital varlık işlemlerinde güvenliği nasıl artırdığı

Dijital varlıkların hızla gelişen ortamında, kurumsal kullanıcılarımızın yatırımlarının ve işlemlerinin güvenliği her şeyden önemlidir. Kullanıcı güvenliği, Consensys'in temel değerlerinden biridir: yazılımımızı tasarlama, geliştirme ve inşa etme biçimimizde bu değeri ön planda tutuyoruz; güvenlik, ürünlerimizi oluşturma sürecinin ayrılmaz bir parçasıdır. Özellikle MetaMask Institutional (MMI), tüm ürün yelpazemizde kullanıcılarımıza eşsiz güvenlik önlemleri sunma taahhüdümüzü somutlaştırmaktadır.

MMI'nin kullanıcılarının çıkarlarını nasıl koruduğuna birlikte bakalım.

MMI Uzantısı: Güvenliğin Işık Feneri

Her şeyden önce, MMI uzantısı MetaMask'ın bir fork'u değildir. MMI ve MetaMask, blockchain ekosisteminde birinci sınıf bilgi ve deneyime sahip yüzden fazla mühendis tarafından sürekli güncellenen ve bakımı yapılan aynı kod tabanını paylaşmaktadır.

Bununla birlikte, MMI uzantısı blue fox'a özgü ek işlevselliğe sahiptir; bu sayede saklama hizmeti sağlayıcılarıyla doğrudan bağlantı kurulabilmektedir. Custody API'miz ve arka plan görevlerimiz de mimarimizin güvenli olduğunu doğrulamak amacıyla sızma testlerine tabi tutulmuştur. Nasıl çalıştığına bakalım: Bir kullanıcı MMI uzantısında işlem gerçekleştirdiğinde, işlem payload'ı onay ve imza için saklama hizmeti sağlayıcısına iletilir. İşlemin yayınlanmasının ardından, arka plan altyapımız (yani bir WebHook API'si ve bir WebSocket API'si) aracılığıyla sağlayıcıdan işlem durumu güncellemeleri alırız. Bu arka plan hizmetleri, Uzantı'nın işlem durumuyla güncellenmesini sağlar. Böylece kullanıcı; işlemin beklemede, gönderilmiş, imzalanmış veya onaylanmış olup olmadığına dair güncellemeleri alır.

Bu arka plan görevlerini ve oynadıkları rolü görselleştirmenin en iyi yolu, saklama hizmetinden kullanıcının Uzantı örneğine hızlı ve yoğun trafik (işlem ayrıntıları) taşımak için inşa edilmiş bir otoyol düşünmektir. Ancak bu arka plan görevleri aynı zamanda hata toleranslı hale getirilmiştir. Herhangi bir nedenle çalışmayı durdurmaları durumunda, Uzantı içine bir yoklama sistemi ekledik. Dolayısıyla metafora devam edecek olursak, yol herhangi bir nedenle kapanırsa, Uzantı'nın saklama hizmetinden trafik almaya devam etmesini sağlamak için yedek bir yol inşa ettik. Bu tasarımın amacı, MMI uzantısının altyapımızın durumundan bağımsız olarak kullanıcılarımız için bağımsız biçimde çalışabilmesini güvence altına almaktı. Bu sayede işlem yaşam döngüsünün doğru bir şekilde yansıtılması garanti edilmektedir.

Ayrıca saklama hizmeti sağlayıcılarıyla çok-saklayıcılı (multi-custodial) bir yapıda bağlantı kurarak, kuruluşlara organizasyonel ihtiyaçlarına uyum sağlayan eşsiz anahtar yönetimi çözümleri sunuyoruz. Bu çözümler, kuruluşların politika yapılandırmaları (örn: whitelisting) eklemesine ve/veya her işlem için birden fazla onaylayıcı uygulamasına olanak tanıyarak işlem güvenliğini güçlendirmektedir.

MMI'de MetaMask Snaps da sunuyoruz; bu sayede kurumlara işlemler hakkında en geniş kapsamlı bilgiyi sağlıyoruz. Snaps, kullanıcıların MetaMask ortamlarını özelleştirmelerine olanak tanıyan üçüncü taraflarca oluşturulmuş ek işlevselliklerdir. MetaMask Institutional'ın en son sürümü olan 11.4 ve üzeri uzantı, kullanıcıların MMI örneklerinin yeteneklerini genişletmek için çeşitli işlem bilgisi Snaps'leri ve bildirim Snaps'leri arasından seçim yapmasına imkân tanır. Örneğin, merkezi olmayan swap'lar gerçekleştirirken kullanıcılar artık işlem simülasyonu aracılığıyla DEX akıllı sözleşmelerinin olası güvenlik açıklarından tahmini giriş ve çıkış miktarlarına kadar kapsamlı verilere erişebilmektedir. Bu iyileştirme, işlemi imza için göndermeden önce ilgili risklerin derinlemesine anlaşılmasını sağlayarak fonlara önemli ölçüde katkıda bulunmaktadır.

Son olarak, Blockaid, MetaMask/MMI uzantısına yerel olarak entegre edilmiştir. Bu, kullanıcıların uzantıdan yerel işlem bilgisi koruması aldığı anlamına gelir. Bu işlevi etkinleştirerek kullanıcılar, gizliliği koruyan uyarılarla güvenliklerini artırabilir ve imzalamadan önce bir işlemi simüle ederek dolandırıcılıklara karşı uyarı alabilirler. Uyarılar şu anda Ethereum ağında kullanılabilmektedir. Bu uyarıları cüzdanınızda nasıl yapılandıracağınız hakkında daha fazla bilgiye buradan ulaşabilirsiniz.

Portfolio Paneli: Bilgi Dolu ve Güvenli

MMI'nin Portfolio paneli, şirket içinde geliştirilen çeşitli API'ler (müşteriye yönelik API'miz dahil) tarafından desteklenen en yüksek güvenlik standartlarıyla tasarlanmıştır. Bu API'ler, kuruluşların tüm ekiplerinde verilerini ve izinlerini özelleştirip kontrol edebilmesini sağlar. Kapsamlı sızma testlerine tabi tutulan API'miz, güvenliğe olan sarsılmaz bağlılığımızı yansıtmaktadır. Esas olarak bir okuma aracı olmasına karşın panel, işlem gerçekleştirme imkânı da sunmaktadır. Tüm işlemler önce Uzantı'da onaylanır, ardından kullanıcının saklama hizmeti aracılığıyla onaylanır.

Olağanüstü Müşteri Desteği

Dijital varlıklar alanında hızlı desteğin öneminin farkında olan MMI, kullanıcılarına sektör lideri müşteri desteği sunmaktan gurur duymaktadır. Hizmet seviyesi anlaşmamız dört saatlik yanıt süresi güvencesi sunarak kullanıcılarımızın endişe ve sorunlarının hızla ele alınmasını sağlar. Kullanıcılarımız ayrıca satış, ürün ve mühendislik ekipleriyle doğrudan Telegram gruplarına sahip olabilir; bu da çözüm sürecini hızlandırarak kullanıcı memnuniyetini artırır.

Sertifikalı Güvenlik Mükemmeliyeti

Sektör standardı protokolleri benimseme ve aşma konusundaki kararlılığımızın bir yansıması olarak MMI, SOC II Tip 1 sertifikasını almış olup SOC II Tip 2 uyumluluğuna doğru ilerlemektedir.

Bunun yanı sıra Consensys, sıkı güvenlik önlemlerimizi ve kullanıcı verilerini ile varlıklarını koruma taahhüdümüzü teyit eden ISO27001 standardını da almıştır.

Sonuç

MMI'de ve genel olarak Consensys'te güvenlik yalnızca bir özellik değildir: ürün felsefemizin ve tasarımımızın temel taşıdır. Gelişmiş teknolojiler, kapsamlı testler ve kullanıcılarımıza olan sarsılmaz bağlılığımız aracılığıyla dijital varlıklar alanında en yüksek güvenlik standartlarını belirlemeye devam ediyor; kurumsal kullanıcılarımızın güven ve huzur içinde faaliyet gösterebilmesini sağlıyoruz.