MMI'nin Dijital Varlık Alanında Güvenliği Nasıl Sağladığı

Hızla gelişen dijital varlıklar ortamında, kurumsal kullanıcılarımızın yatırımlarının ve operasyonlarının güvenliği son derece önemlidir. Kullanıcılarımızın güvenliği, Consensys genelinde benimsenen temel bir değerdir. Yazılımımızı nasıl tasarladığımız, mimarlandırdığımız ve geliştirdiğimiz konusunda son derece bilinçli davranıyor ve güvenliği ürünlerimizin oluşturulma sürecinin ayrılmaz bir parçası olarak konumlandırıyoruz. Bu bağlamda MetaMask Institutional (MMI), ürün yelpazemiz genelinde kullanıcılarımıza eşsiz güvenlik önlemleri ve korumalar sunma taahhüdümüzün somut bir yansımasıdır.

MMI'ın kullanıcılarının çıkarlarını nasıl koruduğuna birlikte bakalım.

MMI Uzantısı: Güvenliğin Simgesi

Yaygın yanlış anlaşılmaların aksine, MMI uzantısı MetaMask'ın bir fork'u değildir. MMI ve MetaMask aynı kod tabanını paylaşır; bu kod tabanı, blockchain ekosisteminde üst düzey uzmanlık ve deneyime sahip yüzden fazla mühendis tarafından sürekli olarak güncellenmekte, bakımı yapılmakta ve geliştirilmektedir.

MMI Uzantısı, mavi tilkiye özgü ve saklama hizmeti sağlayıcılarıyla (custodian) doğrudan bağlantı kurmayı mümkün kılan benzersiz kodlar içermektedir. Custodian API'miz ve arka uç hizmetlerimiz de mimarimizin güvenli olduğundan emin olmak amacıyla sızma testlerine tabi tutulmuştur. Nasıl çalıştıklarına bakalım: Bir kullanıcı MMI uzantısında işlem gerçekleştirdiğinde, işlem verisi onay ve imzalama için custodian'a iletilir. İşlem yayınlandıktan sonra, arka uç altyapımız (webhook API ve websocket API) aracılığıyla custodian'dan işlem durum güncellemeleri alırız. Bu arka uç hizmetleri, Uzantı'nın işlem durumuyla güncellenmesini sağlar. Böylece kullanıcı; işlemin beklemede, gönderilmiş, imzalanmış veya onaylanmış olup olmadığına dair anlık bildirimler alır.

Bu arka uç hizmetlerini ve üstlendikleri rolü kavramak için şöyle bir benzetme yapılabilir: Custodian'dan kullanıcının Uzantı örneğine hızlı ve yoğun trafiği (işlem detayları) taşımak üzere inşa edilmiş yüksek hızlı bir otoyol düşünün. Ancak bu arka uç hizmetleri aynı zamanda hata toleranslı olacak şekilde tasarlanmıştır. Herhangi bir nedenle devre dışı kalmaları durumunda, Uzantı'nın kendi başına sorgulama yapabilmesi için bir mekanizma ekledik. Metaforu sürdürecek olursak, otoyolun herhangi bir nedenle kapanması halinde Uzantı'nın trafiği doğrudan custodian'dan alabilmesini sağlayan yedek bir yol inşa ettik. Bu tasarımın amacı, MMI Uzantısı'nın altyapımızdan bağımsız olarak kullanıcılarımız için işlevini sürdürebilmesini ve işlem yaşam döngüsünün doğru biçimde yansıtılmasını güvence altına almaktır.

Custodian'larla bağlantı kurarak kuruluşlara, organizasyonel ihtiyaçlarına uygun eşsiz anahtar yönetimi çözümleri sunuyoruz. Bu çözümler, kuruluşların politika ayarları eklemesine ve her işlem için birden fazla imzacı ile onaylayıcı atamasına olanak tanıyarak işlem güvenliğini güçlendirmektedir.

Ayrıca MMI'da MetaMask snaps sunarak kurumlara en kapsamlı işlem içgörüsü dizisini sağlıyoruz. Snaps; üçüncü taraflarca geliştirilen ve kullanıcıların MetaMask cüzdanlarını özelleştirmesine olanak tanıyan özellik ve işlevselliklerdir. MetaMask Institutional'ın en güncel sürümü olan Extension 11.4 ve üzeri, kullanıcıların MMI cüzdanlarının yeteneklerini genişletmek için çeşitli Transaction Insights Snaps ve Notification Snaps arasından seçim yapmasına imkân tanır. Örneğin, Merkeziyetsiz Borsalar'da işlem gerçekleştirirken kullanıcılar artık işlem simülasyonu aracılığıyla olası akıllı sözleşme açıklarından tahmini giriş ve çıkış miktarlarına kadar kapsamlı verilere erişebilmektedir. Bu geliştirme, kripto hedge fonlarına işlemi imzaya göndermeden önce içerdiği riskleri derinlemesine anlama imkânı sunarak önemli ölçüde fayda sağlamaktadır.

Son olarak, Blockaid MetaMask/MMI uzantısına yerel olarak entegre edilmiştir. Bu sayede kullanıcılar, uzantı üzerinden yerel işlem içgörüsü koruması alabilmektedir. Kullanıcılar bu özelliği etkinleştirerek, imzalamadan önce işlemi simüle eden ve dolandırıcılıklara karşı uyarı veren benzersiz bir gizlilik koruma özelliğiyle güvenliklerini artırabilirler. Uyarılar şu anda Ethereum Mainnet üzerinde kullanılabilmektedir. Bu uyarıları cüzdanınızda nasıl ayarlayacağınız hakkında daha fazla bilgiye buradan ulaşabilirsiniz.

Portföy Panosu: Bilgi Dolu ve Güvenli

MMI'ın portföy panosu, müşteri API'miz dahil dahili olarak geliştirilen çeşitli API'ler tarafından desteklenen en yüksek güvenlik standartlarıyla tasarlanmıştır. Bu API'ler, kuruluşların ekipleri genelinde verilerini ve izinlerini özelleştirip yönetebilmesini sağlar. Kapsamlı sızma testlerinden geçirilmiş olan Müşteri API'miz, güvenliğe olan sarsılmaz bağlılığımızı yansıtmaktadır. Esas olarak bir okuma aracı olan pano, aynı zamanda işlem yapma imkânı da sunmaktadır. Tüm işlemler önce Uzantı'da onaylanır, ardından kullanıcının custodian'ı aracılığıyla onaylanır.

Üstün Müşteri Desteği

Dijital varlıklar alanında hızlı desteğin kritik önemini bilen MMI, kullanıcılarına sektör lideri müşteri desteği sunmakla gurur duymaktadır. Hizmet seviyesi anlaşmamız dört saatlik bir yanıt süresi güvencesi vererek kullanıcılarımızın sorun ve endişelerinin hızla giderilmesini sağlar. Kullanıcılarımız ayrıca satış, ürün ve mühendislik ekipleriyle doğrudan Telegram gruplarına katılabilir; bu sayede çözüm süreci kolaylaşır ve kullanıcı memnuniyeti artar.

Sertifikalı Güvenlik Mükemmeliyeti

Sektör standardı protokolleri benimseme ve bu standartların ötesine geçme kararlılığımızın bir yansıması olarak MMI, SOC II Type 1 sertifikasını almış olup şu anda SOC II Type 2 uyumluluğuna doğru ilerlemektedir.

Bunun yanı sıra Consensys, ISO27001 standardını da elde etmiş; bu durum, kullanıcı verilerini ve varlıklarını korumaya yönelik titiz güvenlik önlemlerimizi ve taahhüdümüzü teyit etmektedir.

Sonuç

MMI'da ve genel olarak Consensys'te güvenlik yalnızca bir özellik değil; felsefemizin ve ürün tasarımımızın temel taşıdır. İleri teknolojiler, kapsamlı testler ve kullanıcılarımıza olan sarsılmaz bağlılığımız aracılığıyla dijital varlıklar alanında güvenlik standartlarını belirlemeye devam ediyor; kurumsal kullanıcılarımızın güven ve huzur içinde faaliyet gösterebilmesini sağlıyoruz.