MMI'nin dijital varlık güvenliğini koruma yöntemi

Hızla gelişen dijital varlıklar dünyasında, özellikle kurumsal kullanıcıların varlıklarını ve operasyonlarını güvende tutmak en öncelikli konu haline gelmektedir. Kullanıcı güvenliği, Consensys'in tüm şirkette benimsenen temel değerlerinden biridir. Yazılımlarımızı son derece titiz bir şekilde tasarlıyor, inşa ediyor ve geliştiriyoruz; güvenlik, ürünlerimizin her köşesine işlenmiş durumda. MetaMask Institutional (MMI) ise özellikle, kullanıcılara kapsamlı güvenlik önlemleri ve koruma özellikleri sunma kararlılığımızın tüm ürün paketimiz genelindeki somut yansımasıdır.

Şimdi MMI'ın kullanıcı çıkarlarını nasıl koruduğuna birlikte bakalım.

MMI Tarayıcı Uzantısı: Güvenliğin Rehberi

MMI tarayıcı uzantısının MetaMask'ın bir fork'u olduğu yaygın bir yanılgıdır. MMI ve MetaMask aynı kod tabanını paylaşmakta olup, blockchain ekosisteminde üst düzey uzmanlık ve deneyime sahip 100'den fazla mühendisimiz tarafından sürekli güncellenmekte, bakımı yapılmakta ve geliştirilmektedir.

MMI tarayıcı uzantısı, custodian'lara doğrudan bağlanmayı mümkün kılan özgün koda sahiptir. Ayrıca custodian API'mız ve backend servislerimiz sızma testlerine tabi tutularak mimari güvenlik ve sağlamlık güvence altına alınmaktadır. Nasıl çalıştığına bakalım: Kullanıcı MMI tarayıcı uzantısı üzerinden bir işlem başlattığında, işlem payload'ı onay ve imzalama için custodian'a iletilir. İşlem yayınlandıktan sonra, custodian'dan backend altyapımız (özellikle Webhook API ve WebSocket API) aracılığıyla işlem durumuna ilişkin güncel bilgiler alınır. Bu backend servisler sayesinde tarayıcı uzantısındaki işlem durumu güncellemeleri mümkün hale gelir. Böylece kullanıcılar, işlemlerinin beklemede, gönderilmiş, imzalanmış veya işlenmiş durumda olup olmadığını anlık olarak takip edebilir.

Bu backend servisleri ve işlevlerini daha iyi anlamak için şöyle bir benzetme yapabilirsiniz: Yüksek hacimli trafiği (işlem bilgilerini) custodian'dan kullanıcının tarayıcı uzantısı örneğine hızla ulaştırmak için tasarlanmış bir otoyol düşünün. Ancak bu backend servisler aynı zamanda hata toleransına da sahiptir. Herhangi bir nedenle devre dışı kalmaları durumunda, tarayıcı uzantısının kendisi de polling yapabilir. Yani önceki benzetmeyle açıklarsak, otoyol herhangi bir nedenle kullanılamaz hale gelse bile yedek bir yol mevcut olduğundan tarayıcı uzantısı trafiği doğrudan custodian'dan alabilir. Bu tasarım, MMI tarayıcı uzantısının altyapımıza bağımlı kalmadan bağımsız şekilde çalışabilmesini sağlamak amacıyla oluşturulmuştur. Bu sayede işlem yaşam döngüsü doğru biçimde yansıtılır.

Custodian'lara bağlanmak, kurumsal ihtiyaçlara uygun anahtar yönetimi çözümlerini rakipsiz bir düzeyde sunmayı da mümkün kılmaktadır. Bu çözümler sayesinde kuruluşlar politika ayarları ekleyebilir ve tüm işlemler için birden fazla imzalayan ile onaylayan atayabilir; bu da işlem güvenliğini önemli ölçüde artırır.

Bunun yanı sıra MMI, MetaMask Snaps'i de desteklemektedir ve son derece kapsamlı işlem analizi bilgileri sunmaktadır. Snap'ler, üçüncü taraflarca geliştirilen ve kullanıcıların MetaMask wallet'larını özelleştirmesine olanak tanıyan özelliklerdir. MetaMask Institutional tarayıcı uzantısının 11.4 ve sonraki sürümlerinde kullanıcılar, çeşitli işlem analizi ve bildirim Snap'leri arasından seçim yaparak MMI wallet işlevselliğini genişletebilir. Örneğin, merkezi olmayan bir borsada işlem gerçekleştirirken kullanıcılar artık akıllı sözleşme güvenlik açıklarından işlem simülasyonu kullanılarak tahmin edilen giriş ve çıkış miktarlarına kadar kapsamlı verilere erişebilmektedir. Bu tür geliştirmeler, işlem göndermeden ve imza talep etmeden önce ilgili riskleri derinlemesine anlamalarını sağladığından kripto hedge fonları için son derece değerlidir.

Son olarak, Blockaid, MetaMask/MMI tarayıcı uzantısına yerel olarak entegre edilmiştir. Bu sayede kullanıcılar, tarayıcı uzantısından yerel işlem analizi bilgilerine erişerek koruma altına alınabilmektedir. Kullanıcılar bu özelliği etkinleştirerek, imzalamadan önce işlemleri simüle eden ve dolandırıcılık uyarıları veren, gizliliği koruyan özgün uyarı mekanizmasıyla güvenliklerini artırabilir. Bu uyarılar şu an için Ethereum mainnet'te kullanılabilmektedir. Wallet'ınızda bu uyarıları nasıl yapılandıracağınız hakkında daha fazla bilgi için buraya göz atın.

Portföy Dashboard'u: Analiz Bilgileri ve Güvenlik

MMI portföy dashboard'u, en yüksek güvenlik standartları gözetilerek geliştirilmiş olup müşteri API'mız dahil çeşitli şirket içi API'lar kullanılmaktadır. Bu API'lar sayesinde kuruluşlar, ekipler genelinde veri ve erişim izinlerini özelleştirebilir ve kontrol edebilir. Müşteri API'mız kapsamlı sızma testlerine tabi tutularak güvenliğe olan sarsılmaz bağlılığımız somutlaştırılmaktadır. Dashboard öncelikli olarak bilgi görüntüleme aracı olsa da işlem gerçekleştirmek de mümkündür. Tüm işlemler önce tarayıcı uzantısı içinde onaylanır, ardından kullanıcının custodian'ı aracılığıyla yetkilendirilir.

Üstün Müşteri Desteği

MMI, dijital varlıklar alanında hızlı desteğin ne denli kritik olduğunun farkındadır ve kullanıcılarına sektörün önde gelen müşteri destek hizmetini sunmaktadır. SLA'mız, kullanıcıların endişe ve sorunlarının hızla çözüme kavuşturulabilmesi için 4 saatlik yanıt süresi güvencesi vermektedir. Ayrıca kullanıcılar, satış, ürün ve mühendislik ekipleriyle doğrudan Telegram grupları üzerinden iletişim kurabildiğinden çözüm süreci hızlanmakta ve memnuniyet düzeyi artmaktadır.

Gelişmiş Güvenlik Sertifikaları

Sektör standartlarını benimseme ve bu standartların ötesine geçme konusundaki kararlı çabaları sayesinde MMI, SOC II Type 1 sertifikasını almış olup şu anda SOC II Type 2 uyumluluğu için çalışmalarını sürdürmektedir.

Consensys ayrıca ISO27001 sertifikasına da sahip olup bu sertifika, titiz güvenlik uygulamalarına ve kullanıcı verilerini ile varlıklarını koruma konusundaki kararlılığına duyulan güvenin bir göstergesidir.

Sonuç

MMI'da ve Consensys genelinde güvenlik, yalnızca bir özellik olmaktan öte, felsefemizin ve ürün tasarımımızın temel taşıdır. İleri teknoloji, kapsamlı testler ve kullanıcılara olan sarsılmaz bağlılığımız aracılığıyla dijital varlıklar sektöründe güvenlik standartlarını belirlemeye devam edecek ve kurumsal kullanıcılarımızın platformumuzu güvenle ve içi rahat bir şekilde kullanabilmelerini sağlamak için çalışmalarımızı sürdüreceğiz.