MMI 如何在数字资产领域提供安全保障

在数字资产快速发展的格局中，机构用户的投资与运营安全至关重要。用户安全是 Consensys 坚守的核心价值观。我们对软件的设计、架构与构建方式深思熟虑，安全理念已融入产品创建的每一个环节。其中，MetaMask Institutional（MMI）充分体现了我们致力于为用户提供卓越安全措施与全方位保护的承诺。

让我们来看看 MMI 如何守护用户的利益。

MMI 扩展程序：安全的灯塔

与外界的误解相反，MMI 扩展程序并非 MetaMask 的分叉版本。MMI 与 MetaMask 共享同一代码库，由逾百名在区块链生态系统中拥有顶尖专业知识与丰富经验的工程师持续更新、维护和创新。

MMI 扩展程序包含专属于蓝狐的独特代码，可直接连接托管方。我们的托管方 API 和后端服务也经过渗透测试，以确保架构的安全可靠。以下是其工作原理：当用户在 MMI 扩展程序中发起交易时，交易载荷将被发送至托管方进行审批和签名。交易广播后，我们通过后端基础设施（即 webhook API 和 websocket API）从托管方接收交易状态更新。这些后端服务使扩展程序能够实时获取交易状态更新，用户因此可以随时了解交易是否处于待处理、已发送、已签名或已上链状态。

理解这些后端服务及其所扮演角色的最佳方式，是将其想象成一条高速公路——专为承载从托管方到用户扩展程序实例的高速、大流量（交易详情）而建。与此同时，这些后端服务还具备容错能力。若因任何原因发生故障，我们在扩展程序本身内置了轮询机制作为备份。延续这一比喻，若高速公路因故中断，我们已另辟备用道路，确保扩展程序能自行从托管方获取数据。这一设计的目标是确保 MMI 扩展程序无论我们的基础设施状况如何，都能为用户独立运行，从而准确反映交易的完整生命周期。

通过连接托管方，我们为机构提供无与伦比的密钥管理解决方案，满足其组织层面的多样化需求。这些解决方案赋予机构为每笔交易添加策略设置、配置多重签名者和审批者的能力，从而大幅提升交易安全性。

我们还在 MMI 中提供 MetaMask Snaps，为机构用户带来最全面的交易洞察功能。Snaps 是由第三方开发的功能与特性，允许用户自定义其 MetaMask 钱包。最新版本的 MetaMask Institutional（Extension 11.4 及以上版本）支持用户从多种 Transaction Insights Snaps 和 Notification Snaps 中自由选择，以扩展 MMI 钱包的功能。例如，在去中心化交易所执行交易时，用户现可通过交易模拟获取全面数据，涵盖潜在智能合约漏洞以及预计输入和输出金额。这一增强功能通过在提交交易签名前深入了解相关风险，为加密对冲基金提供了极大助力。

最后，Blockaid 已原生集成至 MetaMask/MMI 扩展程序。这意味着用户可直接从扩展程序获得原生交易洞察保护。通过选择启用，用户可借助独特的隐私保护功能增强安全性——该功能会在签名前模拟交易，并在检测到诈骗时发出警报。目前，该警报功能已在以太坊主网上线。您可在此处了解如何在钱包中设置这些警报。

投资组合仪表板：洞察深刻，安全可靠

MMI 的投资组合仪表板以最高安全标准构建，由多个内部开发的 API 提供支持，其中包括我们的客户 API。这些 API 确保机构能够跨团队自定义和管控其数据与权限。我们的客户 API 经过严格的渗透测试，充分体现了我们对安全的坚定承诺。仪表板虽主要作为读取工具，但也提供交易功能。所有交易均须先在扩展程序中确认，再通过用户的托管方审批。

卓越的客户支持

深知快速响应在数字资产领域的关键意义，MMI 引以为傲地为用户提供业界领先的客户支持服务。我们的服务级别协议保证四小时响应时间，确保用户的问题与疑虑得到及时处理。用户还可与销售、产品和工程团队建立专属 Telegram 群组，从而简化问题解决流程，提升用户满意度。

卓越安全认证

为体现我们采纳并超越行业标准协议的承诺，MMI 已获得 SOC II Type 1 认证，并正积极推进 SOC II Type 2 合规认证。

此外，Consensys 已取得 ISO27001 标准认证，进一步印证了我们严格的安全措施以及保护用户数据与资产的坚定决心。

结语

在 MMI 乃至整个 Consensys，安全不仅仅是一项功能——它是我们理念与产品设计的基石。凭借先进技术、全面测试以及对用户的坚定承诺，我们持续引领数字资产领域的安全标准，确保机构用户能够满怀信心、安心无忧地开展业务。