MMI如何保护您的数字资产安全

在快速演变的数字资产世界中，保障用户（尤其是机构用户）的资产安全与业务安全至关重要。用户安全是 Consensys 全公司层面的核心价值观。我们在软件的设计、构建和开发过程中始终保持高度审慎，将安全理念融入产品的每一个细节。MetaMask Institutional（MMI）正是我们在整个产品套件中践行这一承诺的集中体现，致力于为用户提供无与伦比的安全措施与保护功能。

下面，让我们来了解 MMI 如何切实保障用户利益。

MMI 浏览器扩展：安全的守护者

一个常见的误解是，MMI 浏览器扩展是 MetaMask 的一个分支。实际上，MMI 与 MetaMask 共享同一代码库，由我们超过 100 名工程师持续更新、维护和创新——他们在区块链生态系统中拥有顶尖的专业知识与丰富经验。

MMI 浏览器扩展采用专属代码，可直接连接托管方（Custodian）。我们还对托管方 API 及后端服务进行了渗透测试，以确保架构的安全性与可靠性。其工作原理如下：当用户通过 MMI 浏览器扩展发起交易时，交易载荷（Transaction Payload）将被发送至托管方进行审批和签名。交易广播后，系统通过托管方经由后端基础设施（具体为 Webhook API 和 WebSocket API）接收交易状态的最新信息，从而实现浏览器扩展中交易状态的实时更新。用户可随时获取交易处于待处理、已发送、已签名或已挖矿等状态的最新动态。

为便于理解这些后端服务及其作用，不妨将其想象成一条高速公路——专为将大量高速流量（交易信息）从托管方快速传输至用户浏览器扩展实例而设计。这些后端服务同时内置了容错机制：若因任何原因发生故障，浏览器扩展本身也可主动向托管方发起轮询。沿用上述比喻，即便高速公路因故中断，备用道路依然畅通，浏览器扩展可自行从托管方获取流量。这一设计确保 MMI 浏览器扩展能够独立运行，无需依赖我们的基础设施，从而精准反映交易的完整生命周期。

此外，通过连接托管方，我们还能以无可比拟的方式提供符合机构需求的密钥管理解决方案。借助这些解决方案，机构可添加策略配置，并为每笔交易指定多位签名者和审批者，从而进一步强化交易安全性。

此外，MMI 还支持 MetaMask Snaps，可提供极为丰富的交易分析信息。Snaps 是由第三方开发的功能模块，允许用户对 MetaMask 钱包进行个性化定制。自 MetaMask Institutional 浏览器扩展最新版本 11.4 起，用户可从多种交易分析 Snap 和通知 Snap 中自由选择，以扩展 MMI 钱包的功能。例如，在去中心化交易所执行交易时，用户现可获取全面的数据，涵盖智能合约潜在漏洞，以及通过交易模拟预测的输入与输出预期金额。这些功能增强对于加密对冲基金尤为实用，有助于在提交交易并请求签名之前，深入了解其中涉及的潜在风险。

最后，Blockaid 已原生集成至 MetaMask/MMI 浏览器扩展。这使用户能够直接从浏览器扩展获取原生交易分析信息并受到相应保护。启用该功能后，用户可通过具备隐私保护特性的专属安全警报，在签名前对交易进行模拟并接收欺诈风险提示，从而进一步提升安全防护水平。该警报目前已在以太坊主网上线。如需了解如何在钱包中配置这些警报，请参阅此处。

投资组合仪表板：洞察与安全

MMI 的投资组合仪表板依照最高安全标准开发，采用多个自研 API，其中包括我们的 Customer API。借助这些 API，机构可跨团队对数据和访问权限进行灵活定制与精细管控。Customer API 经过严格的渗透测试，充分体现了我们对安全的坚定承诺。仪表板主要用于信息展示，但同样支持发起交易。所有交易均须先在浏览器扩展内确认，再通过用户的托管方完成审批。

卓越的客户支持

MMI 深知在数字资产领域及时响应的重要性，致力于为用户提供业界领先的客户支持。我们的 SLA 承诺响应时间不超过 4 小时，确保用户的问题与疑虑得到迅速解决。此外，用户可通过专属 Telegram 群组与销售、产品及工程团队直接沟通，有效提升问题解决效率，进一步增强用户满意度。

高级安全认证

凭借对行业标准协议的严格遵循与持续超越，MMI 已获得 SOC II Type 1 认证，目前正积极推进 SOC II Type 2 合规工作。

此外，Consensys 还持有 ISO 27001 认证，彰显了我们在严格安全措施及保护用户数据与资产方面的坚定承诺。

总结

对于 MMI 乃至整个 Consensys 而言，安全不仅仅是一项功能，更是我们理念与产品设计的核心所在。通过前沿技术、全面测试以及对用户的坚定承诺，我们将持续引领数字资产行业的安全标准，让机构用户能够满怀信心、安心无忧地使用我们的产品。