MMI 如何提升數位資產操作的安全性

在數位資產快速演進的環境中，保障機構用戶的投資與操作安全至關重要。用戶安全是 Consensys 的核心價值：我們在設計、開發與建構軟體的每個環節都將安全納入考量，並將其深植於產品開發的架構之中。其中，MetaMask Institutional（MMI）充分體現了我們致力於在整個產品系列中為用戶提供無與倫比的安全措施的承諾。

以下說明 MMI 如何保護用戶的利益。

MMI 擴充功能：安全的燈塔

首先，MMI 擴充功能並非 MetaMask 的 fork。MMI 與 MetaMask 共享相同的程式碼庫，由逾百名工程師持續更新與維護，這些工程師在區塊鏈生態系中擁有頂尖的知識與豐富的經驗。

話雖如此，MMI 擴充功能具備 blue fox 專屬的額外功能，可直接與託管服務提供商建立連線。我們的託管 API 及背景任務也已通過滲透測試，以確保架構的安全性。以下說明其運作方式：當用戶在 MMI 擴充功能中執行交易時，交易的 payload 會被傳送至託管服務提供商進行審核與簽署。交易廣播後，我們透過背景基礎設施（即 WebHook API 與 WebSocket API）從提供商接收交易狀態更新。這些背景服務使擴充功能得以同步更新交易狀態，因此用戶可即時收到交易處於待處理、已送出、已簽署或已挖礦等各狀態的通知。

理解這些背景任務及其所扮演角色的最佳方式，是將其想像成一條高速公路，專為承載大量高速流量（交易詳情）而建，從託管方直達用戶的擴充功能實例。此外，這些背景任務也已具備容錯能力。因此，若因任何原因停止運作，我們在擴充功能內建置了輪詢系統作為備援。沿用前述比喻，若主要道路因故中斷，我們已建立另一條備用道路，確保擴充功能仍能持續接收來自託管方的流量。此設計的目標是確保 MMI 擴充功能無論我們的基礎設施狀態如何，都能為用戶獨立運作，從而保證交易生命週期的精確呈現。

透過以多託管方式與各託管服務提供商連線，我們為機構提供無可比擬的金鑰管理解決方案，可靈活配合其組織需求。這些解決方案讓機構能夠新增政策設定（例如：白名單）及／或為每筆交易設置多重審核人，進一步強化交易安全性。

我們也在 MMI 中提供 MetaMask Snaps，為機構提供最全面的交易資訊。Snaps 是由第三方開發的附加功能，讓用戶能夠自訂其 MetaMask 環境。最新版本的 MetaMask Institutional（擴充功能 11.4 及以上版本）允許用戶從多種交易資訊 Snaps 及通知 Snaps 中進行選擇，以擴展其 MMI 實例的功能。例如，在執行去中心化交換時，用戶現在可以透過交易模擬取得完整資料，涵蓋 DEX 智能合約的潛在漏洞，以及預估的輸入與輸出金額。這項改進在交易送出簽署前，能讓基金對所涉及的風險有更深入的了解，大幅提升決策品質。

最後，Blockaid 已原生整合至 MetaMask／MMI 擴充功能中。這意味著用戶可直接從擴充功能獲得原生的交易資訊保護。啟用此功能後，用戶可透過兼顧隱私保護的警示功能提升安全性，系統會在簽署前模擬交易並提醒用戶注意詐騙風險。目前警示功能已在以太坊網路上提供。您可以在此處了解更多關於如何在錢包中設定這些警示的資訊。

Portfolio 儀表板：洞察力與安全性兼備

MMI 的 Portfolio 儀表板以最高安全標準設計，由多個內部開發的 API 驅動，包括我們面向客戶的 API。這些 API 確保機構能夠在所有團隊中自訂並管控其資料與權限。我們的 API 已通過嚴格的滲透測試，充分體現我們對安全性的堅定承諾。雖然儀表板主要是一個讀取工具，但也提供執行交易的功能。所有交易均先在擴充功能中確認，再透過用戶的託管方進行審核。

卓越的客戶支援

深知快速支援在數位資產領域的重要性，MMI 自豪地為用戶提供業界領先的客戶支援服務。我們的服務等級協議保證四小時的回應時間，確保用戶的疑慮與問題能夠迅速獲得處理。用戶也可與銷售、產品及工程團隊建立 Telegram 直接群組，加速問題解決流程，提升用戶滿意度。

經認證的卓越安全性

為體現我們致力於採納並超越業界標準協議的決心，MMI 已獲得 SOC II Type 1 認證，並正積極推進 SOC II Type 2 的合規進程。

此外，Consensys 已取得 ISO27001 標準認證，進一步確立我們嚴格的安全措施，以及保護用戶資料與資產的承諾。

結語

在 MMI 及整個 Consensys，安全不僅是一項功能，更是我們產品理念與設計的根基。透過先進技術、全面測試，以及對用戶的堅定承諾，我們持續在數位資產領域樹立最高安全標準，確保我們的機構用戶能夠以信心與安心的態度開展業務。