MMI 如何在數位資產領域提供安全保障

在數位資產快速演進的環境中，機構用戶的投資與營運安全至關重要。用戶安全是 Consensys 全體共同秉持的核心價值。我們對於軟體的設計、架構與建構方式有著深思熟慮的態度，安全性已深植於我們產品開發的每個環節。其中，MetaMask Institutional（MMI）充分體現了我們對於為用戶提供卓越安全措施與保護的承諾，涵蓋我們整個產品系列。

讓我們來看看 MMI 如何保障用戶的利益。

MMI 擴充功能：安全的燈塔

與外界的誤解相反，MMI 擴充功能並非 MetaMask 的分叉版本。MMI 與 MetaMask 共用相同的程式碼庫，由超過百名在區塊鏈生態系統中擁有頂尖專業知識與豐富經驗的工程師持續更新、維護與創新。

MMI 擴充功能包含專屬於藍狐的獨特程式碼，能夠直接連接至託管機構。我們的託管機構 API 及後端服務也已通過滲透測試，以確保架構的安全可靠。讓我們來了解其運作方式：當用戶在 MMI 擴充功能中進行交易時，交易資料會被傳送至託管機構進行審核與簽署。交易廣播後，我們透過後端基礎設施（即 webhook API 與 websocket API）從託管機構接收交易狀態更新。這些後端服務使擴充功能得以同步更新交易狀態，讓用戶能夠即時掌握交易是否處於待處理、已傳送、已簽署或已挖礦的狀態。

理解這些後端服務及其所扮演角色的最佳方式，是將其想像成一條高速公路，專為承載從託管機構傳輸至用戶擴充功能實例的大量高速流量（交易詳情）而建。然而，這些後端服務同時也具備容錯能力。若因任何原因發生中斷，我們已在擴充功能本身內建輪詢機制。延續這個比喻，若高速公路因故中斷，我們已建立備用道路，確保擴充功能能夠直接從託管機構獲取流量。此設計的目標是確保 MMI 擴充功能能夠獨立運作，不受我們基礎設施狀態的影響，從而準確反映交易的完整生命週期。

透過連接託管機構，我們為機構提供無與倫比的金鑰管理解決方案，以滿足其組織需求。這些解決方案賦予機構為每筆交易新增政策設定、實施多重簽署者與審核者的能力，大幅強化交易安全性。

我們也在 MMI 中提供 MetaMask Snaps，為機構提供最全面的交易洞察功能。Snaps 是由第三方開發的功能與特性，讓用戶能夠自訂其 MetaMask 錢包。最新版本的 MetaMask Institutional（擴充功能 11.4 及以上版本）允許用戶從多種交易洞察 Snaps 與通知 Snaps 中進行選擇，以擴展其 MMI 錢包的功能。例如，在去中心化交易所執行交易時，用戶現在可以透過交易模擬獲取全面的資料，涵蓋潛在的智能合約漏洞至預估的輸入與輸出金額。此項強化功能透過在提交交易簽署前提供深入的風險分析，大幅協助加密貨幣對沖基金做出更明智的決策。

最後，Blockaid 已原生整合至 MetaMask/MMI 擴充功能中。這意味著用戶可直接從擴充功能獲得原生交易洞察保護。透過選擇啟用，用戶可藉由警示功能強化安全性，該功能採用獨特的隱私保護機制，在簽署前模擬交易並對詐騙行為發出警告。目前警示功能適用於以太坊主網。您可以在此深入了解如何在您的錢包中設定這些警示。

投資組合儀表板：洞察全局，安全無虞

MMI 的投資組合儀表板以最高安全標準打造，由多個內部開發的 API 驅動，包括我們的客戶 API。這些 API 確保機構能夠自訂並管控其團隊的資料與權限。我們的客戶 API 已通過嚴格的滲透測試，充分體現我們對安全性的堅定承諾。儀表板雖主要作為讀取工具，但同樣提供交易功能。所有交易均須先在擴充功能中確認，再透過用戶的託管機構進行審核。

卓越的客戶支援

深知在數位資產領域中迅速提供支援的重要性，MMI 以提供業界領先的客戶支援為傲。我們的服務等級協議保證四小時內回應，確保用戶的疑慮與問題能夠獲得及時處理。用戶還可與銷售、產品及工程團隊建立專屬 Telegram 群組，簡化問題解決流程，提升用戶滿意度。

卓越安全認證

為體現我們採納並超越業界標準規範的承諾，MMI 已取得 SOC II Type 1 認證，並正積極邁向 SOC II Type 2 合規的目標。

此外，Consensys 已取得 ISO27001 標準認證，進一步印證我們嚴謹的安全措施與保護用戶資料及資產的堅定承諾。

結語

在 MMI 乃至整個 Consensys，安全性不僅僅是一項功能，更是我們理念與產品設計的基石。透過先進技術、全面測試以及對用戶的堅定承諾，我們持續在數位資產領域樹立安全標準，確保我們的機構用戶能夠充滿信心、安心無虞地開展業務。