MMI 如何保護您的數位資產安全

在瞬息萬變的數位資產世界中，保護用戶（尤其是機構用戶）的資產與業務安全是重中之重。用戶安全是 Consensys 全公司層面的核心價值。我們以極為嚴謹的態度設計、建構與開發軟體，將安全性融入產品的每一個環節。MetaMask Institutional（MMI）正是我們在整個產品套件中，致力於為用戶提供卓越安全措施與保護功能這一承諾的最佳體現。

以下將說明 MMI 如何保護您的利益。

MMI 瀏覽器擴充功能：安全的核心

MMI 瀏覽器擴充功能是 MetaMask 的分支（fork）——這是一個常見的誤解。MMI 與 MetaMask 共用相同的程式碼基礎，並由我們超過 100 名工程師持續更新、維護與創新，這些工程師在區塊鏈生態系統中擁有頂尖的專業知識與豐富經驗。

MMI 瀏覽器擴充功能採用專屬程式碼，可直接連接至托管機構（custodian）。我們的托管機構 API 與後端服務也經過滲透測試，確保架構的安全性與可靠性。以下說明其運作方式：當用戶透過 MMI 瀏覽器擴充功能發起交易時，交易酬載（transaction payload）會被傳送至托管機構進行審核與簽署。交易廣播後，系統會透過後端基礎設施（具體而言為 Webhook API 與 WebSocket API）從托管機構接收交易狀態的最新資訊。這些後端服務使瀏覽器擴充功能得以更新交易狀態，讓用戶隨時掌握交易是處於待處理、已提交、已簽署或已挖礦的狀態。

為了更直觀地理解這些後端服務及其功能，不妨將其想像成一條高速公路，專門用於將大量即時流量（交易資訊）從托管機構快速傳遞至用戶的瀏覽器擴充功能實例。這些後端服務同時內建了容錯機制（fault tolerance）。若因任何原因發生中斷，瀏覽器擴充功能本身也可進行輪詢（polling）。沿用前述比喻，即便高速公路因故無法使用，仍有備用道路可供行駛，瀏覽器擴充功能本身也能直接從托管機構取得流量。這樣的設計確保 MMI 瀏覽器擴充功能能夠獨立運作，不依賴我們的基礎設施，從而精確反映交易的完整生命週期。

此外，透過連接托管機構，我們能夠以無可比擬的方式，提供符合機構需求的金鑰管理解決方案。使用這些解決方案，實體可新增政策設定，並為所有交易指定多位簽署者與審核者，進一步強化交易安全性。

此外，MMI 也支援 MetaMask Snaps，提供極為豐富的交易分析資訊。Snaps 是由第三方開發的功能，讓用戶能夠自訂 MetaMask 錢包。自 MetaMask Institutional 瀏覽器擴充功能最新版本 11.4 起，用戶可從多種交易分析 Snap 及通知 Snap 中自由選擇，擴展 MMI 錢包的功能。舉例而言，在去中心化交易所執行交易時，用戶現在可存取全面的資料，涵蓋智慧合約潛在漏洞，乃至透過交易模擬預測的輸入與輸出金額。這些功能強化對加密貨幣對沖基金尤為實用，因為在提交交易並請求簽署之前，能夠深入了解其中涉及的風險。

最後，Blockaid 已原生整合至 MetaMask/MMI 瀏覽器擴充功能。這讓用戶能夠直接從瀏覽器擴充功能獲取原生交易分析資訊並受到保護。啟用此功能後，用戶可透過具備隱私保護機制的專屬警示，在簽署前模擬交易並發出詐騙警告，進一步強化安全防護。此警示目前已在以太坊主網上線。如需了解如何在錢包中設定這些警示，請參閱此處。

投資組合儀表板：洞察與安全

MMI 的投資組合儀表板依循最高等級的安全標準開發，採用多項自行開發的 API，包括我們的 Customer API。透過這些 API，機構可跨團隊自訂並管控資料與存取權限。Customer API 經過嚴格的滲透測試，充分體現我們對安全性的堅定承諾。儀表板主要作為資訊展示工具，但也支援執行交易。所有交易均須先在瀏覽器擴充功能內確認，並透過用戶的托管機構完成審核。

卓越的客戶支援

MMI 深知在數位資產領域，迅速的支援至關重要，因此為用戶提供業界領先的客戶支援服務。我們的 SLA 保證回應時間在 4 小時以內，確保用戶的疑慮與問題能夠及時獲得解決。此外，用戶可透過 Telegram 群組直接與銷售、產品及工程團隊溝通，有效簡化問題解決流程，同時提升整體滿意度。

高階安全認證

憑藉對採用並超越業界標準協議的堅定承諾，MMI 已取得 SOC II Type 1 認證，並正積極推進 SOC II Type 2 合規工作。

此外，Consensys 亦取得 ISO 27001 認證，彰顯其在嚴格安全措施及保護用戶資料與資產方面的卓越表現。

總結

在 MMI 乃至整個 Consensys，安全性不僅是一項功能，更是我們理念與產品設計的核心所在。透過尖端技術、全面測試以及對用戶的堅定承諾，我們將持續引領數位資產行業的安全標準，讓機構用戶能夠充滿信心、安心無虞地使用我們的服務。