- Bitgo 为机构数字资产交易引入了五个安全层。
- 控制措施针对深度伪造、API 伪造、地址操控和提取风险。
- 机构可以添加批准、地址限制和速度限制。
数字资产安全正在超越私钥。Bitgo Holdings Inc.（纽约证券交易所代码：BTGO）于 4 月 30 日宣布推出针对机构的五层交易安全模型，在意图、设备、身份、行为和政策方面增加了检查。该发布旨在针对在交易最终确定之前可能出现的操控风险，而不仅仅是在交易被签署时。
公告中指出：
“随着攻击向量变得愈加复杂，从深度伪造和社会工程到 API 伪造和地址操控，Bitgo 的最新发布反映了数字资产交易安全性结构性变化。”
该更新将交易上下文置于机构安全的中心。意图层使用实时 API 认证在签署之前将交易细节与用户批准进行匹配。设备审查通过 Verify 应用进行，该应用使用生物识别技术、设备认证和应用完整性检查。身份控制在必要时增加基于硬件的身份验证、会话绑定和视频识别。这些检查共同扩展了批准审查，不仅限于签署密钥，还包括请求、设备、用户和操作环境。
“Bitgo 在包括意图、设备、身份、行为和政策在内的五个关键层面上保障交易安全，”该公司解释道。行为层增加了实时提取监控，并可以标记与地址中毒相关的活动。这使机构有机会在资产离开保管之前检测到可疑动向。
政策层通过政策引擎增加公司层面的控制。机构可以要求对大额转账进行额外批准，将提取限制在已批准的地址，并设定速度限制。这些规则与加密授权分开运行。因此，尽管交易在签名层面上是有效的，但如果违反内部控制，仍然可以被阻止。
该公司强调：
“通过在意图、设备、身份、行为和政策层面上验证交易，Bitgo 解决了机构面临的新一类风险，其中攻击越来越多地瞄准系统之间的漏洞，而不仅仅是系统本身。”
该发布建立在现有的安全基础设施之上，支持保管和数字资产操作。服务包括保管、钱包、质押、交易、融资、稳定币和来自受监管冷存储的结算。对于机构加密团队而言，转变是明确的：确保密钥安全仍然至关重要，但交易安全现在还依赖于经过验证的上下文、实时行为信号和跨系统可执行的政策控制。
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
