Bitgo mendorong keamanan aset digital melampaui private key dengan model transaksi berlapis lima yang dirancang untuk menghentikan manipulasi sebelum dieksekusi. Sistem ini memeriksa intent, perangkat, identitas, perilaku, dan kebijakan, menargetkan risiko sebelum transaksi diselesaikan.
Poin Utama:
Keamanan aset digital bergerak melampaui private keys. Bitgo Holdings Inc. (NYSE: BTGO) mengumumkan pada 30 April model keamanan transaksi berlapis lima untuk institusi, dengan menambahkan pemeriksaan pada intent, perangkat, identitas, perilaku, dan kebijakan. Rilis ini menargetkan risiko manipulasi yang bisa muncul sebelum transaksi difinalisasi, bukan hanya saat ditandatangani.
Pengumuman tersebut menyatakan:
“Saat vektor serangan menjadi lebih canggih, dari deepfakes dan social engineering hingga API spoofing dan manipulasi alamat, rilis terbaru Bitgo mencerminkan pergeseran struktural dalam cara transaksi aset digital diamankan.”
Pembaruan ini menempatkan konteks transaksi di pusat keamanan institusional. Lapisan intent memakai attestation API real-time untuk mencocokkan detail transaksi dengan persetujuan pengguna sebelum penandatanganan. Pemeriksaan perangkat dijalankan melalui aplikasi Verify, yang menggunakan biometrik, attestation perangkat, dan pemeriksaan integritas aplikasi. Kontrol identitas menambahkan autentikasi yang terikat perangkat keras, pengikatan sesi, dan identifikasi video bila diperlukan. Secara bersama, pemeriksaan ini memperluas peninjauan persetujuan di luar kunci penandatanganan ke permintaan, perangkat, pengguna, dan lingkungan operasi.
“Bitgo mengamankan transaksi di lima lapis kritis yang mencakup intent, perangkat, identitas, perilaku, dan kebijakan,” jelas perusahaan. Lapisan perilaku menambahkan pemantauan penarikan secara real-time dan dapat menandai aktivitas yang terkait dengan address poisoning. Itu memberi institusi kesempatan mendeteksi pergerakan mencurigakan sebelum aset keluar dari penguasaan.
Lapisan kebijakan menambahkan kontrol di tingkat perusahaan melalui Policy Engine. Institusi dapat mewajibkan persetujuan tambahan untuk transfer besar, membatasi penarikan ke alamat yang disetujui, serta menetapkan batas kecepatan. Aturan ini berjalan terpisah dari otorisasi kriptografis. Akibatnya, sebuah transaksi bisa valid pada level penandatanganan, namun tetap diblokir jika melanggar kontrol internal.
Perusahaan menekankan:
“Dengan memvalidasi transaksi di lapis intent, perangkat, identitas, perilaku, dan kebijakan, Bitgo mengatasi kelas risiko baru yang dihadapi institusi, di mana serangan kian menargetkan celah antar-sistem selain sistem itu sendiri.”
Rilis ini dibangun di atas infrastruktur keamanan yang ada untuk kustodi dan operasi aset digital. Layanannya meliputi kustodi, dompet, staking, trading, pembiayaan, stablecoin, serta penyelesaian dari cold storage yang diatur. Bagi tim kripto institusional, pergeseran ini jelas: mengamankan kunci tetap penting, tetapi keamanan transaksi kini juga bergantung pada konteks yang terverifikasi, sinyal perilaku real-time, dan kontrol kebijakan yang bisa diberlakukan lintas sistem.
Artikel Terkait
AI Agent Manfred Membentuk Perusahaan, Mendapat Dompet Kripto Sebelum Peluncuran Perdagangan Mei
Riot Melaporkan Pendapatan $33M Data Center Saat AMD Menggandakan Kapasitas
Curve Meluncurkan Mekanisme Pemulihan Piutang Macet yang Memungkinkan Pengguna untuk Keluar atau Ikut dalam Perbaikan
SYNBO Mengungkap Protokol Investasi On-Chain dalam Tur di Shanghai Ethereum University
Arbitrum DAO Memilih Melepaskan 30,766 ETH ke DeFi United Setelah Serangan Kelp DAO
Proposal Mantle rsETH Relief Loan Masuk Pemungutan Suara Tata Kelola Aave pada 1 Mei, ETH senilai 314,57 juta USD yang terkumpul