Bitgo treibt die digitale Assetsicherheit über private Schlüssel hinaus mit einem Fünf-Schichten-Transaktionsmodell voran, das darauf ausgelegt ist, Manipulationen vor der Ausführung zu stoppen. Das System prüft Absicht, Gerät, Identität, Verhalten und Richtlinie und adressiert Risiken, bevor Transaktionen finalisiert werden.
Kernaussagen:
- Bitgo hat fünf Sicherheitsebenen für institutionelle digitale Asset-Transaktionen eingeführt.
- Die Kontrollen adressieren Deepfakes, API-Spoofing, Adressmanipulation und Abhebungsrisiken.
- Institutionen können zusätzliche Freigaben, Adressbeschränkungen und Limits für die Ausführungsrate hinzufügen.
Bitgo ergänzt ein 5-Schichten-Sicherheitsmodell, um Manipulationen bei Krypto-Transaktionen zu stoppen
Die Sicherheit digitaler Assets bewegt sich über private Schlüssel hinaus. Bitgo Holdings Inc. (NYSE: BTGO) hat am 30. April ein Fünf-Schichten-Transaktionssicherheitsmodell für Institutionen angekündigt und Checks über Absicht, Gerät, Identität, Verhalten und Richtlinie hinweg ergänzt. Die Veröffentlichung zielt auf Manipulationsrisiken ab, die vor der Finalisierung von Transaktionen auftreten können, nicht nur dann, wenn sie signiert werden.
Die Ankündigung sagt:
„Während die Angriffspunkte immer ausgefeilter werden – von Deepfakes und Social Engineering bis hin zu API-Spoofing und Adressmanipulation – spiegelt Bitgos neueste Veröffentlichung eine strukturelle Verschiebung wider, wie digitale Asset-Transaktionen gesichert werden.“
Das Update rückt den Transaktionskontext in den Mittelpunkt der institutionellen Sicherheit. Die Absichtsschicht nutzt Echtzeit-API-Attestierungen, um Transaktionsdetails mit der Nutzerfreigabe abzugleichen, bevor signiert wird. Die Geräteprüfung läuft über die Verify-App, die biometrische Daten, Geräteattestierung und Checks zur App-Integrität verwendet. Identitätskontrollen ergänzen hardwaregebundene Authentifizierung, Sitzungsbindung und bei Bedarf Video-Identifizierung. Zusammen erweitern diese Prüfungen die Freigabeüberprüfung über den Signierschlüssel hinaus auf die Anfrage, das Gerät, den Nutzer und die Betriebsumgebung.
Policy Engine ergänzt institutionelle Krypto-Kontrollen
„Bitgo sichert Transaktionen über fünf kritische Ebenen ab, die Absicht, Gerät, Identität, Verhalten und Richtlinie umfassen“, erklärte das Unternehmen. Die Verhaltensebene ergänzt ein Echtzeit-Monitoring von Abhebungen und kann Aktivitäten markieren, die mit Adressvergiftung in Verbindung stehen. Das gibt Institutionen die Möglichkeit, verdächtige Bewegungen zu erkennen, bevor Vermögenswerte das Verwahrkonto verlassen.
Die Richtlinieneinheit fügt firmengruppenweite Kontrollen über die Policy Engine hinzu. Institutionen können zusätzliche Freigaben für große Überweisungen verlangen, Abhebungen auf genehmigte Adressen beschränken und Limits für die Ausführungsrate festlegen. Diese Regeln laufen unabhängig von der kryptografischen Autorisierung. Dadurch kann eine Transaktion auf der Signing-Ebene zwar gültig sein, aber dennoch blockiert werden, wenn sie interne Kontrollen verletzt.
Das Unternehmen betonte:
„Indem Bitgo Transaktionen über die Ebenen Absicht, Gerät, Identität, Verhalten und Richtlinie validiert, adressiert das Unternehmen eine neue Klasse von Risiken für Institutionen – dort, wo Angriffe zunehmend die Lücken zwischen den Systemen ins Visier nehmen, neben den Systemen selbst.“
Die Veröffentlichung baut auf bestehender Sicherheitsinfrastruktur für Verwahrung und digitale Asset-Operationen auf. Zu den Services gehören Verwahrung, Wallets, Staking, Handel, Finanzierung, Stablecoins sowie Abwicklung aus regulierter Cold Storage. Für institutionelle Krypto-Teams ist die Veränderung klar: Die Sicherung von Schlüsseln bleibt wesentlich, aber die Transaktionssicherheit hängt nun auch von verifiziertem Kontext, Echtzeit-Verhaltenssignalen und durchsetzbaren Richtlinienkontrollen über Systeme hinweg ab.