La seguridad de los activos digitales va más allá de las claves cuando Bitgo añade controles de 5 capas

Bitgo está impulsando la seguridad de activos digitales más allá de las claves privadas con un modelo de transacción de cinco capas diseñado para detener la manipulación antes de la ejecución. El sistema verifica intención, dispositivo, identidad, comportamiento y política, enfocándose en los riesgos antes de que las transacciones se finalicen.

Conclusiones clave:

• Bitgo introdujo cinco capas de seguridad para transacciones institucionales de activos digitales.
• Los controles abordan deepfakes, suplantación de API, manipulación de direcciones y riesgos de retiros.
• Las instituciones pueden añadir aprobaciones, restricciones de direcciones y límites de velocidad.

Bitgo agrega un modelo de seguridad de 5 capas para detener la manipulación de transacciones cripto

La seguridad de activos digitales está yendo más allá de las claves privadas. Bitgo Holdings Inc. (NYSE: BTGO) anunció el 30 de abril un modelo de seguridad de transacciones en cinco capas para instituciones, incorporando verificaciones en intención, dispositivo, identidad, comportamiento y política. El anuncio se enfoca en riesgos de manipulación que pueden surgir antes de que las transacciones se finalicen, no solo cuando se firman.

El anuncio establece:

“A medida que los vectores de ataque se vuelven más sofisticados, desde deepfakes e ingeniería social hasta la suplantación de API y la manipulación de direcciones, el último lanzamiento de Bitgo refleja un cambio estructural en la forma en que se aseguran las transacciones de activos digitales.”

La actualización coloca el contexto de la transacción en el centro de la seguridad institucional. La capa de intención utiliza atestaciones de API en tiempo real para hacer coincidir los detalles de la transacción con la aprobación del usuario antes de firmar. La revisión del dispositivo se realiza mediante la app Verify, que usa biometría, atestación del dispositivo y comprobaciones de integridad de la app. Los controles de identidad añaden autenticación vinculada al hardware, vinculación de sesión e identificación por video cuando sea necesario. En conjunto, estas verificaciones amplían la revisión de aprobaciones más allá de la clave de firma para abarcar la solicitud, el dispositivo, el usuario y el entorno operativo.

El motor de políticas agrega controles cripto institucionales

“Bitgo asegura transacciones en cinco capas críticas que incluyen intención, dispositivo, identidad, comportamiento y política”, explicó la compañía. La capa de comportamiento incorpora monitoreo de retiros en tiempo real y puede detectar actividad vinculada a envenenamiento de direcciones. Eso brinda a las instituciones una oportunidad de detectar movimientos sospechosos antes de que los activos salgan de la custodia.

La capa de políticas agrega controles a nivel de entidad mediante el Policy Engine. Las instituciones pueden exigir aprobaciones adicionales para transferencias grandes, restringir los retiros a direcciones aprobadas y establecer límites de velocidad. Estas reglas operan por separado de la autorización criptográfica. Como resultado, una transacción puede ser válida en el nivel de firma, pero aun así bloquearse si viola los controles internos.

La compañía subrayó:

“Al validar las transacciones a través de las capas de intención, dispositivo, identidad, comportamiento y política, Bitgo aborda una nueva clase de riesgos a los que se enfrentan las instituciones, donde los ataques se dirigen cada vez más a las brechas entre sistemas además de a los propios sistemas.”

El lanzamiento se basa en la infraestructura de seguridad existente para custodia y operaciones de activos digitales. Los servicios incluyen custodia, wallets, staking, trading, financiación, stablecoins y la liquidación desde almacenamiento frío regulado. Para los equipos cripto institucionales, el cambio es claro: asegurar las claves sigue siendo esencial, pero la seguridad de las transacciones ahora también depende de un contexto verificado, señales de comportamiento en tiempo real y controles de política aplicables entre sistemas.