El custodio de Cripto BitGo supera a Gemini con un examen de seguridad avanzado

BitGo, el custodio de Cripto, afirma que ha pasado una revisión de seguridad avanzada por parte de un monitor externo y afirma ser la primera startup de Cripto en recibir este nivel de certificación.

En concreto, la empresa consiguió unSOC 2Certificación Tipo 2, una auditoría de seguridad estándar realizada por un monitor externo que garantiza que una empresa mantiene sus prácticas de seguridad en orden.

En enero, la bolsa Gemini, fundada por Cameron y Tyler Winklevoss, recibió una certificación SOC 2 Tipo 1De la auditora Deloitte, una de las "Cuatro Grandes"El director de seguridad de BitGo, Tom Pageler, dijo a CoinDesk que su compañía es la primera startup de Cripto en alcanzar el siguiente nivel.

"No tenemos ninguna obligación legal de hacerlo", dijo Pageler. "Lo hacemos para legitimar la industria, para que la gente vea que nos tomamos nuestro trabajo en serio. Nuestros clientes acuden a nosotros y quieren saber quién nos audita y cuáles son los controles que seguimos".

(Para ser justos, el examen de Gemini cubrió tanto sus negocios de intercambio como de custodia, mientras que el de BitGo cubrió solo la custodia, como señaló Tyler Winklevoss en unpiarEl martes después de la publicación de este artículo.)

BitGo no reveló qué firma de auditoría realizó el examen de Tipo 2, salvo que es una de las llamadas Cuatro Grandes. El verano pasado, cuando aprobó la revisión de Tipo 1,... identificado Deloittecomo monitor externo para ese examen.

Siguiente nivel arriba

La diferencia entre los dos exámenes es que con la certificación Tipo 1, un auditor se asegura de que una empresa ha establecido un conjunto adecuado de controles para mantener la seguridad, mientras que el Tipo 2 verifica que la empresa sigue las reglas que estableció para sí misma.

“Como parte del examen, un auditor de servicios debe obtener declaraciones escritas de la gerencia de la empresa con la descripción del sistema de la misma”, explicó Olga Usvyatsky, vicepresidenta de investigación de Audit Analytics. “En un informe de tipo 2, el auditor también proporcionará una declaración sobre si estos controles funcionaron eficazmente en un momento dado”.

Ambos documentos son confidenciales y sólo pueden mostrarse a los socios y clientes de una empresa bajo un acuerdo de confidencialidad.

Ocho meses de trabajo

Según BitGo, los auditores tardaron ocho meses en completar la auditoría de Tipo 2. El auditor entrevistó al personal de BitGo, revisó su software y tuvo acceso al edificio y al centro de datos que utiliza BitGo, según declaró Pageler a CoinDesk.

“Querían asegurarse de que incorporáramos al personal correctamente, de que se les quitara el acceso a los empleados de manera oportuna, de ver cómo implementábamos cambios en nuestro sistema, cómo gestionábamos las claves y con qué terceros importantes nos relacionábamos”, dijo.

Pageler cree que obtener auditorías profesionales de la gestión de seguridad es crucial para el desarrollo de la industria. «Generar confianza en el mercado de Criptomonedas implica contar con el más alto nivel de controles y procesos para atraer y expandir la inversión institucional», afirmó.

ACTUALIZACIÓN (23 de abril 16:40 UTC):Este artículo se ha actualizado para incluir una respuesta del fundador de Gemini, Tyler Winklevoss.

Imagen de BitGo a través de los archivos de CoinDesk