Coinbase випускає розширене оновлення безпеки

Coinbase оголосила про додавання кількох нових функцій безпеки, розроблених для того, щоб зробити свій бізнес холодного зберігання ще безпечнішим.

За останні кілька місяців компанія витратила час і ресурси впровадження нових заходів і збільшення відсотка монет, що зберігаються в автономному режимі.

Розділ ключів, більше холодного зберігання

Coinbase

тепер використовує нову схему «розподілу ключів» – розповсюдження спільних частин ключів безпеки в сейфи та сховищ по всьому світу.

Це означає, що власники ключів ніколи не знаходяться в одній географічній зоні. Отже, теоретично не може бути «єдиної точки» відмови.

Це не зовсім нова ідея. Подібні схеми використовувалися для захисту ядерної зброї від випадкового запуску протягом десятиліть, і вони працюють бездоганно, інакше зараз нікого не було б, щоб прочитати цю саму статтю.

Coinbase

Підхід також гарантує, що всі ключі захищені від втрати, оскільки всі дані резервуються з резервуванням. Завдяки цьому Coinbase також збільшить загальний відсоток біткойнів, які зараз зберігаються в автономному режимі. До цього часу Coinbase зберігала приблизно 90% своїх коштів в автономному режимі, але тепер це число наближається до 97%.

Звичайно, фактична сума змінюється щодня залежно від того, скільки користувачів вносять або знімають свої біткойни.

Двофакторна аутентифікація

Оскільки більшість Користувачі Coinbase вже мають телефон, інтегрований у свій обліковий запис, додавання двофакторної автентифікації не є несподіванкою.

Двофакторна автентифікація вимагає від користувачів введення коду підтвердження зі своїх телефонів разом із звичайним паролем. Зайве говорити, що такий підхід підвищує безпеку, навіть якщо користувачі вирішують зробити транзакції з різних комп’ютерів доступними для інших.

Якщо користувач вирішить надіслати зі свого облікового запису суму, яка перевищує певну суму (яка може бути встановлена ​​на різних порогових значеннях), буде потрібна двофакторна автентифікація. Двофакторна автентифікація буде потрібна для будь-якої транзакції, що перевищує поріг. Цей підхід має дозволити користувачам здійснювати мікро-транзакції з відносною легкістю, додаючи ще один рівень безпеки для більших транзакцій.

Двофакторна автентифікація також буде застосована компанією для захисту інших конфіденційних дій. Coinbase публікація в блозі виявлено:

«Ми також додали двофакторний вибір для різних інших дій на Coinbase, включаючи повторювані надсилання, дії з ключами API, зміни пароля, зміни телефону, зміни Google Authenticator і зміни PIN-коду SMS».

Варто зазначити, що двофакторна аутентифікація не поширюється на доступ до Coinbase через ключ API або OAuth.

Coinbase також оновила свою сторінку активності, дозволяючи користувачам відносно легко KEEP відкриті сеанси, активність облікового запису та історію сеансів.