Nhanh chóng cập nhật:
- Exchange API Vault áp dụng các biện pháp bảo mật cấp doanh nghiệp tương tự để bảo vệ khóa riêng tư, nhưng điều chỉnh để hỗ trợ giao dịch liền mạch với độ trễ thấp và các hoạt động thanh khoản tự động.
- Công cụ quản lý API Key còn tích hợp cơ chế khắc phục sự cố thời gian thực như một nút tắt khẩn cấp (kill switch) để ngăn chặn hacker trong trường hợp khóa bị xâm phạm, và hoàn toàn có thể kiểm toán theo thời gian thực.
- Một số nền tảng crypto đã sử dụng Exchange API Vault bao gồm các nền tảng tạo lập thị trường hàng đầu như Flow Traders, eToro, Exodus, Flowdeesk và Raise, cùng nhiều nền tảng khác.
Sodot, một công ty quản lý khóa crypto chuyên về các sản phẩm MPC và TEE tự lưu trữ, đã ra mắt Exchange API Vault, giải pháp quản lý khóa cấp doanh nghiệp được thiết kế để tích hợp với hạ tầng giao dịch CEX và bảo vệ hàng tỷ đô la tài sản số.
Giải pháp quản lý API key mới này nhằm giải quyết những thách thức trong việc quản lý an toàn các API key sử dụng trong lĩnh vực crypto. Việc triển khai toàn diện diễn ra trong bối cảnh ngày càng nhiều vụ tấn công ngoài chuỗi (off-chain) dẫn đến mất mát tài sản trên chuỗi (on-chain), với các ví dụ gần đây là Bybit (Safe), Swissborg (Kiln) và Dimo. Vụ hack Bybit đã khiến các hacker từ Triều Tiên đánh cắp khoảng 400.000 ETH, tương đương khoảng 1,46 tỷ đô la vào thời điểm đó.
Các kẻ tấn công đã lợi dụng một số điểm yếu then chốt trong ngành, bao gồm sự phân mảnh. Khi các tổ chức vận hành trên nhiều sàn giao dịch, nền tảng và nhà cung cấp khác nhau, họ buộc phải dựa vào hàng trăm API key được nhiều hệ thống tự động sử dụng liên tục. Điều này khiến họ đối mặt với rủi ro do tính phân mảnh của ngành.
Sodot mong muốn giải quyết thách thức này bằng cách áp dụng các biện pháp bảo mật cấp doanh nghiệp để bảo vệ khóa riêng tư, đồng thời điều chỉnh nhằm hỗ trợ giao dịch liền mạch với độ trễ thấp và các hoạt động thanh khoản tự động.
Giải pháp quản lý khóa toàn diện của công ty cho phép các nhà quản lý tài sản và nhà tạo lập thị trường điều phối các khóa crypto của họ với quy mô cần thiết để hỗ trợ giao dịch khối lượng lớn và độ trễ thấp.
Exchange API Vault cũng tích hợp cơ chế khắc phục sự cố thời gian thực như một nút tắt khẩn cấp để ngăn chặn hacker trong trường hợp khóa bị xâm phạm, và hoàn toàn có thể kiểm toán theo thời gian thực.
Một số nền tảng crypto đã sử dụng Exchange API Vault bao gồm các nền tảng tạo lập thị trường hàng đầu như Flow Traders, eToro, Exodus, Flowdeesk và Raise, cùng nhiều nền tảng khác.
Bình luận về thông báo này, Laszlo Fodor, Trưởng bộ phận Công nghệ Tài sản số tại Flow Traders, cho biết: “Các giải pháp như Exchange API Vault của Sodot góp phần xây dựng niềm tin trên toàn hệ sinh thái tài sản số, đây là yếu tố quan trọng thúc đẩy sự chấp nhận rộng rãi và đổi mới công nghệ nền tảng. Chúng tôi đang tích cực tận dụng và hỗ trợ các giải pháp như vậy để tiếp tục phát triển thị trường vốn.”
Ido Sofer, CEO của Sodot, nhận xét: “Flow Traders đặt ra tiêu chuẩn cao về cách các đội ngũ giao dịch hiện đại nên hoạt động. Chúng tôi tự hào hỗ trợ tiêu chuẩn đó với các sản phẩm hạ tầng của mình và đóng góp vào sứ mệnh quan trọng của họ trong việc thúc đẩy hiệu quả và đổi mới trên các thị trường tài chính toàn cầu.”
Luôn cập nhật thông tin:
