Coinbase lanza una extensa actualización de seguridad

Coinbase ha anunciado la incorporación de varias nuevas funciones de seguridad diseñadas para hacer que su negocio de almacenamiento en frío sea aún más seguro.

Durante los últimos meses, la empresa ha dedicado tiempo y recursosImplementando las nuevas medidasy aumentar el porcentaje de monedas guardadas fuera de línea.

División de claves, más almacenamiento en frío

Coinbase

Ahora utiliza un nuevo esquema de “división de claves”: distribuye piezas compartidas de claves de seguridad a cajas de seguridad ybóvedas alrededor del mundo.

Esto significa que los titulares de claves nunca se encuentran en la misma zona geográfica. Por lo tanto, en teoría, no puede haber un "punto único" de fallo.

Esta no es una idea nueva. Se han utilizado esquemas similares para proteger las armas nucleares contra lanzamientos accidentales durante décadas y funcionan a la perfección; de lo contrario, no habría nadie en este momento para leer este artículo.

Coinbase

El enfoque de también garantiza la protección de todas las claves contra pérdidas, ya que todos los datos cuentan con respaldo redundante. Esta medida también implica que Coinbase aumente el porcentaje total de bitcoins que actualmente almacena fuera de línea. Hasta ahora, Coinbase almacenaba aproximadamente el 90 % de sus fondos fuera de línea, pero ahora la cifra se acerca al 97 %.

Por supuesto, la cantidad real cambia cada día, dependiendo de cuántos usuarios depositen o retiren sus bitcoins.

Autenticación de dos factores

Dado que la mayoríaUsuarios de CoinbaseYa tienen un teléfono integrado en su cuenta, por lo que la incorporación de la autenticación de dos factores no es ninguna sorpresa.

La autenticación de dos factores requiere que los usuarios introduzcan un código de verificación desde sus teléfonos junto con su contraseña habitual. Cabe mencionar que este método refuerza la seguridad incluso si los usuarios optan por realizar transacciones desde varios ordenadores accesibles para otros.

Si un usuario decide enviar más de una cantidad determinada (que puede establecerse con diferentes límites) desde su cuenta, se requerirá la autenticación de dos factores. Esta autenticación será necesaria para cualquier transacción que supere dicho límite. Este enfoque debería permitir a los usuarios realizar microtransacciones con relativa facilidad, a la vez que añade una capa adicional de seguridad a las transacciones más grandes.

La empresa también implementará la autenticación de dos factores para proteger otras acciones sensibles. Coinbaseentrada de blog reveló:

También hemos añadido la verificación en dos pasos para varias otras acciones en Coinbase, incluidos envíos recurrentes, acciones de clave API, cambios de contraseña, cambios de teléfono, cambios de Google Authenticator y cambios de PIN de SMS.

Vale la pena señalar que la autenticación de dos factores no se aplica al acceso a Coinbase a través de la clave API u OAuth.

Coinbase también ha renovado su página de actividades, permitiendo a los usuarios KEEP un seguimiento de las sesiones abiertas, la actividad de la cuenta y el historial de sesiones con relativa facilidad.