Inilunsad ng Coinbase ang Malawak na Update sa Seguridad

Inanunsyo ng Coinbase ang pagdaragdag ng ilang bagong feature ng seguridad na idinisenyo upang gawing mas ligtas ang negosyong cold storage nito.

Sa nakalipas na ilang buwan ang kumpanya ay gumugol ng oras at mga mapagkukunan pagpapatupad ng mga bagong hakbang at pagtaas ng porsyento ng mga barya na gaganapin offline.

Key Splitting, mas malamig na storage

Coinbase

ay gumagamit na ngayon ng bagong "key splitting" scheme - pamamahagi ng mga nakabahaging piraso ng security key sa mga safe deposit box at vault sa buong mundo.

Nangangahulugan ito na hindi kailanman matatagpuan ang mga may hawak ng key sa parehong heyograpikong lugar. Kaya, ayon sa teorya, hindi maaaring magkaroon ng isang "solong punto" ng kabiguan.

Hindi ito eksaktong bagong ideya. Ang mga katulad na pamamaraan ay ginamit upang pangalagaan ang mga sandatang nuklear laban sa hindi sinasadyang paglulunsad sa loob ng mga dekada at gumagana ang mga ito nang walang kamali-mali, kung hindi, walang sinuman sa paligid sa sandaling ito na magbabasa ng mismong artikulong ito.

Coinbase

Tinitiyak din ng diskarte na ang lahat ng mga susi ay protektado laban sa pagkawala, dahil ang lahat ng data ay naka-back up na may kalabisan. Nakikita rin ng paglipat ang Coinbase na tumaas ang kabuuang porsyento ng mga bitcoin na kasalukuyang iniimbak nito offline. Hanggang ngayon ang Coinbase ay nag-imbak ng humigit-kumulang 90% ng mga pondo nito offline, ngunit ngayon ang bilang ay mas malapit sa 97%.

Siyempre, ang aktwal na halaga ay nagbabago bawat araw, depende sa kung gaano karaming mga gumagamit ang nagdeposito o nag-withdraw ng kanilang mga bitcoin.

Dalawang-factor na pagpapatunay

Dahil karamihan Mga gumagamit ng Coinbase mayroon nang isang telepono na isinama sa kanilang account, ang pagdaragdag ng two-factor authentication ay hindi nakakagulat.

Ang two-factor authentication ay nangangailangan ng mga user na magpasok ng verification code mula sa kanilang mga telepono kasama ng kanilang regular na password. Hindi na kailangang sabihin, pinalalakas ng diskarteng ito ang seguridad kahit na pinili ng mga user na gumawa ng mga transaksyon mula sa iba't ibang mga computer na naa-access ng iba.

Kung pipiliin ng isang user na magpadala ng higit sa isang tiyak na halaga (na maaaring itakda sa iba't ibang mga limitasyon) mula sa kanilang account, kakailanganin ang dalawang-factor na pagpapatotoo. Kakailanganin ang two-factor authentication para sa anumang transaksyon na lampas sa threshold. Dapat bigyang-daan ng diskarteng ito ang mga user na gumawa ng mga micro-transaction nang madali, habang nagdaragdag ng isa pang layer ng seguridad sa mas malalaking transaksyon.

Ipapatupad din ng kumpanya ang two-factor authentication para pangalagaan ang iba pang sensitibong pagkilos. ng Coinbase post sa blog ipinahayag:

"Nagdagdag din kami ng dalawang-factor sa iba't ibang mga aksyon sa Coinbase, kabilang ang mga umuulit na pagpapadala, mga aksyon sa key ng API, mga pagbabago sa password, mga pagbabago sa telepono, mga pagbabago sa Google Authenticator at mga pagbabago sa numero ng SMS pin."

Kapansin-pansin na hindi nalalapat ang two-factor authentication sa Coinbase access sa pamamagitan ng API key o OAuth.

Inayos din ng Coinbase ang pahina ng mga aktibidad nito, na nagpapahintulot sa mga user na KEEP ang mga bukas na session, aktibidad ng account at kasaysayan ng session nang madali.