Coinbase lança ampla atualização de segurança

A Coinbase anunciou a adição de vários novos recursos de segurança projetados para tornar seu negócio de armazenamento a frio ainda mais seguro.

Nos últimos meses, a empresa investiu tempo e recursosimplementação das novas medidase aumentando a porcentagem de moedas mantidas offline.

Divisão de chaves, mais armazenamento a frio

Coinbase

está agora usando um novo esquema de “divisão de chaves” – distribuindo peças compartilhadas de chaves de segurança para cofres ecofres ao redor do mundo.

Isso significa que os detentores de chaves nunca estão localizados na mesma área geográfica. Então, teoricamente, não pode haver um “ponto único” de falha.

Esta não é exatamente uma ideia nova. Esquemas semelhantes têm sido usados para proteger armas nucleares contra lançamentos acidentais por décadas e funcionam perfeitamente, caso contrário, não haveria ninguém por perto neste momento para ler este artigo.

Coinbase

A abordagem da também garante que todas as chaves sejam protegidas contra perdas, já que todos os dados são copiados com redundância. A mudança também vê a Coinbase aumentar a porcentagem geral de bitcoins que ela atualmente armazena offline. Até agora, a Coinbase armazenava aproximadamente 90% de seus fundos offline, mas agora o número está mais próximo de 97%.

Claro, o valor real muda a cada dia, dependendo de quantos usuários depositam ou retiram seus bitcoins.

Autenticação de dois fatores

Desde a maioriaUsuários da Coinbasejá têm um telefone integrado em sua conta, a adição da autenticação de dois fatores não é nenhuma surpresa.

A autenticação de dois fatores exige que os usuários insiram um código de verificação de seus telefones junto com sua senha regular. Nem é preciso dizer que essa abordagem reforça a segurança mesmo se os usuários escolherem fazer transações de vários computadores acessíveis a outros.

Se um usuário escolher enviar mais do que uma certa quantia (que pode ser definida para diferentes limites) de sua conta, a autenticação de dois fatores será necessária. A autenticação de dois fatores será necessária para qualquer transação acima do limite. Essa abordagem deve permitir que os usuários façam microtransações com relativa facilidade, ao mesmo tempo em que adiciona outra camada de segurança a transações maiores.

A autenticação de dois fatores também será implantada pela empresa para proteger outras ações sensíveis. Coinbase'spostagem de blogrevelado:

"Também adicionamos dois fatores em várias outras ações na Coinbase, incluindo envios recorrentes, ações de chave de API, alterações de senha, alterações de telefone, alterações no Google Authenticator e alterações no número do PIN de SMS."

Vale ressaltar que a autenticação de dois fatores não se aplica ao acesso à Coinbase por meio da chave de API ou OAuth.

A Coinbase também reformulou sua página de atividades, permitindo que os usuários KEEP sessões abertas, atividades da conta e histórico de sessões com relativa facilidade.