Gate melancarkan siri pendidikan keselamatan Gate Security Academy dengan kandungan sulung yang membincangkan cara institusi mengurus aset digital berskala besar bersama firma keselamatan blockchain CertiK dan pasukan keselamatan Gate. Bagi institusi, keselamatan bukan sekadar melindungi kunci peribadi: kelulusan transaksi, pembahagian akses, alat pihak ketiga, pemulihan aset dan operasi harian juga perlu dikawal. Jika kawalan ini tidak saling melengkapi, proses kebenaran transaksi boleh gagal.
Risiko institusi melangkaui kecurian kunci peribadi
CertiK berkata, pengguna dompet individu lazimnya perlu menjaga kunci peribadi dan frasa pemulihan, mengenal pasti cubaan pancingan data serta menyemak transaksi. Institusi pula perlu membahagikan akses antara ramai pekerja, sistem dan penyedia perkhidmatan luar, sambil memenuhi keperluan penjagaan aset, kesinambungan perniagaan dan pematuhan. Semakin besar nilai aset, semakin besar kesan yang boleh timbul daripada kelemahan kecil dalam proses.
Antara risiko lazim ialah kuasa yang terlalu tertumpu, perbezaan antara butiran transaksi yang diluluskan dengan transaksi yang akhirnya dilaksanakan, pencerobohan peranti atau perisian pihak ketiga, pakatan sulit dalaman dan kesilapan operasi. Dalam siasatan insiden, organisasi perlu menyemak bukan sahaja sama ada kunci peribadi dicuri, tetapi juga bagaimana penyerang memperoleh akses atau memperdaya sistem supaya menandatangani transaksi berniat jahat.
CertiK merujuk insiden pada 2025 apabila antara muka hadapan dompet Safe diubah suai. Penandatangan melihat paparan yang menunjukkan pemindahan biasa, tetapi transaksi yang ditandatangani sebenarnya menggantikan kontrak pelaksanaan dompet, lalu mengakibatkan aset dicuri. Walaupun beberapa pihak yang diberi kuasa menandatangani transaksi, kawalan berbilang tandatangan sahaja tidak dapat mencegah kerugian jika kandungan yang dilihat, diluluskan dan ditandatangani bukan transaksi yang sama.
Pasukan keselamatan Gate membahagikan risiko institusi kepada tiga kategori: alat, manusia dan proses operasi. Perisian sumber terbuka, perkhidmatan awan atau alat pembangunan yang diubah suai boleh mendedahkan dompet. Penyamaran identiti, penyalahgunaan akses oleh pekerja dan kegagalan membatalkan akses bekas pekerja pula menimbulkan risiko berkaitan kakitangan. Penyerang juga mungkin mengkaji susunan teknologi organisasi untuk tempoh lama dan mendekati pekerja yang berkaitan. Dari segi proses, pintasan kelulusan ketika kecemasan, akses sementara yang tidak dibatalkan, penggunaan data operasi sebenar dalam persekitaran ujian atau pendedahan alat dalaman kepada internet atas alasan kemudahan boleh membuka ruang serangan.
Berbilang tandatangan, MPC dan kelulusan perlu saling mengawal
Sistem berbilang tandatangan memerlukan beberapa kunci untuk meluluskan transaksi, sekali gus mengurangkan kesan jika satu kunci terjejas. Pengkomputeran berbilang pihak (MPC) pula membahagikan keupayaan menandatangani kepada beberapa bahagian kunci supaya kunci peribadi penuh tidak disimpan atau digunakan di satu tempat. Kelulusan dalaman menentukan sama ada transaksi itu memenuhi keperluan perniagaan. CertiK menegaskan institusi perlu memastikan kawalan ini benar-benar bebas antara satu sama lain. Jika beberapa kunci dikendalikan pasukan atau kumpulan pentadbir yang sama, pemisahan yang kelihatan mungkin masih menyembunyikan pemusatan kuasa. Begitu juga, kelulusan sukar menghalang pemindahan tanpa kebenaran jika paparan transaksi berbeza daripada kandungan yang diterima sistem tandatangan.
Analisis teknikal CertiK terhadap insiden Gnosis Pay mendapati kelemahan dalam modul pengesahan kebenaran membolehkan transaksi tanpa kebenaran melepasi pengesahan. Kes itu menunjukkan semakan keselamatan tidak boleh terhad kepada kunci peribadi dan algoritma tandatangan. Pengesahan identiti, pengesahan transaksi, perubahan akses dan proses pemulihan juga perlu dinilai.
Gate berkata, sebahagian besar aset miliknya disimpan dalam dompet sejuk berbilang tandatangan, di luar talian dan dalam rangkaian terasing. Dompet panas menggabungkan berbilang tandatangan dengan MPC serta had baki; dana yang melebihi had dipindahkan ke dompet sejuk. Produk penjagaan aset untuk pelanggan institusi, Gate Vault, menggunakan MPC dan skim tandatangan 2-daripada-3. Tiga bahagian kunci dipegang oleh peranti pengguna, Gate dan pihak ketiga bebas; mana-mana dua pihak perlu bekerjasama untuk melengkapkan transaksi. Setiap pengeluaran melalui Gate Vault turut dikenakan tempoh menunggu 48 jam. Dalam tempoh itu, pengguna boleh membekukan transaksi jika mengesan pemindahan yang mencurigakan atau tersilap.
Kawalan transaksi dan akses akaun sepanjang proses
CertiK menyarankan institusi membina rantaian kawalan yang berterusan bagi setiap transaksi. Semasa transaksi dimulakan, organisasi perlu menyemak tujuan perniagaan, pihak lawan niaga, alamat penerima dan jumlahnya. Ketika kelulusan, kandungan transaksi sebenar perlu dipastikan sepadan dengan butiran yang dihantar untuk ditandatangani. Pada peringkat tandatangan dan penjagaan aset, kunci, peranti serta akses operasi perlu dilindungi. Selepas pelaksanaan, transaksi luar biasa perlu dipantau dan rekod dalam rantaian blok dipadankan dengan akaun dalaman. Tanggungjawab setiap peringkat juga perlu ditetapkan dengan jelas, berserta rekod yang boleh disemak silang.
Antara risiko yang mudah terlepas pandang ialah tindakan yang tidak memindahkan aset secara langsung tetapi boleh mengubah kawalannya. Ini termasuk mengubah senarai alamat pengeluaran yang dibenarkan, menaikkan had transaksi, menukar penandatangan atau mengemas kini perisian dompet. Institusi juga perlu menguji pelan pemulihan secara berkala supaya kawalan aset masih boleh dipulihkan dengan kebenaran beberapa pihak jika kakitangan utama berhenti, peranti rosak atau penyedia perkhidmatan tidak tersedia. Laluan pemulihan tidak seharusnya menjadi jalan belakang untuk memintas kawalan akses harian.
Gate berkata akaun platformnya membolehkan akses berbeza diberikan melalui akaun utama dan subakaun, termasuk kebenaran untuk melihat, berdagang dan meluluskan. Subakaun penjagaan untuk pengurus aset membolehkan pasukan yang diberi mandat melaksanakan strategi yang dipersetujui, tetapi tidak memberikan kuasa pengeluaran. Dalam susunan ini, pelabur tidak boleh mencipta kunci API untuk operasi automatik dan tidak dapat melihat pegangan, pesanan terbuka atau sejarah dagangan pasukan sepanjang tempoh mandat. Gate turut menyatakan kunci API boleh ditetapkan secara berasingan untuk akses baca, dagangan dan pengeluaran. Memandangkan dagangan institusi banyak dijalankan secara automatik, pengasingan kebenaran merupakan bahagian penting dalam pengurusan akaun.
Bukti rizab dan semakan kawal selia
CertiK berkata penilaian pengawal selia terhadap platform lazimnya merangkumi penjagaan aset pelanggan, penyelarasan akaun, pengurusan akses, langkah antipengubahan wang haram dan tindak balas terhadap insiden. Bagi sistem mata wang digital bank pusat, penilaian turut perlu menguji integriti rekod penerbitan dan lejar, kesinambungan pembayaran serta ketepatan pemulihan selepas gangguan. CertiK menyatakan pihaknya telah menandatangani memorandum persefahaman dengan Bank Negara Republik Kyrgyzstan untuk meneroka penilaian keselamatan digital som, pengesahan formal, keselamatan siber dan daya tahan operasi, serta isu kawal selia aset digital, antipengubahan wang haram dan penjagaan aset.
Pasukan keselamatan Gate berkata penilaian keselamatan platform juga perlu meneliti sama ada aset pelanggan diasingkan daripada dana milik platform dan sama ada pemilikan aset boleh dikenal pasti jika berlaku masalah. Gate menyatakan bukti rizabnya menggabungkan pokok Merkle dengan bukti pengetahuan sifar, membolehkan pengguna mengesahkan sama ada aset mereka termasuk dalam rizab tanpa mendedahkan maklumat peribadi.
Data terkini yang diumumkan Gate menunjukkan jumlah rizab sebanyak AS$8.688 bilion dengan kadar rizab keseluruhan 118.49%. Rizab Bitcoin berjumlah 25,727 BTC pada kadar 121.60%, manakala rizab Ethereum sebanyak 449,042 ETH pada kadar 123.78%. Kadar melebihi 100% bermakna aset rizab yang didedahkan melebihi baki pelanggan yang berkaitan.
Dalam memilih platform dagangan, CertiK menyarankan institusi menyemak perkhidmatan, sistem dan versi perisian yang diliputi audit keselamatan, sama ada kelemahan yang ditemui telah diperbaiki serta pihak yang boleh memindahkan aset atau mengubah akses penting. Jika perkhidmatan penjagaan aset terlibat, institusi juga perlu memahami kawalan kunci, penyelarasan aset, sandaran dan pemulihan serta kebergantungan pada pihak ketiga. CertiK berkata Skynet mengumpulkan petunjuk dalam rantaian dan luar rantaian untuk mengemas kini penilaian keselamatan secara berterusan; bahan yang tersedia menyebut penilaian itu meliputi enam dimensi, tetapi tidak menyenaraikan semuanya secara lengkap.