WEEX Безопасность строительства в панораме: как многоуровневая защита охватывает активы пользователей и операционную деятельность платформы?

Недавно в криптоиндустрии значительно возросли обсуждения по поводу безопасности платформ. От управления активами и кошельками до контроля внутренних прав и мониторинга аномальных транзакций, вопросы безопасности снова стали в центре внимания отрасли. С увеличением объема торгов цифровыми активами и усложнением бизнес-процессов платформ, риски безопасности больше не ограничиваются традиционным понятием защиты приватных ключей, а постепенно охватывают архитектуру системы, права сотрудников, сторонние услуги и различные аспекты повседневной деятельности.

Это также делает более актуальным вопрос: какую систему безопасности необходимо создать криптоактивной торговой платформе, чтобы справляться с постоянно меняющейся средой рисков?

На самом деле, построение безопасности трудно осуществить с помощью одной технологии или единственной меры защиты. Доказательство резервов решает проблему прозрачности активов, защита аккаунтов сосредоточена на рисках, возникающих в процессе операций пользователей, в то время как управление кошельками, безопасность системы и защита данных касаются более глубокой инфраструктуры платформы. Разные аспекты должны работать в связке, чтобы сформировать устойчивую систему безопасности.

В этих аспектах WEEX постепенно создала многоуровневую систему безопасности, охватывающую защиту активов, стороннюю проверку безопасности, защиту аккаунтов и базовую защиту платформы. От публично проверяемых доказательств резервов и фонда защиты в 1,000 BTC до сертификации системы управления информационной безопасностью ISO/IEC 27001:2022, программы вознаграждений за уязвимости HackenProof и внутренних мер безопасности, охватывающих управление кошельками, торговлей и данными, безопасность WEEX демонстрирует множество измерений от внешней проверяемой информации до внутренней защиты системы.

Защита активов и средств: обеспечить возможность проверки резервной информации

Когда пользователи вносят активы на торговую платформу, им сначала нужно понять, имеет ли платформа соответствующие резервы активов и можно ли проверить эту информацию.

В отношении прозрачности активов WEEX предоставляет доказательство резервов 1:1. Пользователи могут проверить соответствующую резервную информацию через официальную страницу PoR и использовать предоставленные на странице методы проверки, чтобы самостоятельно убедиться, что их личный баланс входит в соответствующий диапазон доказательства резервов. В отличие от простого полагания на данные, опубликованные платформой, пользователи могут узнать соответствующую информацию через публичный вход для проверки, что является важным элементом построения прозрачности резервов.

WEEX не акцентирует внимание на единственном числе резерва в качестве основного рекламного акцента, конкретная информация о резервах основывается на данных, представленных на официальной странице PoR, пользователи могут самостоятельно проверять и подтверждать.

Помимо доказательства резервов, WEEX также имеет фонд защиты в 1,000 BTC, соответствующий адрес в блокчейне открыт, и любой может проверить баланс адреса через блокчейн-браузер. Это предоставляет пользователям независимый канал для проверки публичной информации о фонде защиты.

Следует отметить, что фонд защиты является дополнительным механизмом обеспечения в системе безопасности платформы и не равен безусловной компенсации всех убытков от сделок или потерь активов. Если произойдет событие, которое может соответствовать условиям защиты, пользователи должны подать заявку в соответствии с официальными правилами, и платформа будет проверять каждое дело. Согласно действующим правилам, соответствующие заявки должны быть отправлены на адрес support@weex.com в течение 30 дней после события, а окончательный результат обработки будет зависеть от конкретных правил и ситуации проверки.

Чтобы пользователи могли легче получать соответствующую информацию, WEEX также создала Центр доверия, где сосредоточены доказательства резервов, фонд защиты, информация о безопасности и официальные контактные данные. Пользователи могут узнать информацию о публичной безопасности платформы через этот вход, что снижает затраты на поиск информации на разных страницах.

Соответствующие ссылки:

WEEX Proof of Reserves: https://www.weex.com/zh-CN/proof-of-reserves

WEEX Protection Fund: https://www.weex.com/zh-CN/protectfund

WEEX Trust Center: https://www.weex.com/zh-CN/trust-center

Сертификация и сторонняя проверка: позволить безопасности подвергаться внешнему контролю

Нельзя полагаться только на собственное представление платформы, чтобы оценить, насколько совершенна система безопасности. Сторонняя сертификация, оценка безопасности и участие внешних исследователей безопасности также являются важными компонентами постоянного выявления и улучшения проблем безопасности платформы.

В области управления информационной безопасностью WEEX официально получила сертификацию системы управления информационной безопасностью ISO/IEC 27001:2022, проведенную независимой проверкой Swiss Approval, номер сертификата 260826/1.

ISO/IEC 27001:2022 фокусируется на системе управления информационной безопасностью организации, включая идентификацию рисков информационной безопасности, защиту информационных активов, контроль доступа и постоянное улучшение системы управления. Для торговой платформы ценность таких сертификатов заключается не только в получении квалификации, но и в интеграции требований управления информационной безопасностью в повседневные операции и процессы управления.

В области внешней оценки безопасности WEEX также продолжает следить за соответствующей оценочной информацией, предоставляемой сторонними платформами, такими как CoinGecko, CORE3 и CER.live. В существующих материалах по оценке безопасности CORE3 Security, CER.live Server Security и User Security получили очень высокие оценки, CoinGecko также предоставляет информацию о безопасности торговых площадок. Соответствующие оценки могут зависеть от системы оценки, обновления данных и изменений на страницах, конкретные показатели и баллы зависят от фактического отображения на каждой платформе.

Помимо оценки безопасности, WEEX также обращает внимание на оценки сторонних платформ по общему выступлению биржи. Например, CoinGecko когда-то достиг исторического максимума на 15-м месте в рейтинге спотовых бирж.

Рейтинг WikiBit для биржи составляет 5 место.

В материалах оценки WEEX от Coin Bureau безопасность была оценена на 4.8/5.

Эта информация относится к рейтингам бирж, комплексным оценкам или сторонним оценкам.

В области активного выявления уязвимостей WEEX поддерживает долгосрочное сотрудничество с HackenProof, приглашая внешних исследователей безопасности участвовать в тестировании безопасности платформы через программу вознаграждений за уязвимости. Исследователи могут подавать обнаруженные потенциальные уязвимости в соответствии с правилами проекта, а платформа проверяет, оценивает и обрабатывает соответствующие проблемы. Этот открытый механизм сотрудничества помогает привлечь внешнюю профессиональную точку зрения и расширить диапазон выявления потенциальных проблем безопасности.

В то же время WEEX на протяжении нескольких лет нанимает внешние профессиональные агентства для проведения ежегодных аудитов и оценок безопасности, проверяя и оценивая строительство безопасности платформы с точки зрения третьих сторон. Эти аудиторские работы являются частью постоянного управления безопасностью платформы и предоставляют ссылки для последующих улучшений безопасности.

Безопасность аккаунта: многоуровневая защита от идентификации до прав на торговлю

Безопасность аккаунта — это самый часто встречающийся аспект безопасности, с которым пользователи сталкиваются ежедневно. Утечка паролей, фишинговые письма, вход с необычных устройств и злоупотребление API-ключами могут стать входом к рискам безопасности аккаунта. Поэтому защита аккаунта не может полагаться только на одну проверку пароля, а должна охватывать несколько этапов, включая вход, подтверждение личности и операции с финансами.

В области проверки личности WEEX внедрила функцию Passkey с поддержкой всех устройств. Passkey основан на механизме криптографии с открытым ключом, пользователи могут пройти проверку личности с помощью отпечатков пальцев или распознавания лиц, поддерживаемых устройством, что снижает зависимость от традиционных паролей и, таким образом, уменьшает риски, связанные с утечкой паролей, их повторным использованием и фишинговыми атаками.

В ответ на все более распространенные поддельные письма и фишинговые действия WEEX предлагает функцию защиты от фишинга. После установки пользователем уникального кода идентификации, официальные письма будут отображать соответствующий код защиты от фишинга, и пользователи могут проверить идентификационную информацию, чтобы помочь определить источник письма. Платформа также предоставляет механизм проверки и уведомления о слабых паролях, чтобы помочь пользователям выявить пароли с низким уровнем безопасности и своевременно усилить защиту аккаунта.

В области чувствительных операций WEEX поддерживает двухфакторную аутентификацию (2FA), добавляя дополнительную проверку для операций, связанных с аккаунтом; через белый список адресов для вывода средств пользователи могут ограничить адреса вывода в пределах одобренного диапазона, снижая риск перевода активов на несанкционированные адреса.

Для пользователей, использующих API для программной торговли, WEEX предоставляет функции настройки прав API и привязки IP. Пользователи могут настраивать соответствующие права для API-ключа в зависимости от фактических потребностей и ограничивать источники вызовов через привязку IP. Настройка в соответствии с принципом минимальных прав помогает снизить риск злоупотребления в случае утечки учетных данных API.

От проверки личности до управления потоками средств и контроля прав на вызов API, эти меры совместно формируют многоуровочный механизм защиты аккаунта.

Безопасность платформы и активов: расширение защиты до базового уровня системы

Безопасные функции, которые пользователи могут видеть напрямую, составляют лишь часть строительства безопасности платформы. Для торговой платформы настоящая работа по безопасности также требует углубления в внутренние аспекты, такие как работа системы, разработка продуктов, движение средств, управление кошельками и защита данных.

В повседневной деятельности WEEX имеет профессиональную команду безопасности, работающую 24/7, которая осуществляет круглосуточный мониторинг, обнаружение угроз и реагирование на инциденты, постоянно следя за потенциальными рисками безопасности, которые могут возникнуть в процессе работы платформы. Мониторинг безопасности не начинается только после возникновения проблем, а пронизывает повседневную деятельность платформы.

В области разработки продуктов WEEX интегрирует требования безопасности в жизненный цикл безопасной разработки (SDL), охватывающий этапы проектирования, разработки, тестирования и выпуска продукта. Путем предварительного включения требований безопасности в процесс разработки, мы стремимся выявлять и решать потенциальные проблемы до выхода продукта на рынок, а не полагаться исключительно на меры по устранению последствий после запуска.

На этапе обращения средств WEEX устанавливает многоуровенные механизмы проверки для процессов пополнения и вывода средств, включая проверку личности, идентификацию рисков транзакций и мониторинг аномального поведения. Для операций вывода платформа также проверяет ключевую информацию, такую как адрес вывода и сумма, подозрительные выводы могут вызвать дополнительную проверку, чтобы снизить риск аномального изменения ключевой информации транзакции.

В области борьбы с мошенничеством WEEX постоянно мониторит учетные записи и транзакционное поведение, и в зависимости от выявленных рисков инициирует уведомления для пользователей, дополнительную проверку личности или соответствующие меры по управлению рисками. Соответствующие механизмы направлены на то, чтобы помочь платформе своевременно выявлять аномальную активность и при необходимости принимать дополнительные меры по контролю рисков.

Безопасность кошелька также является важной частью защиты активов платформы. WEEX использует многоуровенное управление и строгие механизмы контроля доступа, устанавливая соответствующие проверки для ключевых операций и усиливая управление кошельком через постоянный мониторинг рисков. Согласно опубликованной WEEX информации о сертификации, платформа также использует технологии MPC горячих кошельков, оффлайн мультиподписных холодных кошельков и другие технические решения. Конкретная архитектура кошелька, соотношение горячих и холодных кошельков, детали управления ключами и внутренние настройки прав доступа являются конфиденциальной информацией безопасности платформы и не подлежат раскрытию.

В области безопасности данных WEEX расширяет меры защиты на весь жизненный цикл данных, включая шифрование передачи, шифрование данных и управление ключами, резервное восстановление, защиту от утечек данных (DLP), изоляцию и минимальные права, а также механизмы мониторинга и аудита. Безопасность данных включает не только шифрование информации, но и охватывает различные этапы передачи, хранения, доступа, резервного копирования и использования данных, снижая риски утечек данных, несанкционированного доступа и другие потенциальные угрозы с помощью многоуровневых мер.

Строительство безопасности — это долгосрочная работа с постоянными инвестициями

Разные механизмы безопасности выполняют разные функции. Резервные доказательства сосредоточены на прозрачности информации об активах, обеспечивая дополнительные гарантии в соответствии с правилами, третьи стороны оценки и аудита помогают платформе проверять безопасность с внешней точки зрения, в то время как защита учетных записей и систем пронизывает повседневные операции пользователей и процесс работы платформы.

Для торговой платформы безопасность не является задачей, которую можно считать завершенной после одной сертификации, одной функции или одного числа. Это требует постоянных инвестиций и улучшений по мере развития бизнеса, изменения технологий и изменения рисковой среды.

WEEX продолжит продвигать строительство безопасности в области защиты активов пользователей, безопасности учетных записей, инфраструктуры платформы и защиты данных, а также предоставит пользователям больше открытой и проверяемой информации, чтобы они могли понять реальные инвестиции платформы в безопасность.

О WEEX

WEEX была основана в 2018 году и является комплексной торговой платформой для пользователей по всему миру, в настоящее время обслуживая более 10 миллионов пользователей. Платформа сосредоточена на безопасности, ликвидности и торговом опыте, поддерживает более 2700 торговых пар и занимает 2-е место в мире по ликвидности контрактов BTC. WEEX предлагает максимальное кредитное плечо 400x и некоторые торговые пары с 0% комиссией для мейкеров, предоставляя различным типам трейдеров глубокую ликвидность, эффективное исполнение и гибкие торговые варианты. В то же время платформа создала фонд защиты пользователей в размере 1000 BTC и продолжает строить систему безопасности, соответствующую международным стандартам, чтобы предоставить пользователям по всему миру безопасную, стабильную и надежную торговую среду. Для получения дополнительной информации посетите: сайт | Twitter | Telegram | Linkedin