Coinbase detalló su sistema de protección de activos de clientes tras el incidente de la billetera caliente de Binance y afirmó que no se vio afectada por el evento. La compañía dijo que sus fondos e infraestructura siguen siendo seguros y describió cómo protege los fondos de los clientes mediante almacenamiento fuera de línea, controles de transacciones y acceso restringido de empleados.

En una publicación, Coinbase describió un sistema de controles multinivel que abarca el almacenamiento de activos, la firma de transacciones y el acceso de los empleados a los sistemas internos.

Más del 99% de los activos se almacenan fuera de línea

Coinbase utiliza tanto billeteras calientes como frías. Las billeteras calientes mantienen una parte de los activos para respaldar retiros y usos fuera de la plataforma, mientras que los activos restantes se conservan en almacenamiento en frío.

Según el exchange, más del 99% de los activos de los clientes se mantiene en billeteras frías. Coinbase reequilibra regularmente los fondos entre sus sistemas de almacenamiento en función de la demanda de depósitos y retiros, transfiriendo los fondos excedentes de las billeteras calientes de vuelta al almacenamiento en frío.

Los activos de clientes mantenidos a través de Coinbase Custody se almacenan completamente fuera de línea y también están segmentados en cadena, dijo la compañía.

Controles de transacciones y acceso

Coinbase dijo que aplica varias capas de control a las transacciones. Las claves privadas de las billeteras frías se dividen en partes, y la clave completa nunca se reconstruye, incluso cuando se firma una transacción.

En el almacenamiento en caliente, ningún empleado tiene acceso persistente al servicio de firma. Los cambios en el sistema de producción también requieren la participación de varios empleados.

La compañía dijo que estos controles eliminan un único punto de fallo. Según Coinbase, el robo de un dispositivo, una vulneración de un servidor o las acciones de un empleado no deberían permitir a un atacante firmar una transacción ni recuperar una clave privada.

Coinbase también limita el volumen de activos que puede transferirse de las billeteras frías a las billeteras calientes. Si sus sistemas detectan actividad inusual o un aumento de los retiros, el equipo de operaciones revisa las transacciones antes de procesarlas.

Los interruptores de emergencia proporcionan otra capa de protección, ya que permiten a Coinbase detener algunas o todas las transferencias si detecta actividad sospechosa. Algunos de estos mecanismos desconectan por completo las claves de firma de la red. El acceso solo puede restablecerse después de que la compañía revise sus sistemas y determine la causa del incidente.

El exchange también restringe el acceso persistente de los empleados a los servicios de trabajo. Bajo su modelo de acceso “justo a tiempo”, los permisos se conceden solo durante un período definido, mientras que las acciones críticas y los cambios de sistema requieren múltiples aprobaciones y autenticación de dos factores.

Coinbase pidió anteriormente preparativos para proteger bitcoin frente a amenazas cuánticas.

Fuente: HODL Press