أمان الأصول

تُدار الأصول الرقمية عبر بنية محافظ ثلاثية المستويات تضم المحافظ الباردة، والدافئة، والساخنة. وتتكامل هذه البنية مع وحدات أمان الأجهزة، والحوسبة متعددة الأطراف، وآليات التوقيع المتعدد لتوزيع صلاحيات إدارة المفاتيح. تتطلب العمليات التي تنطوي على مبالغ كبيرة من الأصول موافقة من أدوار متعددة على مستويات مختلفة، مما يقلل من مخاطر نقطة الفشل الواحدة ويحمي أصول المستخدمين.

التحكم في الوصول

تطبق الأنظمة الأساسية، بما في ذلك محرك التداول، ومحرك المطابقة، وخدمات المحفظة، وأنظمة التصفية والتسوية، وبوابات العمليات، بنية أمنية قائمة على الثقة الصفرية. يتم التحقق من جميع عمليات الوصول ديناميكياً بناءً على الهوية، وحالة الجهاز، والمخاطر اللحظية، مع اتباع مبدأ الحد الأدنى من الامتيازات لحماية الموارد الحرجة.

حماية النظام

لمواجهة التقلبات الشديدة في السوق، وإدراج العملات الجديدة، وفترات ذروة التداول، تنشر CoinW قدرات تخفيف هجمات الحرمان من الخدمة على مستوى التيرابت، وجدران حماية تطبيقات الويب، والتحكم الذكي في حركة المرور. ولتعزيز المرونة، تستخدم أنظمة التداول والسحب الأساسية بنية التعافي من الكوارث للحفاظ على استقرار العمليات حتى في أشد الظروف المتقلبة.

أمان الكود والعقود

تعتمد CoinW نهج الأمان المبكر، حيث تدمج اختبار أمان التطبيقات الاستاتيكي، وتحليل تكوين البرمجيات، وفحوصات أمان التبعيات في أنابيب CI/CD للتعرف على الثغرات المحتملة وإصلاحها قبل الإصدار. بالإضافة إلى ذلك، تجري CoinW تدقيقاً أمنياً من أطراف خارجية وتراقب العقود الذكية على السلسلة باستمرار لتعزيز الأمان العام.

أمان الأجهزة والأفراد

تُدار الأجهزة الحساسة المشاركة في التداول والتصفية والتسوية وموافقات المفاتيح عبر إدارة الأجهزة الموحدة، مع استخدام تشفير الأجهزة، وعناصر التحكم في الوصول، واكتشاف السلوكيات الشاذة، والإدارة الأمنية عن بُعد. كما تساعد تمارين مكافحة الصيد الإلكتروني المنتظمة في الحد من مخاطر الهجمات القائمة على الهندسة الاجتماعية.

المراقبة والاستجابة للحوادث

تدير CoinW مركزاً للعمليات الأمنية يعمل على مدار الساعة، باستخدام منصات إدارة معلومات وأحداث الأمن وأنظمة استخبارات التهديدات لتحليل سجلات السلسلة والنظام والأجهزة وحركات الوصول في الوقت الفعلي وإنشاء التنبيهات. كما تحتفظ CoinW بإجراءات استجابة سريعة للحوادث تشمل تجميد الأموال، وإلغاء المفاتيح، وعزل النظام، مع التحسين المستمر لقدرات الاستجابة للحوادث من خلال تمارين الفريق الأحمر والفريق الأزرق.