CoinW是一家世界級的綜合性加密資產交易平臺,由加密貨幣、網路安全和金融領域資深人士創立於2017年。在全球13個國家設立了16個本土化交易服務中心,向全球超過900萬的用戶提供現貨、合約等服務。
CoinW 作為專注於區塊鏈資產交易的全球數字金融服務平臺,成立五年以來,一直秉承 “賦能區塊鏈科技金融變革” 和“幫助用戶財富增值” 的服務宗旨,不斷優化自身產品線,創新突破,引領加密資產行業新趨勢,推動區塊鏈技術和加密資產鏈接世界、鏈接未來。我們信奉全面、嚴謹、安全的措施,不會因方便而危及安全。保護用戶資訊和資金安全是我們平臺的首要任務。 以下將從用戶帳戶安全措施、風險管理體系、安全防護措施等諸多方面,向廣大用戶公示CoinW平臺安全策略。
1、多重身份驗證
登錄、生成 API 密鑰和提幣,需要使用手機驗證碼、 Google身份驗證器、Twilio或U2F安全密鑰,進行多重驗證。
2、採用先進工具監控帳戶的完整性
(1)客戶每次登錄的IP數據會進行記錄保存、比對,並分析異常活動。
(2)客戶成功登錄前輸入密碼的次數超過限定次數,會電子郵件通知客戶提示風險。
(3)智能系統檢測IP地址變化以防止會話劫持。
3、充提幣安全保護
(1)自動充值、提幣系統按操作日誌和其他用戶行為模式監控,會在出現異常充提幣時觸發手動管理員檢查。
(2)小額自動提幣系統安全快捷,可自定義白名單地址以確保提幣安全,提幣確認步驟不受惡意流覽器軟體影響。
(3)先進且安全的審批鏈,風險策略引擎控制數字資產的安全性和透明度。通過設置特定的規則和篩檢程式,以在將交易發送到區塊鏈之前批准交易,從而降低欺詐和未經授權活動的風險,確保資產盡可能安全。
4、加密貨幣存儲
(1)採用MPC(多方計算)錢包管理鏈上交易。
(2)可信的執行環境,採用軍用級安全晶片,確保私鑰永遠不會連接到互聯網,保護您的加密資產免受駭客和網路攻擊。
(3)絕大多數的系統資金都存儲在離線的冷錢包中,離線冷存儲中的資金需要我們數位高層成員的多重簽名才能訪問。
1、風險地圖:基於基礎資訊庫,根據商戶調用數據進行空間維度運算,生成用戶活動區域、風險分佈地域。
2、策略配置:可視化規則功能管理頁,可以進行相關事件場景的風險規則配置,分析用戶交易行為,重點監控。
3、事件管理:多維度風險事件預警管理,批量查詢,明細數據查詢。
4、關係圖譜:根據用戶資訊繪製用戶關係網絡,結合風控引擎,發現關聯帳戶,並進行用戶關係網絡評估,建立用戶關係網模型,挖掘風險。
5、平臺聯動:風控系統根據預設規則和引擎自動識別風險,並給予一定分析及建議,與業務平臺聯動,提供放行、預警、挑戰、阻斷及推送人工審核等功能。
1、WAF防護
(1)採用規則 “引擎+AI引擎”雙引擎防護模式,海量攻防數據結合AI演算法,形成動態的智能攻擊模型;
(2)支持惡意廣告檢測與攔截、挖礦、JS檢測等增值功能;
2、DDOS防護
(1)對於網路層攻擊,採用異構防護模式,實現對數據報文的即時監測和分析,即時高效阻斷攻擊報文;
(2)對於應用層攻擊,採用威脅情報庫、IP黑白名單、IP訪問頻率控制、日誌自學習、人機校驗等手段識別異常請求並阻斷;
3、BOT Guard防護
基於情報庫、訪問控制、陷阱誘導、人機交互、機器學習等技術,即時檢測和分析業務流量,針對不同BOT流量採用合理管理策略;
4、安全加速
對外提供高效、可用、安全的加速鏈路方案,並可根據用戶請求對針對性的鏈路進行處理,保障用戶交易的穩定性和即時性;
5、系統安全
(1)最優的Linux系統託管平臺。
(2)我們的伺服器網路始終使用最新最優的軟體和最佳實踐進行保護。
6、資料庫自動備份
平臺的資料庫將以每天一次的頻率進行備份、加密並壓縮為存檔。
7、自動建立備份數據副本
新備份就緒後(資料庫、日誌檔等),會發送給多個地點的其他伺服器。
8、內部防火牆機制及定期升級
(1)防護DDoS攻擊。
(2)我們具備針對分佈式拒絕服務攻擊的自動防護,可以確保交易不會因外界攻擊而停止。
HaperLab是一家位於澳大利亞的專注於區塊鏈生態系統的安全公司,為CoinW平臺安全保駕護航。
其可信的執行環境,採用軍用級安全晶片,確保私鑰永遠不會連接到互聯網,保護您的加密資產免受駭客和網路攻擊。
採用MPC(多方計算)錢包管理鏈上交易。MPC是一種在不使用私鑰的情況下簽署交易的方式。相反,它使用由不需要相互信任的不同人分別創建的密鑰片段。這使得沒有人擁有整個密鑰。交易是用單一簽名簽署的,關鍵部分永遠不會公開共用,也不會與創建它們的人以外的任何人共用。
先進且安全的審批鏈,風險策略引擎控制數字資產的安全性和透明度。通過設置特定的規則和篩檢程式以在將交易發送到區塊鏈之前批准交易,從而降低欺詐和未經授權活動的風險,確保資產盡可能安全。
CoinW平臺受到身份驗證、許可權認證、審批流程、可信執行環境、MPC簽名認證和鏈上處理的多重保護。使用MPC技術可確保交易的安全和私密,讓您高枕無憂。
CoinW團隊
2023年4月21日
CoinW是一家世界級的綜合性加密資產交易平臺,由加密貨幣、網路安全和金融領域資深人士創立於2017年。在全球13個國家設立了16個本土化交易服務中心,向全球超過900萬的用戶提供現貨、合約等服務。
CoinW 作為專注於區塊鏈資產交易的全球數字金融服務平臺,成立五年以來,一直秉承 “賦能區塊鏈科技金融變革” 和“幫助用戶財富增值” 的服務宗旨,不斷優化自身產品線,創新突破,引領加密資產行業新趨勢,推動區塊鏈技術和加密資產鏈接世界、鏈接未來。我們信奉全面、嚴謹、安全的措施,不會因方便而危及安全。保護用戶資訊和資金安全是我們平臺的首要任務。 以下將從用戶帳戶安全措施、風險管理體系、安全防護措施等諸多方面,向廣大用戶公示CoinW平臺安全策略。
1、多重身份驗證
登錄、生成 API 密鑰和提幣,需要使用手機驗證碼、 Google身份驗證器、Twilio或U2F安全密鑰,進行多重驗證。
2、採用先進工具監控帳戶的完整性
(1)客戶每次登錄的IP數據會進行記錄保存、比對,並分析異常活動。
(2)客戶成功登錄前輸入密碼的次數超過限定次數,會電子郵件通知客戶提示風險。
(3)智能系統檢測IP地址變化以防止會話劫持。
3、充提幣安全保護
(1)自動充值、提幣系統按操作日誌和其他用戶行為模式監控,會在出現異常充提幣時觸發手動管理員檢查。
(2)小額自動提幣系統安全快捷,可自定義白名單地址以確保提幣安全,提幣確認步驟不受惡意流覽器軟體影響。
(3)先進且安全的審批鏈,風險策略引擎控制數字資產的安全性和透明度。通過設置特定的規則和篩檢程式,以在將交易發送到區塊鏈之前批准交易,從而降低欺詐和未經授權活動的風險,確保資產盡可能安全。
4、加密貨幣存儲
(1)採用MPC(多方計算)錢包管理鏈上交易。
(2)可信的執行環境,採用軍用級安全晶片,確保私鑰永遠不會連接到互聯網,保護您的加密資產免受駭客和網路攻擊。
(3)絕大多數的系統資金都存儲在離線的冷錢包中,離線冷存儲中的資金需要我們數位高層成員的多重簽名才能訪問。
1、風險地圖:基於基礎資訊庫,根據商戶調用數據進行空間維度運算,生成用戶活動區域、風險分佈地域。
2、策略配置:可視化規則功能管理頁,可以進行相關事件場景的風險規則配置,分析用戶交易行為,重點監控。
3、事件管理:多維度風險事件預警管理,批量查詢,明細數據查詢。
4、關係圖譜:根據用戶資訊繪製用戶關係網絡,結合風控引擎,發現關聯帳戶,並進行用戶關係網絡評估,建立用戶關係網模型,挖掘風險。
5、平臺聯動:風控系統根據預設規則和引擎自動識別風險,並給予一定分析及建議,與業務平臺聯動,提供放行、預警、挑戰、阻斷及推送人工審核等功能。
1、WAF防護
(1)採用規則 “引擎+AI引擎”雙引擎防護模式,海量攻防數據結合AI演算法,形成動態的智能攻擊模型;
(2)支持惡意廣告檢測與攔截、挖礦、JS檢測等增值功能;
2、DDOS防護
(1)對於網路層攻擊,採用異構防護模式,實現對數據報文的即時監測和分析,即時高效阻斷攻擊報文;
(2)對於應用層攻擊,採用威脅情報庫、IP黑白名單、IP訪問頻率控制、日誌自學習、人機校驗等手段識別異常請求並阻斷;
3、BOT Guard防護
基於情報庫、訪問控制、陷阱誘導、人機交互、機器學習等技術,即時檢測和分析業務流量,針對不同BOT流量採用合理管理策略;
4、安全加速
對外提供高效、可用、安全的加速鏈路方案,並可根據用戶請求對針對性的鏈路進行處理,保障用戶交易的穩定性和即時性;
5、系統安全
(1)最優的Linux系統託管平臺。
(2)我們的伺服器網路始終使用最新最優的軟體和最佳實踐進行保護。
6、資料庫自動備份
平臺的資料庫將以每天一次的頻率進行備份、加密並壓縮為存檔。
7、自動建立備份數據副本
新備份就緒後(資料庫、日誌檔等),會發送給多個地點的其他伺服器。
8、內部防火牆機制及定期升級
(1)防護DDoS攻擊。
(2)我們具備針對分佈式拒絕服務攻擊的自動防護,可以確保交易不會因外界攻擊而停止。
HaperLab是一家位於澳大利亞的專注於區塊鏈生態系統的安全公司,為CoinW平臺安全保駕護航。
其可信的執行環境,採用軍用級安全晶片,確保私鑰永遠不會連接到互聯網,保護您的加密資產免受駭客和網路攻擊。
採用MPC(多方計算)錢包管理鏈上交易。MPC是一種在不使用私鑰的情況下簽署交易的方式。相反,它使用由不需要相互信任的不同人分別創建的密鑰片段。這使得沒有人擁有整個密鑰。交易是用單一簽名簽署的,關鍵部分永遠不會公開共用,也不會與創建它們的人以外的任何人共用。
先進且安全的審批鏈,風險策略引擎控制數字資產的安全性和透明度。通過設置特定的規則和篩檢程式以在將交易發送到區塊鏈之前批准交易,從而降低欺詐和未經授權活動的風險,確保資產盡可能安全。
CoinW平臺受到身份驗證、許可權認證、審批流程、可信執行環境、MPC簽名認證和鏈上處理的多重保護。使用MPC技術可確保交易的安全和私密,讓您高枕無憂。
CoinW團隊
2023年4月21日