Cómo BitGo está redefiniendo la seguridad de las transacciones

Puntos clave

• Al validar cada transacción en función de la intención, el dispositivo, la identidad, el comportamiento y la política, BitGo está desarrollando un modelo de seguridad con visión de futuro, diseñado para hacer frente a la forma en que se producen realmente los ataques actuales.

• Las mejoras de BitGo Verify, como la certificación de dispositivos, la autenticación biométrica y la identificación por vídeo bajo demanda, garantizan que las aprobaciones se realicen en dispositivos de confianza y en tiempo real, lo que reduce la dependencia de entornos de navegador vulnerables.

• Gracias a las recomendaciones de políticas, la eliminación de duplicidades y las integraciones de webhooks, las organizaciones pueden ampliar la gobernanza, estandarizar los controles y regular el flujo de activos entre equipos y flujos de trabajo.

• BitGo señala las direcciones de destino sospechosas en el momento de la retirada, lo que permite a los operadores detectar y detener los ataques de "copiar y pegar" antes de que se envíen los fondos.

Los ataques actuales no solo se dirigen contra las claves privadas, sino contra todo lo que las rodea. Manipulan lo que ven los usuarios, comprometen los entornos en los que se producen las autorizaciones y aprovechan las brechas entre sistemas. Una transacción puede ser criptográficamente válida y, aun así, ser maliciosa. Este es el cambio fundamental en el panorama de las amenazas y requiere un modelo de seguridad diferente.

En BitGo hemos rediseñado la forma en que se protegen las transacciones, no como un único punto de control, sino como un sistema. BitGo evalúa las transacciones en cinco capas independientes, y la transacción solo se ejecuta cuando las cinco coinciden.

Intención: garantizar que la transacción se ajuste a la intención del usuario

La mayoría de los sistemas dan por sentado que lo que ve el usuario es lo que se firma, pero problemas como la manipulación a nivel de API pueden alterar los detalles de la transacción después de que el usuario los haya revisado, pero antes de que se ejecuten. La firma puede seguir siendo válida, pero la intención queda comprometida.

BitGo resuelve este problema mediante certificaciones de API y la verificación de la intención. Cuando se crea una transacción, BitGo verifica criptográficamente que lo que se está ejecutando es exactamente lo que se aprobó. De este modo, se cierra la brecha entre la capa de aplicación y la capa de ejecución.

Dispositivo: Creación de un entorno de confianza para acciones críticas con BitGo Verify

Los navegadores son prácticos, pero también están expuestos a extensiones, malware y secuestro de sesiones. No pueden garantizar la integridad de lo que se muestra o se ejecuta. BitGo traslada la aprobación de las transacciones a un modelo de dispositivo de confianza con BitGo Verify.

BitGo Verify, el servicio de BitGo aplicación móvil dedicada exclusivamente a las autorizaciones lanzado en 2025, está diseñado específicamente para acciones de alto riesgo, como la aprobación de transacciones y la verificación de identidad. Actúa como un canal de ejecución específico para las aprobaciones, independiente del entorno en el que se inician las transacciones. Al separar el inicio de la transacción de su aprobación, BitGo reduce el riesgo de que una sesión comprometida, una interfaz manipulada, un flujo de trabajo malicioso o un agente malintencionado puedan influir en ambas partes de una transacción.

Gracias a nuestras últimas mejoras, BitGo Verify garantiza que las autorizaciones no solo estén vinculadas a un usuario, sino también a un dispositivo específico y de confianza que funcione en un estado verificado. Entre ellas se incluyen:

• Certificación de dispositivos: comprobación de que el hardware está prerregistrado y es de confianza para realizar determinadas funciones

• Comprobaciones de integridad de la aplicación: bloqueo de cualquier versión no oficial o manipulada de la aplicación

• Tokens de notificación vinculados al hardware: garantizan que solo los dispositivos físicos registrados puedan recibir y responder a determinadas solicitudes críticas

• Enlace de sesión: vinculación criptográfica de sesiones web a un dispositivo móvil verificado para evitar ataques de tipo "hombre en el medio"

El resultado es un cambio de las "sesiones de confianza" hacia los dispositivos de confianza, en los que las autorizaciones son verificables y resistentes a los tipos de ataques que, cada vez más, se dirigen contra los flujos de trabajo basados en el navegador.

Identidad: Verificación de usuarios en un mundo de deepfakes con BitGo Verify

Los "deepfakes", las transmisiones de vídeo manipuladas y los ataques de ingeniería social están haciendo cada vez más difícil distinguir a los usuarios legítimos de los atacantes. BitGo aborda la verificación de identidad como un proceso dinámico y en tiempo real que tiene lugar en un entorno de confianza.

Dado que las aprobaciones y las acciones de alto riesgo ya están aisladas dentro de BitGo Verify, la verificación de identidad puede realizarse en el momento exacto en que es relevante, es decir, en el momento de la aprobación, y no como un paso aislado y independiente.

Con la introducción de la identificación por vídeo bajo demanda, BitGo aprovecha mecanismos de verificación que pueden activarse en tiempo real. Cuando es necesario, los usuarios completan un proceso de verificación de vida directamente en la aplicación BitGo Verify, lo que garantiza que las comprobaciones de identidad se realicen en un dispositivo de confianza, a través de una interfaz controlada y en conexión directa con la acción que se está llevando a cabo. Este proceso combina múltiples métodos de validación, entre los que se incluyen la autenticación biométrica para confirmar la presencia del usuario autorizado y la detección de vida para garantizar que el usuario está físicamente presente y responde en tiempo real.

Comportamiento: Detectar amenazas en el momento decisivo

Algunos ataques no se basan en credenciales o dispositivos comprometidos, sino en una sutil manipulación del comportamiento del usuario. Un ejemplo habitual es el "envenenamiento de direcciones", en el que los atacantes introducen una dirección similar en el historial de transacciones de un usuario, con la esperanza de que este copie y pegue el destino equivocado. En estos casos, todo parece normal, pero el resultado no lo es. BitGo aborda este problema mediante la detección de amenazas en tiempo real.

En el momento de la retirada, la plataforma evalúa la actividad transaccional reciente para identificar patrones compatibles con la manipulación. Las direcciones de destino sospechosas se marcan antes de la ejecución, lo que da a los operadores la oportunidad de revisarlas e intervenir. Estas señales se muestran directamente en el flujo de aprobación. Esta capacidad se ve reforzada por un análisis de riesgos basado en inteligencia artificial, que evalúa la actividad de los usuarios, los monederos y los flujos de trabajo para detectar anomalías que los controles estáticos podrían pasar por alto.

Políticas: definición y aplicación de las normas que rigen el movimiento de los activos

Incluso cuando una transacción es válida, la ha iniciado un usuario autorizado y se ha aprobado en un dispositivo de confianza, puede que siga siendo indeseable. Aquí es donde el "Policy Engine" de BitGo desempeña un papel fundamental.

Las políticas permiten a las organizaciones definir las normas que rigen la circulación de los activos. Estas normas pueden adaptarse a los requisitos operativos y de riesgo de cada organización, entre los que se incluyen:

• Exigir autorizaciones adicionales para las transacciones de alto valor

• Limitar las retiradas a direcciones preaprobadas (incluidas en la lista blanca)

• Control del cumplimiento de los límites de velocidad a lo largo del tiempo

• Separación de funciones entre quienes inician las transacciones y quienes las aprueban

Lo que hace que esto sea tan eficaz es que las políticas se aplican independientemente de la firma criptográfica. Una transacción puede cumplir todos los requisitos técnicos para ser firmada y, aun así, ser bloqueada si incumple alguna política. Esto establece una clara separación entre la autorización y la gobernanza.

Las recientes mejoras introducidas en el motor de políticas hacen que estos controles sean más escalables y más fáciles de implementar en todas las organizaciones. Las recomendaciones de políticas ofrecen puntos de partida basados en configuraciones empresariales similares. La duplicación de políticas garantiza la coherencia entre equipos y entornos. Las integraciones con webhooks permiten que los sistemas de gestión de riesgos externos participen directamente en los flujos de trabajo de aprobación.

En conjunto, estas capacidades transforman la política de una configuración estática en una capa de control dinámica y aplicable que regula cada transacción en tiempo real.

Un sistema diseñado teniendo en cuenta cómo se producen los ataques

La seguridad ya no consiste en proteger un único componente. Se trata de garantizar que ningún fallo aislado provoque pérdidas.

En BitGo, ahora una transacción debe:

• Adaptarse a la intención del usuario

• Proceder de un dispositivo de confianza

• Ser aprobado tras la verificación de la identidad

• Ajustarse al comportamiento esperado

• Cumplir con la política de la organización

Si no se cumple alguna de estas condiciones, la transacción no se lleva a cabo. Esto supone el paso de la seguridad en un momento determinado a la verificación continua.

Dado que los atacantes se centran cada vez más en las brechas entre sistemas, la seguridad debe evolucionar para subsanarlas. Al validar cada transacción en función de la intención, el dispositivo, la identidad, el comportamiento y la política, BitGo está estableciendo un modelo de seguridad de las transacciones que refleja cómo se producen realmente los ataques actuales.

La próxima generación de seguridad de los activos digitales ya está tomando forma. Ponte en contacto con nuestro equipo para descubrir cómo BitGo está ayudando a las instituciones a adaptarse a un panorama de amenazas en constante evolución.