Como a BitGo está redefinindo a segurança das transações

Principais conclusões

• Ao validar cada transação com base na intenção, no dispositivo, na identidade, no comportamento e na política, a BitGo está construindo um modelo de segurança voltado para o futuro, projetado para lidar com a forma como os ataques modernos realmente ocorrem.

• Os aprimoramentos do BitGo Verify, como atestado de dispositivo, autenticação biométrica e identificação por vídeo sob demanda, garantem que as aprovações ocorram em dispositivos confiáveis e em tempo real, reduzindo a dependência de ambientes de navegador vulneráveis.

• Com recomendações de políticas, eliminação de duplicações e integrações de webhooks, as organizações podem ampliar a governança, padronizar controles e garantir o controle sobre a circulação de ativos entre equipes e fluxos de trabalho.

• BitGo sinaliza endereços de destino suspeitos no momento da retirada, permitindo que os operadores detectem e impeçam ataques do tipo "copiar e colar" antes que os fundos sejam enviados.

Os ataques atuais não visam apenas as chaves privadas, mas tudo o que as rodeia. Eles manipulam o que os usuários veem, comprometem os ambientes onde as aprovações ocorrem e exploram brechas entre os sistemas. Uma transação pode ser criptograficamente válida e, mesmo assim, ser maliciosa. Essa é a mudança fundamental no panorama de ameaças e exige um modelo diferente de segurança.

Na BitGo, reformulamos a arquitetura de segurança das transações, não como um único ponto de controle, mas como um sistema. A BitGo avalia as transações em cinco camadas independentes, e somente quando todas as cinco estão alinhadas é que a transação é executada.

Intenção: Garantir que a transação corresponda à intenção do usuário

A maioria dos sistemas parte do princípio de que o que o usuário vê é o que é assinado; no entanto, problemas como a adulteração no nível da API podem alterar os detalhes da transação depois que o usuário os revisa, mas antes de serem executados. A assinatura pode continuar válida, mas a intenção fica comprometida.

A BitGo resolve essa questão por meio de atestados de API e verificação de intenção. Quando uma transação é criada, a BitGo verifica criptograficamente se o que está sendo executado é exatamente o que foi aprovado. Isso elimina a lacuna entre a camada de aplicação e a camada de execução.

Dispositivo: Estabelecimento de um ambiente confiável para ações críticas com o BitGo Verify

Os navegadores são práticos, mas também estão sujeitos a extensões, malware e sequestro de sessão. Eles não podem garantir a integridade do que está sendo exibido ou executado. A BitGo transfere as aprovações de transações para um modelo de dispositivo confiável com o BitGo Verify.

BitGo Verify, da BitGo aplicativo móvel exclusivamente para aprovações lançado em 2025, foi desenvolvido especificamente para ações de alto risco, como aprovações de transações e verificação de identidade. Ele atua como um canal de execução dedicado para aprovações, separado do ambiente em que as transações são iniciadas. Ao separar o início da transação da aprovação, a BitGo reduz o risco de que uma sessão comprometida, uma interface manipulada, um fluxo de trabalho malicioso ou um agente mal-intencionado possam influenciar ambos os lados de uma transação.

Com nossas mais recentes melhorias, o BitGo Verify garante que as aprovações não estejam vinculadas apenas a um usuário, mas a um dispositivo específico e confiável que esteja operando em um estado verificado. Entre elas estão:

• Atestado de dispositivo: verificação de que o hardware está pré-registrado e é confiável para executar determinadas funções

• Verificações de integridade do aplicativo: bloqueio de quaisquer versões não oficiais ou adulteradas do aplicativo

• Tokens de notificação vinculados ao hardware: garantindo que apenas dispositivos físicos registrados possam receber e responder a determinadas solicitações críticas

• Vinculação de sessão: vinculação criptográfica de sessões da web a um dispositivo móvel verificado para evitar ataques do tipo "man-in-the-middle"

O resultado é uma mudança das "sessões confiáveis" para dispositivos confiáveis, nos quais as aprovações são verificáveis e resistentes aos tipos de ataques que, cada vez mais, têm como alvo os fluxos de trabalho baseados em navegadores.

Identidade: Verificação de usuários em um mundo de deepfakes com o BitGo Verify

Deepfakes, transmissões de vídeo manipuladas e ataques de engenharia social estão tornando mais difícil distinguir usuários legítimos de invasores. A BitGo encara a verificação de identidade como um processo dinâmico e em tempo real que ocorre dentro de um ambiente confiável.

Como as aprovações e as ações de alto risco já estão isoladas no BitGo Verify, a verificação de identidade pode ser realizada exatamente no momento em que é necessária, no momento da aprovação, e não como uma etapa isolada e independente.

Com a introdução da identificação por vídeo sob demanda, a BitGo utiliza mecanismos de verificação que podem ser acionados em tempo real. Quando necessário, os usuários realizam um fluxo de verificação de presença diretamente no aplicativo BitGo Verify, garantindo que as verificações de identidade ocorram em um dispositivo confiável, por meio de uma interface controlada e em conexão direta com a ação que está sendo realizada. Esse processo combina vários métodos de validação, incluindo autenticação biométrica para confirmar a presença do usuário autorizado e detecção de vida para garantir que o usuário esteja fisicamente presente e respondendo em tempo real.

Comportamento: Detectando ameaças no momento em que elas são relevantes

Alguns ataques não dependem de credenciais ou dispositivos comprometidos. Eles se baseiam na manipulação sutil do comportamento do usuário. Um exemplo comum é o "envenenamento de endereço", em que os invasores inserem um endereço semelhante no histórico de transações do usuário, na esperança de que ele copie e cole o destino errado. Nesses cenários, tudo parece normal, mas o resultado não é. A BitGo resolve isso com a detecção de ameaças em tempo real.

No momento da retirada, a plataforma avalia a atividade recente das transações para identificar padrões compatíveis com manipulação. Endereços de destino suspeitos são sinalizados antes da execução, dando aos operadores a oportunidade de analisar e intervir. Esses sinais são exibidos diretamente no fluxo de aprovação. Esse recurso é ainda mais reforçado pela análise de risco baseada em IA, que avalia a atividade entre usuários, carteiras e fluxos de trabalho para detectar anomalias que controles estáticos possam deixar passar.

Políticas: Definindo e garantindo o cumprimento das regras sobre a movimentação de ativos

Mesmo quando uma transação é válida, iniciada por um usuário autorizado e aprovada em um dispositivo confiável, ela ainda pode ser indesejável. É nesse ponto que o Policy Engine da BitGo desempenha um papel fundamental.

As políticas permitem que as organizações definam as regras que regem a movimentação de ativos. Essas regras podem ser adaptadas aos requisitos operacionais e de risco de cada organização, incluindo:

• Exigir aprovações adicionais para transações de alto valor

• Restrição de saídas a endereços pré-aprovados (na lista de endereços autorizados)

• Fiscalização dos limites de velocidade ao longo do tempo

• Separação de funções entre os iniciadores e os aprovadores das transações

O que torna isso tão eficaz é que as políticas são aplicadas independentemente da assinatura criptográfica. Uma transação pode atender a todos os requisitos técnicos para ser assinada e, mesmo assim, ser bloqueada caso viole a política. Isso cria uma separação clara entre autorização e governança.

As melhorias recentes no Policy Engine tornam esses controles mais escaláveis e mais fáceis de implementar em todas as organizações. As recomendações de políticas oferecem pontos de partida com base em configurações corporativas semelhantes. A duplicação de políticas garante a consistência entre equipes e ambientes. As integrações com webhooks permitem que sistemas externos de gestão de riscos participem diretamente dos fluxos de trabalho de aprovação.

Juntas, essas funcionalidades transformam a política de uma configuração estática em uma camada de controle dinâmica e aplicável que rege todas as transações em tempo real.

Um sistema projetado com base na forma como os ataques ocorrem

A segurança não se resume mais a proteger um único componente. Trata-se de garantir que nenhuma falha isolada resulte em prejuízo.

Na BitGo, uma transação agora deve:

• Corresponder à intenção do usuário

• Proveniente de um dispositivo confiável

• Ser aprovado mediante verificação de identidade

• Estar em conformidade com o comportamento esperado

• Cumprir a política da organização

Se alguma dessas condições não for atendida, a transação não será executada. Essa é a mudança da segurança pontual para a verificação contínua.

À medida que os invasores passam a visar cada vez mais as brechas entre os sistemas, a segurança precisa evoluir para colmatar essas brechas. Ao validar cada transação com base na intenção, no dispositivo, na identidade, no comportamento e na política, a BitGo está estabelecendo um modelo de segurança de transações que reflete a forma como os ataques modernos realmente ocorrem.

A próxima geração de segurança de ativos digitais já está tomando forma. Entre em contato com nossa equipe para saber como a BitGo está ajudando as instituições a se adaptarem a um cenário de ameaças em constante mudança.