BitGo 对安全与信任的承诺：SOC 2 的优势

以信任为基石，以技术为核心

自 2013 年以来，BitGo 一直为数字资产经济提供安全的基础设施，为遍布 50 多个国家的机构客户守护着价值数十亿的资产。作为美国首批获得资质的数字资产托管机构之一，我们始终坚信，金融自由必须建立在信任与诚信的基础上。 BitGo 对行业领先安全实践的承诺始终如一。我们的 SOC 2 第 2 类认证 这彰显了我们的这一承诺，这也是我们推进透明度、风险管理和客户保护工作的基石。

什么是 SOC 2 以及它为何重要

SOC 2（系统与组织控制 2）是由......制定的严格、独立的审计标准， 美国注册会计师协会。该评估旨在审查企业针对客户数据的安全性、可用性、处理完整性、保密性和隐私性所采取的控制措施。

SOC 2 报告有两种截然不同的形式，每种形式提供的洞察深度各不相同。 第 1 类报告针对特定时间点，评估企业的控制措施是否设计得当，以满足关键的安全和运营标准。第 2 类报告在此基础上，通过衡量这些控制措施在较长时期（通常为六至十二个月）内的运行有效性，证明该组织在实际运营环境中能够持续保持其标准。

第 2 类合规是黄金标准。它不仅表明相关政策已经制定，更证明这些政策在实践中切实有效。

BitGo 的 SOC 2 认证历程

BitGo 是首批获得 SOC 2 Type 2 认证的数字资产公司之一。多年来，我们每年都重申这一承诺，并通过独立审计，对整个产品体系中控制措施的有效性进行评估。

这不仅仅是一项荣誉。它体现了我们对保护客户资产这一责任的重视程度。SOC 2 Type 2 认证证明了我们的安全协议设计完善且得到持续执行。这表明我们具备经受严格审查的能力，甚至能够超越最保守的机构投资者的期望。

SOC 2 合规性为何对客户有益

网络威胁日益复杂，SOC 2 Type 2 能够确保组织具备必要的控制措施和运营规范，以长期保护敏感系统和数据。 BitGo 的客户--包括对冲基金、家族办公室、原生加密货币平台以及进军数字资产领域的传统金融机构--需要确信其托管机构是按照世界级标准运营的。

SOC 2 标准能够加快并简化客户尽职调查流程。金融机构通过与 BitGo 这样的合格托管机构合作，可以优化供应商风险评估流程。它们可以引用来自可信第三方审计机构的独立验证结果，而非仅依赖内部声明。这种验证在客户入职、接受审计或向监管机构及利益相关方提交报告时尤为重要。

这些好处也十分实用：

• 通过行之有效的系统降低操作风险。

• 通过经独立审计的内部控制措施，加强监管力度。

• 为合规团队简化入职流程和供应商审核流程。

SOC 2 的实际应用：对数字资产安全意味着什么

BitGo 的安全模型整合了基于 SOC 2 框架的业界最佳实践。这些控制措施已在 SOC 2 第 2 类审计周期中经过测试。

• 采用离线密钥管理的冷存储基础设施。

• 多签名钱包，可消除单点故障。

• 地理上分散的关键片段受到严格的物理和程序控制的保护。

• 基于角色的访问控制和活动监控，用于检测未经授权的行为。

• 内部团队和第三方团队会定期进行渗透测试和威胁建模。

SOC 2 与企业财务管理背景

随着越来越多的企业探索将数字资产纳入资产负债表，托管安全与合规问题变得至关重要。2023 年，硅谷银行及其他金融机构的倒闭凸显了传统交易对手的脆弱性。同年， 73% 根据 NeuGroup 的一项调查，福布斯 500 强企业中，有......%的财务高管实施了新的指标来评估银行风险。

数字资产为企业财务策略带来了流动性、资产配置多元化及全球可及性方面的新机遇，但要安全地管理这些资产，则需要一家机构级托管机构。SOC 2 认证有助于企业财务负责人证明其在供应商选择方面已履行尽职调查义务，并有助于建立与董事会、审计师及股东之间的信任。

此外，随着美国财务会计准则委员会（FASB）的新会计准则将于 2025 年生效，允许 公允价值处理 随着比特币及其他数字资产的发展，市场对透明且合规的托管服务商的需求将持续增长。BitGo 已做好准备，将凭借符合最高运营和审计标准的安全基础设施，助力这一发展进程。

超越合规：构建持续安全文化

在 BitGo，SOC 2 认证绝非走过场，而是基本要求。我们每年都会接受严格的独立审计，以验证我们的控制措施能否按预期运行。但真正的工作是在日常中进行的：监控系统、应对新威胁，并在组织各个层级强化安全文化。

我们的承诺不仅限于 SOC 2 认证。作为一家受监管的合格托管机构，我们拥有高达 2.5 亿美元的保险保障，提供详细的保险披露信息，并针对全球客户群体的需求提供量身定制的风险解决方案。此外，我们还持有 SOC 1 第 2 类 各项认证，为在基金架构或受托环境中管理数字资产的客户提供了额外的信心保障。此外，我们也在不断提升安全防护水平，计划于今年夏末发布相关公告。敬请期待！

BitGo 的独特之处

遍布 50 多个国家的数千家机构都信赖 BitGo。我们的业绩记录建立在以下基础上：

• 拥有十余年的经验，期间从未因内部故障导致资产损失。

• 为全球对安全要求最高的客户提供领先的托管解决方案。

• 支持复杂的机构要求，包括多用户工作流、报告工具以及合规集成。

SOC 2 第 2 类认证只是更广泛的信任框架中的一环，该框架还涵盖技术、透明度和问责制。我们始终恪守最高标准，以保障客户资产的安全，并每天努力赢得客户的信任。

信任需要赢得--BitGo 证明了这一点

BitGo 为......奠定了基础 安全的数字资产基础设施。我们获得的 SOC 2 Type 2 认证，体现了我们在不断变化的市场中对安全性、可靠性和卓越运营的坚定承诺。无论您是管理投资基金、保障企业资金安全，还是满足监管要求，都需要一个将您的安全保护置于首位的合作伙伴。

在 BitGo，我们相信财务自由始于坚实的安全基础，而 SOC 2 是我们确保履行对客户承诺的举措之一。

了解更多信息，请访问 www.bitgo.com 或者联系我们，了解 BitGo 如何通过安全且符合监管要求的基础设施，助力您的数字资产战略。