Sécurité du Compte Utilisateur

Authentification Multi-facteurs : vérification par SMS et Google Authenticator/U2F pour toutes les actions critiques, à savoir les connexions, les retraits et les opérations API.

Surveillance des comportements : suivi complet incluant le traçage IP, les alertes d’activité anormale et la protection des sessions en temps réel.

Contrôle des Rrisques liés aux Dépôts et Retraits : les activités anormales déclenchent une vérification manuelle, avec des listes blanches de retrait, des chaînes d’approbation et un moteur de stratégie garantissant une transparence et une sécurité totales.

Stockage Chiffré des Actifs

Portefeuilles MPC : Le calcul multipartite permet la signature on-chain sans exposer l'intégralité des clés privées.

Environnement d'exécution de confiance (TEE) : Les clés privées sont stockées hors ligne dans un environnement matériel isolé avec un chiffrement de qualité militaire.

Portefeuilles chauds et froids superposés : La plupart des actifs sont sécurisés dans un stockage à froid hors ligne avec un accès multi-signatures, ce qui prévient les attaques par point unique de défaillance.

Gestion Globale des Risques

Cartographie dynamique des risques : Établit des modèles de distribution des activités et des risques basés sur le comportement des utilisateurs.

Moteur de stratégie : Prend en charge des règles de contrôle des risques personnalisables pour de multiples scénarios avec une gestion visuelle.

Alertes d'incident : Analyse multidimensionnelle et réponse aux activités anormales.

Analyse des graphiques de relations : Construit un réseau d'utilisateurs pour identifier les comptes à risque potentiellement liés.

Coordination de la plateforme : La détection automatique des risques déclenche des actions liées, comme le blocage, le défi de sécurité, ou l'escalade vers un examen manuel.

Mécanisme de Sécurité

Pare-feu intelligent WAF : Des modèles basés sur l'IA bloquent les activités malveillantes en temps réel.

Protection anti-DDos : Défenses hétérogènes avec limitation du débit IP et mécanismes de listes blanches/noires.

Bot Guard : détecte les bots et les comportements automatisés à risque grâce au renseignement sur les menaces et à l’apprentissage automatique.

Sécurité des systèmes et des données : sauvegardes quotidiennes des bases de données avec distribution et réplication sur plusieurs sites, ainsi que des pare-feu internes régulièrement mis à jour et testés.