Od momentu, gdy w 2013 roku Cloudbet uruchomił pierwszy na świecie bukmacher i kasyno obsługujące kryptowaluty, bezpieczeństwo środków i danych użytkowników jest dla nas priorytetem.
Głośne przypadki włamań i ataków w branży kryptowalutowej — w tym włamanie do serwisu Stake.com we wrześniu 2023 roku — stanowią świetny materiał na nagłówki, ale wskazują też na prostą prawdę: ataki te są odosobnionymi przypadkami, którym można zapobiec, wprowadzając odpowiednie procedury.
W Cloudbet zrobiliśmy wszystko, co w naszej mocy, aby wdrożyć odpowiednie procedury.
Środki bezpieczeństwa serwisu Cloudbet
Bezpieczeństwo serwisu Cloudbet opiera się na wielowarstwowym systemie zabezpieczeń, którego podstawę stanowią portfele typu „hot” i „cold”, autoryzacja wielopodpisowa oraz obliczenia wielostronne (MPC), a także szereg innych środków, które stosujemy w celu ochrony środków użytkowników.
Przechowywanie w portfelach hot i cold
Po dokonaniu wpłaty środki są przenoszone bezpośrednio do magazynu offline w naszych portfelach cold w serwisie Cloudbet, niezależnie od ich wysokości. Wypłaty realizowane są z dedykowanych portfeli hot, w których przechowujemy jedynie niewielką kwotę środków. W razie potrzeby uzupełniamy te portfele kilka razy dziennie.
Takie rozwiązanie gwarantuje, że zawsze dysponujemy wystarczającymi środkami na codzienne wypłaty, a jednocześnie minimalizuje narażenie na potencjalne zagrożenia bezpieczeństwa.
Klucze prywatne i kody odzyskiwania dla wszystkich naszych portfeli są przechowywane w różnych lokalizacjach, a dostęp do każdego portfela wymaga wielu odrębnych zatwierdzeń.
Obliczenia wielostronne (MPC)
Nasz system przechowywania portfeli jest chroniony przez MPC – protokół kryptograficzny, który rozprasza ryzyko związane z przechowywaniem kluczy prywatnych, eliminując w ten sposób główny punkt podatności portfeli kryptowalutowych.
MPC to standard, który istnieje już od lat 80., ale dopiero niedawno zaczęto go stosować w zakresie przechowywania aktywów cyfrowych. Ze względu na swoją skuteczność rozwiązanie to szybko staje się popularnym standardem, według którego operatorzy kryptowalut zabezpieczają swoje aktywa.
Dzięki technologii MPC klucze prywatne nie muszą już być przechowywane w jednym miejscu ani stanowić „pojedynczego punktu podatnego na atak”. Klucze prywatne do portfeli Cloudbet są dzielone na części, szyfrowane i rozdzielane między członków naszego zespołu ds. bezpieczeństwa.
Członkowie zespołu samodzielnie obliczają swoją część posiadanego klucza prywatnego, aby wygenerować podpis, nie ujawniając szyfru pozostałym członkom zespołu. Oznacza to, że nigdy nie dochodzi do sytuacji, w której klucz prywatny powstaje w jednym miejscu.
Za każdym razem, gdy do realizacji wypłaty wymagany jest klucz, uruchamiany jest mechanizm MPC w celu potwierdzenia, że zespół ds. bezpieczeństwa Cloudbet lub określona liczba osób spośród całego zespołu zatwierdza to żądanie. W ten sposób potencjalny haker stoi teraz przed znacznie trudniejszym zadaniem: aby przejąć kontrolę nad naszymi portfelami, musi teraz zaatakować jednocześnie wiele podmiotów.
Rozwiązanie MPC rozwiązuje zatem problem bezpiecznego przechowywania kluczy.
Zatwierdzanie z wieloma podpisami
W odniesieniu do wszystkich operacji związanych z funduszami stosujemy system zatwierdzania oparty na wielu podpisach, co często wymaga, aby transakcję podpisały co najmniej trzy osoby. Liczba zatwierdzeń (a czasami ponownych zatwierdzeń) zależy od kwoty transakcji, a osoby zatwierdzające muszą przez cały czas stosować zabezpieczenie w postaci weryfikacji dwuetapowej (2FA).
Zdarzało się, że te dodatkowe procedury zatwierdzania powodowały opóźnienia w przekazywaniu środków, ale jesteśmy przekonani, że ta dodatkowa weryfikacja jest warta zachodu ze względu na bezpieczeństwo użytkowników.
Uzgadnianie środków w czasie rzeczywistym
Wdrożyliśmy protokół bezpieczeństwa, który na bieżąco porównuje transakcje wypłat ze stanem naszych kont i blokuje wszelkie przepływy środków w przypadku wykrycia niezgodności.
W praktyce oznacza to, że nasze transakcje są zabezpieczone dodatkowym mechanizmem zabezpieczającym, który wstrzymuje wszystkie operacje, jeśli coś wydaje się nie w porządku.
Premie za wykrycie błędów
Chętnie przyjmujemy wsparcie ze strony społeczności, które pozwoli nam dokładnie przetestować nasze zabezpieczenia i systemy. Wypłacamy hojne nagrody osobom, które wykryją luki w naszych zabezpieczeniach. W ten sposób wykrywamy i eliminujemy wszelkie luki w zabezpieczeniach naszej strony, zanim staną się one poważnym problemem.
Aby uzyskać więcej informacji na temat naszego programu premii za wykrycie błędów, kliknij tutaj.
Twoje środki są Twoje
Środki klientów są przechowywane w wydzielonych i oddzielnych portfelach klientów. Nie dochodzi do żadnego mieszania środków klientów ze środkami, które Cloudbet wykorzystuje do finansowania własnej działalności.
Jak możesz się chronić?
Chociaż stosujemy na naszej stronie najsurowsze środki bezpieczeństwa, jednocześnie zdecydowanie zachęcamy wszystkich naszych graczy do przestrzegania ogólnych najlepszych praktyk internetowych w celu zabezpieczenia własnych kont. Możesz nam pomóc chronić swoje środki.
Włącz weryfikację dwuetapową
Zabezpieczenie konta w serwisie Cloudbet należy rozpocząć od włączenia weryfikacji dwuetapowej, znanej również jako 2FA. Wystarczy przejść na stronę swojego konta i otworzyć zakładkę „Bezpieczeństwo”. W sekcji „Weryfikacja dwuetapowa” postępuj zgodnie z poniższymi instrukcjami, aby się zarejestrować. Badania firmy Google dotyczące bezpieczeństwapokazują, że dzięki tej skutecznej funkcji zabezpieczającej udaje się zapobiec 99% wszystkich przypadków włamania na konta.
Nie daj się oszukać w ataku phishingowym
Należy uważać na „phishing” – zagrożenie cybernetyczne, którego celem jest nakłonienie użytkownika do ujawnienia innym osobom swoich danych logowania. Osoby o złych zamiarach mogą również próbować podszywać się pod przedstawiciela serwisu Cloudbet na forach internetowych lub w wiadomościach e-mail.
Powiedzmy to jasno: nigdy nie wyślemy Ci żadnych plików ani linków do plików i nigdy nie poprosimy o podanie hasła. Jeśli otrzymasz jakąkolwiek prośbę od osoby podającej się za przedstawiciela serwisu Cloudbet – na jakimkolwiek forum internetowym, w wiadomości e-mail lub za pośrednictwem serwisu komunikacyjnego – nie stosuj się do niej: prześlij tę wiadomość na adres [email protected], abyśmy mogli to zbadać.
Najlepszym sposobem na uniknięcie ataku phishingowego jest sprawdzenie, czy adres nadawcy wiadomości e-mail pochodzi z domeny @cloudbet.com. Nigdy nie będziemy się z Tobą kontaktować z żadnej innej domeny e-mailowej, a większość wiadomości kierowanych do klientów będzie pochodzić z [email protected]. Korzystając ze strony internetowej Cloudbet, upewnij się, że w pasku adresu przeglądarki widnieje adres cloudbet.com wraz z symbolem kłódki: 🔒.
Dbaj o aktualizację swoich urządzeń
Niezależnie od tego, gdzie logujesz się do serwisu Cloudbet, Twoje konto jest bezpieczne tylko wtedy, gdy zainstalujesz wszystkie dostępne aktualizacje dla urządzenia i przeglądarki. Aktualizacje oprogramowania mogą czasem wydawać się uciążliwe, ale zawierają one istotne poprawki zabezpieczeń, których nie warto pomijać.
Rozważ opcję „cold storage”
Aby zapewnić dodatkowe bezpieczeństwo poza platformą Cloudbet, zalecamy korzystanie z portfeli offline, tzw. cold storage, do przechowywania wszystkich osobistych środków w kryptowalutach. Na rynku dostępnych jest wiele opcji, więc proszę samodzielnie zapoznać się z ofertą i wybrać tę, która najbardziej Ci odpowiada.
Podsumowanie
Zaangażowanie Cloudbet w zapewnienie bezpieczeństwa użytkowników znajduje odzwierciedlenie w naszych kompleksowych środkach, obejmujących zarówno najnowocześniejszą technologię obliczeń wielostronnych (MPC), jak i niezawodne systemy przechowywania środków w portfelach oraz oddzielne mechanizmy zabezpieczające służące do uzgadniania stanów kont. Jednak równie ważna jest Twoja aktywna rola w zakresie praktyk związanych z bezpieczeństwem, takich jak włączenie weryfikacji dwuetapowej i dbanie o aktualność oprogramowania.
Twoje środki finansowe należą do Ciebie, a my nieustannie dbamy o ich bezpieczeństwo.
