Încă din 2013, când Cloudbet a lansat prima casă de pariuri sportive și primul cazino bazate pe criptomonede, securitatea fondurilor și a datelor tale a reprezentat prioritatea noastră.
Cazurile mediatizate de atacuri cibernetice și exploatări din industria criptomonedelor – inclusiv atacul asupra Stake.com din septembrie 2023 – au generat titluri spectaculoase, dar evidențiază și un adevăr cât se poate de simplu: aceste atacuri sunt evenimente excepționale care pot fi prevenite prin implementarea unor protocoale adecvate.
La Cloudbet, am făcut tot ce ne-a stat în putință pentru a pune în aplicare astfel de protocoale.
Măsurile de securitate implementate Cloudbet
Securitatea la Cloudbet se bazează pe un sistem de protecție pe mai multe niveluri, susținut de stocarea în portofele calde și reci, aprobările cu semnături multiple și calculul multipartit (MPC), alături de diverse alte măsuri pe care le utilizăm pentru a-ți proteja fondurile.
Stocarea în portofele calde și reci
Atunci când faci o depunere, suma este transferată direct în spațiul de stocare offline din portofelele reci ale Cloudbet, indiferent de valoare. Plățile se fac din portofele calde dedicate, în care păstrăm doar o sumă mică de fonduri. Reaprovizionăm aceste portofele de mai multe ori pe zi, în funcție de necesități.
Astfel, dispunem întotdeauna de fonduri suficiente pentru retragerile zilnice, reducând în același timp la minimum expunerea la potențiale amenințări de securitate.
Cheile private și codurile de recuperare pentru toate portofelele noastre sunt păstrate în locații diferite, fiind necesare mai multe aprobări unice pentru a accesa fiecare portofel.
Calculul multipartit (MPC)
Sistemul nostru de stocare în portofele este protejat de MPC, un protocol criptografic care distribuie riscul asociat deținerii cheilor private, eliminând astfel un punct vulnerabil major al portofelelor de criptomonede.
MPC este un standard care există încă din anii 1980, dar care a început să fie aplicat abia recent în domeniul custodiei activelor digitale. Datorită eficienței sale, această soluție devine rapid standardul de referință pe care operatorii din domeniul criptomonedelor îl utilizează pentru a-și proteja activele.
Cu MPC, cheile private nu mai trebuie stocate într-un singur loc sau într-un „singur punct vulnerabil”. Cheile private ale portofelelor Cloudbet sunt împărțite în fragmente distincte, criptate și distribuite între membrii echipei noastre de securitate.
Fiecare membru al echipei execută în mod independent partea sa din calculele criptografice pentru fragmentul de cheie privată pe care îl deține și generează astfel o semnătură, fără a dezvălui codul de criptare celorlalți membri ai echipei. Asta înseamnă că nu există niciun moment în care cheia privată să fie generată dintr-un singur loc.
De fiecare dată când cheia este necesară pentru o retragere, se declanșează procesul MPC pentru a confirma că echipa de securitate Cloudbet sau un anumit număr de membri ai acesteia aprobă solicitarea. Prin urmare, un potențial hacker se confruntă acum cu o sarcină mult mai dificilă: pentru a prelua controlul asupra portofelelor noastre, trebuie să atace mai multe părți simultan.
Soluția MPC rezolvă astfel problema stocării sigure a cheilor.
Aprobări cu semnături multiple
Aplicăm un sistem de aprobare cu semnături multiple pentru toate mișcările de fonduri, ceea ce înseamnă că pentru aprobarea unei tranzacții sunt necesare adesea semnăturile a trei sau mai multe persoane. Numărul de aprobări (și uneori de reaprobări) depinde de valoarea tranzacției, iar persoanele cu drept de aprobare sunt obligate să utilizeze securitatea 2FA pe tot parcursul procesului.
Au existat situații în care aprobările suplimentare au provocat întârzieri în transferurile de fonduri, dar suntem convinși că această verificare adițională merită efortul, având în vedere că îmbunătățește siguranța utilizatorilor.
Reconcilierea fondurilor în timp real
Am implementat un protocol de securitate care verifică în timp real concordanța dintre retrageri și evidențele conturilor noastre și blochează orice transfer de fonduri dacă detectează discrepanțe.
În practică, asta înseamnă că tranzacțiile noastre sunt protejate de un mecanism suplimentar de siguranță care oprește totul dacă ceva pare în neregulă.
Program de recompense pentru găsirea de erori
Apreciem sprijinul comunității în testarea riguroasă a securității și a sistemelor noastre și oferim recompense generoase persoanelor care identifică vulnerabilități în sistemele noastre de securitate. Astfel, identificăm și remediem eventualele lacune în securitatea site-ului nostru înainte ca acestea să devină o problemă gravă.
Dacă vrei să afli mai multe informații despre programul nostru de recompense pentru găsirea de erori, fă click aici.
Fondurile tale sunt fondurile tale
Fondurile clienților sunt păstrate în portofele dedicate și separate pentru fiecare client. Fondurile clienților nu sunt în niciun caz amestecate cu fondurile pe care Cloudbet le utilizează pentru finanțarea propriilor operațiuni.
Cum te poți proteja
Deși site-ul nostru aplică cele mai stricte măsuri de securitate, îi încurajăm totodată cu fermitate pe toți jucătorii să respecte bunele practici generale de pe internet pentru a-și proteja propriul cont. Ne poți ajuta să îți menținem fondurile în siguranță.
Activează autentificarea cu doi factori
Pentru a-ți proteja contul Cloudbet, ar trebui să începi prin activarea autentificării cu doi factori, cunoscută și sub denumirea de 2FA. Pentru a face acest lucru, accesează contul tău și deschide pagina dedicată securității. În secțiunea „AUTENTIFICARE CU DOI FACTORI”, urmează pașii rapizi pentru activare. Cercetările Google în domeniul securității arată că 99% din toate încălcările de securitate ale conturilor sunt prevenite cu ajutorul acestei funcții de securitate extrem de eficiente.
Nu cădea victimă atacurilor de phishing
Fii atent la „phishing”, o amenințare cibernetică prin care atacatorii încearcă să te păcălească să le dezvălui datele tale de autentificare. Persoane rău-intenționate ar putea încerca să se dea drept reprezentanți ai Cloudbet pe forumurile online sau prin e-mail.
Să fim clari: nu îți vom trimite niciodată fișiere sau linkuri către fișiere și nu îți vom cere niciodată parola. Dacă primești astfel de solicitări de la cineva care pretinde că reprezintă Cloudbet – fie pe un forum online, fie prin e-mail sau printr-un serviciu de mesagerie – nu le da curs: redirecționează mesajul către [email protected] pentru ca noi să putem investiga situația.
Cea mai bună măsură de protecție împotriva atacurilor de phishing este să verifici dacă adresa expeditorului e-mailului afișează domeniul @cloudbet.com. Nu te vom contacta niciodată folosind un alt domeniu de e-mail, iar majoritatea comunicărilor cu clienții vor proveni de la [email protected]. Când accesezi site-ul Cloudbet, asigură-te că în bara de adrese a browserului apare cloudbet.com, alături de simbolul lacătului: 🔒.
Menține-ți dispozitivele actualizate
Indiferent de unde te conectezi la Cloudbet, contul tău este în siguranță doar dacă instalezi toate actualizările disponibile pentru dispozitivul și pentru browserul tău. Actualizările de software pot părea uneori incomode, dar conțin remedieri de securitate esențiale pe care nu ar trebui să le ignori.
Ia în considerare opțiunea de „stocare la rece”
Pentru un plus de securitate în afara platformei Cloudbet, îți recomandăm să utilizezi portofele offline, de „stocare la rece”, pentru toate fondurile personale în criptomonede. Pe piață există mai multe opțiuni, așa că te rugăm să te documentezi și să o alegi pe cea potrivită pentru tine.
Rezumat
Angajamentul Cloudbet față de securitatea ta se reflectă în măsurile noastre cuprinzătoare, care variază de la tehnologia de ultimă generație de calcul multipartit (MPC) până la sisteme robuste de stocare a fondurilor în portofele și mecanisme de protecție separate destinate reconcilierii soldurilor conturilor. Cu toate acestea, rolul tău activ în ceea ce privește măsurile de securitate, cum ar fi activarea autentificării cu doi factori și actualizările regulate ale dispozitivelor tale, este la fel de important.
Banii tăi sunt ai tăi, iar noi depunem eforturi neîncetate pentru a-i proteja.
