С тех пор как Cloudbet запустил первый в мире криптобукмекер и криптоказино в 2013 году, мы уделяем особое внимание безопасности ваших средств и данных.
В криптовалютной индустрии широко освещались случаи хакерских атак и нарушений безопасности, включая взлом Stake.com в сентябре 2023 года. Однако эти инциденты предотвратимы и их можно избежать с помощью надлежащих протоколов.
В Cloudbet мы приняли все возможные меры, чтобы внедрить надлежащие протоколы.
Contents
Меры безопасности Cloudbet
Cloudbet использует многоуровневые меры безопасности, включая хранение средств в горячих и холодных кошельках, подтверждения с мультиподписями и протокол конфиденциального вычисления (MPC), а также различные другие меры, которые мы используем для защиты ваших средств.
Горячие и холодные кошельки
Когда вы вносите депозит, независимо от его размера, средства перечисляются непосредственно в автономное хранилище в наших холодных кошельках Cloudbet. Выплаты производятся из специальных горячих кошельков, в которых мы храним лишь небольшую сумму средств. Мы пополняем эти кошельки несколько раз в день по мере необходимости.
Такая схема гарантирует наличие достаточных средств для ежедневных выводов средств, одновременно сводя к минимуму потенциальные угрозы безопасности.
Закрытые ключи и коды восстановления для всех наших кошельков хранятся в разных местах, и для доступа к каждому кошельку требуется несколько уникальных подтверждений.
Протокол конфиденциального вычисления (MPC)
Наша система криптокошельков защищена протоколом конфиденциального вычисления (MPC), криптографическим протоколом, который снижает риск, связанный с хранением закрытых ключей, устраняя ключевой фактор риска компрометации криптокошельков.
MPC — это стандарт существует с 1980-х годов, но лишь недавно начали его применять в сфере хранения цифровых активов. Благодаря своей эффективности, он быстро становится золотым стандартом, по которому операторы криптовалют обеспечивают безопасность своих активов.
Благодаря MPC, закрытые ключи больше не нужно хранить в одном месте или в «единой точке уязвимости». Закрытые ключи для кошельков Cloudbet разделены на несколько частей, зашифрованы и управляются несколькими членами команды безопасности.
Каждый член команды вычисляет свою часть закрытого ключа для создания подписи, не раскрывая зашифрованный код другим членам команды. Это означает, что закрытый ключ никогда не формируется в одном месте.
Всякий раз, когда для вывода средств требуется ключ, активируется MPC, что подтверждает одобрение запроса командой безопасности или определенным числом сотрудников из всей команды Cloudbet. Таким образом, перед потенциальным хакером стоит гораздо более сложная задача: чтобы получить контроль над нашими кошельками, хакеру теперь придется атаковать сразу несколько сторон.
А это значит, что MPC решает проблему безопасного хранения ключей.
Подтверждения с мультиподписями
Мы применяем систему подтверждения с мультиподписями для всех денежных операций, часто требуя подписи трех или более лиц для одобрения транзакции. Количество подтверждений (а иногда и повторных подтверждений) зависит от суммы транзакции. Подтверждающие лица должны использовать двухфакторную аутентификацию на протяжении всего процесса.
Бывали случаи, когда эти дополнительные подтверждения вызывали задержки в переводе средств, но мы уверены, что дополнительная проверка оправдана с точки зрения безопасности пользователей.
Сверка средств в режиме реального времени
Мы внедрили протокол безопасности, который в режиме реального времени сверяет данные о выводе средств с нашими счетами и блокирует все операции по переводу средств, если попытка не может быть подтверждена.
На практике это означает, что в наших транзакциях предусмотрен дополнительный защитный механизм, который останавливает весь процесс, если что-то выглядит подозрительно.
Программа «Охота за ошибками»
Мы приветствуем помощь со стороны сообщества в проведении тщательного тестирования нашей безопасности и наших систем. Мы выплачиваем щедрые награды лицам, которые выявляют недостатки в наших системах безопасности. Таким образом, мы выявляем и устраняем любые уязвимости в системе безопасности нашего сайта, прежде чем они превратятся в серьезную проблему.
Чтобы узнать больше о нашей программе «Охота за ошибками», нажмите здесь.
Ваши средства принадлежат исключительно вам
Средства клиентов хранятся в специальных, отдельных кошельках клиентов. Средства клиентов и средства, которые Cloudbet использует для финансирования собственной деятельности никогда не смешиваются.
Меры безопасности, которые вы можете принять самостоятельно
Несмотря на то, что мы применяем самые строгие меры безопасности на нашем сайте, мы также настоятельно рекомендуем всем нашим игрокам придерживаться общих правил безопасного использования Интернета для защиты своих аккаунтов. Вы можете помочь нам защитить ваши средства.
Включите двухфакторную аутентификацию
Первое, что вам следует сделать для защиты своего аккаунта Cloudbet, это включить двухфакторную аутентификацию (2FA). Просто перейдите на страницу своего аккаунта и откройте раздел безопасности. В разделе «Двухфакторная аутентификация» выполните следующие простые шаги для активации. Исследование Google в области безопасности показывает, что двухфакторная аутентификация предотвращает 99% всех случаев взлома аккаунтов.
Остерегайтесь фишинговых атак
Остерегайтесь фишинга — кибератак, целью которых является обманом заставить вас раскрыть свои учетные данные другим лицам. Злоумышленники также могут попытаться выдать себя за представителя Cloudbet на веб-форумах или по электронной почте.
Cloudbet никогда не будет отправлять вам файлы или ссылки на файлы, а также запрашивать ваш пароль. Если вы получите подобные запросы от лиц, утверждающих, что они представляют Cloudbet, — на любом веб-форуме, в электронной почте или через мессенджер — не выполняйте их: перешлите сообщение на адрес [email protected], чтобы мы могли провести расследование.
Лучший способ защититься от фишинга — убедиться, что адрес отправителя электронного письма относится к домену @cloudbet.com. Мы никогда не будем связываться с вами, используя адреса электронной почты других доменов, и большинство сообщений для клиентов будут поступать с адреса [email protected]. При взаимодействии с сайтом Cloudbet убедитесь, что в адресной строке браузера отображается cloudbet.com со значком замка: 🔒.
Обновляйте свои устройства
Вне зависимости от того, откуда вы входите в Cloudbet, ваш аккаунт будет защищен только в том случае, если вы установите все доступные обновления для устройства и браузера. Обновления программного обеспечения порой кажутся обременительными, но содержат важные исправления безопасности, которые не стоит пропускать.
Рассмотрите возможность использования холодного хранилища
Для дополнительной безопасности вне платформы Cloudbet мы рекомендуем хранить все личные криптоактивы в холодных кошельках. На рынке представлено множество вариантов, самостоятельно изучите предложения и выберите тот, который подходит именно вам.
Сводка
Cloudbet заботится о вашей безопасности с помощью протокола конфиденциального вычисления (MPC), систем хранения средств в кошельках и отдельных механизмов защиты от сбоев при сверке счетов. Однако не менее важна и ваша активная роль в обеспечении безопасности, например, включение двухфакторной аутентификации и своевременное обновление программного обеспечения.
Ваши средства принадлежат исключительно вам, и мы неустанно работаем над их защитой.
