Sedan Cloudbet lanserade världens första sportspelsplattform för kryptovalutor och casino för kryptovalutor 2013 har säkerheten för dina pengar och uppgifter varit vår högsta prioritet.
Uppmärksammade nyheter om hackningar och utnyttjande av säkerhetssårbarheter i kryptobranschen — däribland hackningen av Stake.com i september 2023 — ger stoff till stora rubriker, men visar också på en enkel sanning: Sådana angrepp är avvikande händelser som går att förebygga med ändamålsenliga säkerhetsrutiner.
Vi på Cloudbet har gjort allt vi kan för att införa sådana säkerhetsrutiner.
Cloudbets säkerhetsåtgärder
Cloudbets säkerhet bygger på ett flerskiktat skyddssystem med varma och kalla plånböcker, godkännanden med flera signaturer och flerpartsberäkning (MPC) samt flera andra åtgärder som vi använder för att skydda dina pengar.
Förvaring i varma och kalla plånböcker
När du gör en insättning flyttas den direkt till offlineförvaring i Cloudbets kalla plånböcker, oavsett belopp. Utbetalningar görs från särskilda varma plånböcker, där vi endast förvarar ett begränsat belopp. Vi fyller på dessa plånböcker flera gånger om dagen efter behov.
Upplägget säkerställer att det alltid finns gott om medel för löpande uttag, samtidigt som exponeringen för möjliga säkerhetshot minimeras.
De privata nycklarna och återställningskoderna till alla våra plånböcker förvaras uppdelade på flera platser. Åtkomst till varje plånbok kräver flera separata godkännanden.
Flerpartsberäkning (MPC)
Vårt system för plånboksförvaring skyddas av MPC, ett kryptografiskt protokoll som fördelar risken med att inneha privata nycklar och eliminerar en central sårbarhet i kryptoplånböcker.
MPC är en standard som har funnits sedan 1980-talet men som först på senare tid har börjat användas för förvaring av digitala tillgångar. Tack vare sin effektivitet håller MPC snabbt på att bli den ledande standarden för hur kryptoaktörer säkrar sina tillgångar.
Med MPC behöver privata nycklar inte längre förvaras på en enda plats, vilket annars skulle utgöra en ”central sårbarhet”. De privata nycklarna till Cloudbets plånböcker delas upp i fragment, krypteras och fördelas mellan personer i vårt säkerhetsteam.
Varje teammedlem beräknar sin del av den privata nyckeln separat för att skapa en signatur, utan att avslöja sin nyckeldel för de andra i teamet. Det innebär att den privata nyckeln aldrig sammanställs på en enda plats.
När nyckeln behövs för ett uttag aktiveras MPC för att säkerställa att Cloudbets säkerhetsteam — eller ett visst antal medlemmar i teamet — godkänner begäran. Det gör uppgiften betydligt svårare för en potentiell angripare: För att få kontroll över våra plånböcker måste flera parter angripas samtidigt.
MPC-lösningen löser därmed problemet med säker förvaring av nycklar.
Godkännanden med flera signaturer
Alla våra överföringar av medel omfattas av ett system med flera signaturer, vilket ofta innebär att tre eller fler personer måste godkänna en transaktion. Antalet godkännanden (och ibland förnyade godkännanden) beror på transaktionens storlek. De som godkänner transaktionen måste använda tvåfaktorsautentisering (2FA) under hela processen.
De extra godkännandena har ibland fördröjt överföringar av medel, men vi är övertygade om att den extra kontrollen motiveras av den ökade säkerheten för användarna.
Avstämning av medel i realtid
Vi har infört ett säkerhetsprotokoll som i realtid stämmer av uttag mot våra konton och stoppar alla överföringar av medel om ett uttagsförsök inte kan stämmas av.
I praktiken innebär det att våra transaktioner har en extra säkerhetsspärr som stoppar allt om något verkar avvika.
Bug bounty-program
Vi välkomnar hjälp från säkerhetscommunityn med att grundligt testa vår säkerhet och våra system. Vi betalar generösa belöningar till personer som upptäcker brister i våra skyddsåtgärder. På så sätt kan vi upptäcka och åtgärda eventuella luckor i webbplatsens säkerhet innan de utvecklas till allvarliga problem.
Mer information om vårt bug bounty-program finns här.
Dina pengar tillhör dig
Kundernas medel förvaras i särskilda och helt separata kundplånböcker. Kundernas medel blandas aldrig med de medel som Cloudbet använder för att finansiera den egna verksamheten.
Så skyddar du dig
Vi tillämpar de striktaste säkerhetsåtgärderna på vår webbplats och uppmanar samtidigt alla spelare att följa allmänna rekommendationer för säkerhet på internet för att skydda sina konton. Du kan hjälpa oss att skydda dina pengar.
Aktivera tvåfaktorsautentisering
Det första du bör göra för att skydda ditt Cloudbet-konto är att aktivera tvåfaktorsautentisering, även kallad 2FA. Gå till din kontosida och öppna säkerhetssidan. Följ de korta stegen under ”TVÅFAKTORSAUTENTISERING” för att aktivera funktionen. Googles säkerhetsforskning visar att den här effektiva säkerhetsfunktionen förhindrar 99 % av alla kontointrång.
Undvik nätfiske
Var uppmärksam på nätfiske (”phishing”), ett cyberhot som försöker lura dig att lämna ut dina inloggningsuppgifter till andra. Personer med ont uppsåt kan också försöka utge sig för att representera Cloudbet på webbforum eller via e-post.
Vi vill vara tydliga: Vi skickar aldrig filer eller länkar till filer till dig, och vi ber aldrig om ditt lösenord. Om du får en sådan begäran från någon som påstår sig representera Cloudbet — i ett webbforum, via e-post eller i en meddelandetjänst — ska du inte följa instruktionerna. Vidarebefordra i stället meddelandet till [email protected] så att vi kan undersöka det.
Det bästa skyddet mot nätfiske är att kontrollera att avsändarens e-postadress tillhör domänen @cloudbet.com. Vi kommer aldrig att kontakta dig från en e-postadress med en annan domän, och de flesta kundmeddelanden skickas från [email protected]. När du använder Cloudbets webbplats ska du kontrollera att cloudbet.com visas i webbläsarens adressfält tillsammans med en låssymbol: 🔒.
Håll dina enheter uppdaterade
Oavsett var du loggar in på Cloudbet är ditt konto bara säkert om du installerar alla tillgängliga uppdateringar för både enheten och webbläsaren. Programuppdateringar kan ibland kännas besvärliga, men de innehåller viktiga säkerhetskorrigeringar som du inte bör missa.
Överväg kallförvaring
För extra säkerhet utanför Cloudbet rekommenderar vi att alla personliga kryptotillgångar förvaras offline i plånböcker för ”kallförvaring”. Det finns flera alternativ på marknaden. Läs på om alternativen och välj det som passar dig bäst.
Sammanfattning
Cloudbets omfattande säkerhetsåtgärder visar vårt engagemang för din säkerhet — från avancerad flerpartsberäkning (MPC) till robusta system för plånboksförvaring och separata säkerhetsspärrar för kontoavstämning. Din egen aktiva roll i säkerhetsarbetet är dock minst lika viktig, till exempel genom att aktivera tvåfaktorsautentisering och hålla dina enheter uppdaterade.
Dina pengar tillhör dig, och vi arbetar outtröttligt för att skydda dem.
