Kể từ khi ra mắt sportsbook và casino tiền điện tử đầu tiên trên thế giới vào năm 2013, Cloudbet luôn đặt sự an toàn của tài sản và thông tin của người dùng lên hàng đầu.
Những vụ tấn công và khai thác lỗ hổng gây chú ý trong ngành tiền điện tử — bao gồm cả vụ tấn công nhằm vào Stake.com vào tháng 9 năm 2023 — thường thu hút nhiều sự quan tâm, nhưng cũng cho thấy một thực tế đơn giản: đây là những sự cố có thể phòng tránh nếu áp dụng các biện pháp bảo mật phù hợp.
Tại Cloudbet, chúng tôi đã nỗ lực hết sức để thiết lập các quy trình bảo mật phù hợp.
Các biện pháp bảo mật của Cloudbet
Hệ thống bảo mật của Cloudbet được xây dựng dựa trên một cơ chế bảo vệ đa lớp, với nền tảng là việc lưu trữ trong ví nóng và ví lạnh, quy trình phê duyệt đa chữ ký và tính toán đa bên (MPC), cùng với nhiều biện pháp khác mà chúng tôi áp dụng để bảo vệ số tiền của bạn.
Lưu trữ bằng ví nóng và ví lạnh
Khi bạn nạp tiền, toàn bộ số tiền sẽ được chuyển trực tiếp vào ví lạnh ngoại tuyến của Cloudbet, bất kể số tiền lớn hay nhỏ. Các khoản thanh toán được thực hiện từ ví nóng chuyên dụng, nơi chúng tôi chỉ lưu trữ một lượng tài sản nhỏ. Chúng tôi nạp thêm tài sản vào các ví nóng này nhiều lần mỗi ngày khi cần.
Cách bố trí này giúp chúng tôi luôn có đủ tài sản để xử lý các yêu cầu rút tiền hằng ngày, đồng thời giảm thiểu rủi ro trước các mối đe dọa bảo mật.
Khóa riêng tư và mã khôi phục của tất cả các ví được lưu trữ tách biệt tại nhiều địa điểm khác nhau, đồng thời cần nhiều phê duyệt độc lập để truy cập từng ví.
Tính toán đa bên (MPC)
Hệ thống lưu trữ ví của chúng tôi được bảo vệ bởi MPC, một giao thức mật mã giúp phân tán rủi ro liên quan đến việc lưu giữ khóa riêng tư, từ đó loại bỏ một điểm yếu tiềm ẩn có thể dẫn đến việc ví tiền điện tử bị xâm phạm.
Mặc dù MPC đã xuất hiện từ những năm 1980, công nghệ này chỉ mới được áp dụng rộng rãi trong lĩnh vực lưu ký tài sản số trong những năm gần đây. Nhờ hiệu quả vượt trội, MPC đang nhanh chóng trở thành tiêu chuẩn hàng đầu để các đơn vị hoạt động trong lĩnh vực tiền điện tử bảo vệ tài sản.
Với MPC, khóa riêng tư không còn phải được lưu trữ tại một nơi duy nhất hay tồn tại dưới dạng một điểm lỗi đơn. Khóa riêng tư của các ví Cloudbet được chia thành nhiều phần, mã hóa và phân phối cho các thành viên trong đội ngũ bảo mật của chúng tôi.
Mỗi thành viên trong nhóm tự tính toán phần chia của khóa riêng mà họ nắm giữ để tạo ra chữ ký mà không tiết lộ thông tin mã hóa cho những thành viên khác trong nhóm. Điều này có nghĩa là không bao giờ có thời điểm nào mà khóa riêng được tạo ra tại một nơi duy nhất.
Mỗi khi cần sử dụng khóa để thực hiện giao dịch rút tiền, cơ chế MPC sẽ được kích hoạt để xác nhận rằng đội ngũ bảo mật của Cloudbet, hoặc một số thành viên nhất định trong toàn bộ đội ngũ, đã chấp thuận yêu cầu đó. Như vậy, tin tặc sẽ gặp khó khăn hơn rất nhiều. Muốn chiếm quyền kiểm soát ví của chúng tôi, chúng phải tấn công đồng thời nhiều bên khác nhau.
MPC chính là giải pháp giúp đảm bảo việc lưu trữ khóa riêng tư được an toàn.
Phê duyệt đa chữ ký
Chúng tôi áp dụng hệ thống phê duyệt đa chữ ký cho mọi giao dịch chuyển tài sản, trong đó nhiều trường hợp yêu cầu từ ba người trở lên cùng phê duyệt trước khi giao dịch được thực hiện. Số lần phê duyệt (và đôi khi là phê duyệt lại) phụ thuộc vào số tiền giao dịch, và những người phê duyệt phải sử dụng tính năng bảo mật 2FA trong suốt quá trình.
Đã có những lúc các bước xác nhận bổ sung này gây ra sự chậm trễ trong việc chuyển tiền, nhưng chúng tôi tin rằng việc xác minh thêm này là cần thiết để đảm bảo an toàn cho người dùng.
Đối soát tài sản theo thời gian thực
Chúng tôi đã triển khai một giao thức bảo mật thực hiện đối soát các giao dịch rút tiền với hệ thống tài khoản theo thời gian thực, đồng thời tự động dừng mọi hoạt động chuyển tài sản nếu phát hiện bất kỳ giao dịch nào không thể đối soát.
Trên thực tế, điều này có nghĩa là các giao dịch của chúng tôi được bảo vệ bởi một cơ chế ngắt an toàn bổ sung, có khả năng dừng mọi thứ ngay lập tức nếu phát hiện bất kỳ dấu hiệu bất thường nào.
Chương trình săn lỗi nhận thưởng
Chúng tôi hoan nghênh sự hỗ trợ từ cộng đồng để kiểm tra kỹ lưỡng tính bảo mật và các hệ thống của chúng tôi. Chúng tôi sẽ trao phần thưởng hậu hĩnh cho những cá nhân phát hiện ra các lỗ hổng trong hệ thống bảo mật của chúng tôi. Nhờ đó, chúng tôi có thể phát hiện và khắc phục mọi lỗ hổng bảo mật trên trang web trước khi chúng trở thành vấn đề nghiêm trọng.
Để biết thêm thông tin về Chương trình săn lỗi nhận thưởng của chúng tôi, hãy nhấp vào đây.
Tài sản của bạn luôn thuộc về bạn
Tiền của khách hàng được lưu giữ trong các ví khách hàng chuyên dụng và được tách biệt. Chúng tôi không sử dụng chung tài sản của khách hàng với nguồn vốn mà Cloudbet dùng để phục vụ hoạt động vận hành của mình.
Làm thế nào để bạn có thể tự bảo vệ
Mặc dù chúng tôi áp dụng những biện pháp bảo mật nghiêm ngặt nhất trên nền tảng của mình, Cloudbet cũng luôn khuyến khích tất cả người chơi tuân thủ các thông lệ bảo mật tốt nhất khi sử dụng Internet để bảo vệ tài khoản của chính mình. Bạn có thể giúp chúng tôi bảo vệ tài sản của bạn.
Bật xác thực 2 bước
Để bảo vệ tài khoản Cloudbet của bạn, trước tiên bạn nên kích hoạt xác thực hai yếu tố, còn gọi là 2FA. Chỉ cần truy cập trang tài khoản của bạn và mở trang bảo mật. Trong phần “XÁC THỰC 2 YẾU TỐ”, hãy làm theo các bước nhanh chóng sau đây để đăng ký. Nghiên cứu về bảo mật của Google cho thấy 99% các vụ xâm nhập tài khoản đều được ngăn chặn nhờ tính năng bảo mật hiệu quả này.
Đừng để bị lừa đảo
Hãy cảnh giác với “phishing” – mối đe dọa mạng nhằm lừa bạn tiết lộ thông tin đăng nhập cho người khác. Những kẻ có ý đồ xấu cũng có thể cố gắng mạo danh đại diện của Cloudbet trên các diễn đàn trực tuyến hoặc qua email.
Xin khẳng định rõ: Chúng tôi sẽ không bao giờ gửi cho bạn bất kỳ tệp hoặc liên kết tải tệp nào, và cũng không bao giờ yêu cầu bạn cung cấp mật khẩu. Nếu bạn nhận được bất kỳ yêu cầu nào như vậy từ người tự xưng là đại diện của Cloudbet — trên diễn đàn, qua email hoặc bất kỳ nền tảng nhắn tin nào — đừng làm theo. Hãy chuyển tiếp tin nhắn đó đến [email protected] để chúng tôi có thể điều tra.
Cách tốt nhất để tránh bị lừa đảo là luôn kiểm tra xem địa chỉ email người gửi có thuộc tên miền @cloudbet.com hay không. Chúng tôi sẽ không bao giờ liên hệ với bạn qua bất kỳ tên miền email nào khác, và hầu hết các thông tin liên lạc với khách hàng sẽ được gửi từ [email protected]. Khi truy cập trang web Cloudbet, hãy đảm bảo rằng địa chỉ hiển thị trên thanh địa chỉ của trình duyệt là cloudbet.com và có biểu tượng ổ khóa: 🔒.
Luôn cập nhật thiết bị của bạn
Dù bạn đăng nhập vào Cloudbet ở đâu, tài khoản của bạn chỉ được bảo mật khi bạn cài đặt tất cả các bản cập nhật có sẵn cho thiết bị và trình duyệt của mình. Việc cập nhật phần mềm đôi khi có thể gây bất tiện, nhưng các bản cập nhật thường chứa những bản vá bảo mật quan trọng mà bạn không nên bỏ qua.
Cân nhắc “Lưu trữ lạnh”
Để tăng cường bảo mật bên ngoài Cloudbet, chúng tôi khuyên bạn nên sử dụng các ví ngoại tuyến, hay còn gọi là “ví lưu trữ lạnh”, cho tất cả các khoản tiền điện tử cá nhân. Trên thị trường hiện có rất nhiều lựa chọn, vì vậy xin hãy tự tìm hiểu kỹ và chọn sản phẩm phù hợp nhất với bạn.
Tóm tắt
Cam kết của Cloudbet đối với sự an toàn của bạn được thể hiện qua hệ thống bảo mật toàn diện, từ công nghệ Tính toán đa bên (MPC) tiên tiến, hệ thống lưu trữ ví bảo mật cho đến cơ chế ngắt an toàn và đối soát tài khoản độc lập. Tuy nhiên, việc bạn chủ động thực hiện các biện pháp bảo mật, chẳng hạn như bật Xác thực hai yếu tố (2FA) và luôn cập nhật phần mềm, cũng quan trọng không kém.
Tài sản của bạn luôn thuộc về bạn, và chúng tôi không ngừng nỗ lực để bảo vệ chúng.
