Desain Cold Wallet Yang Aman

Mata uang kripto adalah aset digital yang inovatif, yang membentuk tulang punggung ekosistem keuangan generasi berikutnya. Namun, mata uang kripto masih menghadap tantangan besar di bidang keamanan aset dan keamanan kunci pribadi.



Mata uang kripto memanfaatkan standar kriptografi yang telah diuji secara ekstensif dan diterima secara luas (SHA256 dan EDSA). Oleh karena itu, tantangan utama terletak pada bagaimana menyimpan dan melindungi kunci pribadi dengan aman. Saat ini, bursa menggunakan cold wallet (wallet offline) untuk mengatasi masalah ini. Dengan menyimpan kunci pribadi secara offline dan tidak pernah mengeksposnya ke internet, keamanan dana dapat terjamin secara efektif.

OKX memastikan operasional cold wallet yang aman, tidak hanya melalui janji, tetapi juga melalui tindakan.

Kami belajar dari industri mata uang kripto dan membangun platform kami berdasarkan pengalaman. Untuk menjaga transparansi, kami membagikan detail arsitektur wallet kami ke publik. Kami menyambut para pengembang komunitas dan pakar keamanan untuk memberikan saran yang berharga.

Cold Wallet OKX

Pada dasarnya, apa pun yang terhubung ke internet rentan. Itulah mengapa kami menyimpan sebagian besar dana dalam sistem cold wallet kami secara offline.

Media penyimpanan yang diperkuat keamanannya digunakan untuk mencegah penyisipan virus.

Akses ke sistem cold wallet kami mengharuskan konfirmasi dari beberapa personil yang berwenang.

Kejadian tak terduga dan tidak dapat diprediksi mungkin terjadi. Arsitektur kami menyediakan beberapa cadangan di lokasi terpisah untuk mengurangi risiko.

Kami menggunakan brankas aman yang mengharuskan akses langsung untuk penyimpanan aset.

Tindakan Keamanan Spesifik Untuk Cold Wallet

• Alamat cold wallet dengan kunci pribadi dibuat pada perangkat offline.

• Semua kunci pribadi dienkripsi pada perangkat offline menggunakan Advanced Encryption Standard (AES).

• Setelah semua kunci pribadi terenkripsi, semua versi teks jelas dari kunci pribadi dihapus dengan aman.

• Kunci AES disimpan oleh karyawan OKX di lokasi yang terpisah.

• Kunci pribadi yang terenkripsi pada perangkat offline hanya dapat diakses melalui mekanisme yang aman.

• Kunci pribadi yang telah dienkripsi disimpan di dalam brankas aman, yang memerlukan akses langsung.

• Cadangan kunci pribadi tambahan dibuat dan disimpan di brankas di lokasi terpisah.

• Hanya ada sedikit karyawan berwenang yang diberikan akses ke brankas.

• Pemisahan tugas diterapkan untuk memperkuat keamanan kami terhadap akses tidak sah.

• Batasan diterapkan pada jumlah aset yang dapat ditransfer ke setiap alamat cold wallet.

• Kustodian kunci AES melakukan dekripsi pada kunci pribadi yang dienkripsi.

• Transaksi ditandatangani pada perangkat offline, lalu ditransfer ke perangkat online melalui mekanisme yang aman, kemudian disiarkan.

Fitur utama dari protokol keamanan kami

Aset yang disimpan dalam cold wallet didistribusikan ke beberapa alamat.

Semua kunci pribadi disimpan di perangkat offline.

Kunci pribadi kami tidak pernah berinteraksi secara langsung dengan internet.

Cadangan kunci pribadi kami disimpan di brankas yang aman di lokasi berbeda secara geografis.

Akses ke kata sandi dan cadangan kunci dekripsi dibagi kepada beberapa karyawan yang berwenang.

Karyawan yang memiliki akses ke kata sandi dan cadangan ada di lokasi berbeda.

Manfaat Dari Protokol Kami

Semua aset dalam penyimpanan cold tersebar di beberapa alamat, sehingga menghindari titik kegagalan tunggal.

Akses ke cold wallet memerlukan beberapa karyawan yang berwenang.

Cadangan disimpan di lokasi geografis yang berbeda, memberikan keamanan tambahan terhadap bencana alam.