אבטחה ומשמורת נכסים (Custody)

    בקוינבוקס, ביטחון הכספים והנכסים הדיגיטליים של לקוחותינו עומד בראש סדר העדיפויות שלנו. אנו משתמשים בטכנולוגיות המתקדמות ביותר בשוק כדי להבטיח הגנה מיטבית.

1. ארכיטקטורת אבטחה של Fireblocks

    אנו שותפים עם **Fireblocks**, ספק התשתית המוביל בעולם למשמורת נכסים דיגיטליים עבור מוסדות פיננסיים. בעזרת רשת הפיירבלוקס ונסיון MPC-CMP, אנו מונעים נקודת תורפה בודדת (Single Point of Failure). טכנולוגיית MPC מפצלת את המפתחות הפרטיים בין מספר יחידות עיבוד מאובטחות, כך שגם אם גורם זדוני מצליח לחדור לשרת אחד, המפתח עצמו לעולם אינו נחשף במלואו.

2. ניהול ארנקים קרים (Cold Wallets) וחמים (Hot Wallets)

    אנו פועלים בתצורה הממזערת חשיפה לנכסים:

    
      <li>
        **ארנקים קרים:** רוב מוחלט (החלק המהותי ביותר) של הנכסים הדיגיטליים מוחזק באחסון קר מוגן המנותק לחלוטין מהאינטרנט (Air-Gapped). זה מונע כמעט לחלוטין כל סוג של מתקפת הונאה וירטואלית.
      </li>
      <li>
        **ארנקים חמים:** רק חלק זעיר מהכספים הנדרשים לצורך נזילות יומיומית מנוהל שם תחת מדיניות משיכות ואישורים קפדנית ביותר המחייבת מספר חתימות עובדים (Multi-Sig).
      </li>

3. מדיניות אישורים (Quorum Approvals)

    העברות כספים וביצועי משיכה מערבים מערך קבלת החלטות מדורג ומערכת אישור שניות ע״י מספר גורמי מפתח להבטחה ששום גורם לא יכול לבצע פעולה זדונית ללא אישור והסכמה רוחבית.

4. בקרות והגנה מפני הלבנת הון (AML)

    אנו עושים שימוש בכלים אוטומטיים של ניטור עסקאות בלוקצ'יין (KYT - Know Your Transaction) לזיהוי ולמניעת פעילויות חשד ברשת בזמן אמת כמו תנועה למדינות תחת סנקציות.

5. אבטחת חשבון אישי (2FA)

    על מנת לאבטח את חשבונך, אנא ודא כי אתה מבצע תהליך הזדהות כפולה (2FA) ואינך מעביר את הסיסמה או הרשאות הפלאפון האישי לאף גורם חיצוני. החברה עשויה לחסום כל התקדמות בחשבון ברגע שזוהתה כניסה מכתובת שאינה מוכרת או מכשיר חשוד.