Coinbase es troba entre els intercanvis de criptomonedes més populars. Es va fundar el juny del 2012. Des de llavors, Coinbase ha crescut fins a superar els 10 milions d’usuaris i ha cotitzat per més de 50.000 milions de dòlars. Té la seva seu a San Francisco, Califòrnia, cosa que significa que Coinbase ha d’adherir-se a la normativa dels Estats Units. Com a tal, Coinbase ofereix algunes mesures de seguretat i proteccions addicionals que altres intercanvis no fan. Tot i això, abans d’utilitzar la plataforma, hauríeu d’investigar sobre la seguretat de Coinbase.
En aquest article es tracta de la seguretat de Coinbase. Si voleu obtenir més informació sobre aquest intercanvi, consulteu la nostra revisió i comparació completa que hem realitzat de Coinbase contra GDAX..
Quines mesures de seguretat té Coinbase al seu lloc?
Entre altres mesures de seguretat, Coinbase emmagatzema el 98% dels fons dels clients fora de línia, evitant pèrdues o robatoris. Els fons no només estan fora de línia, sinó que Coinbase distribueix els seus bitcoins geogràficament arreu del món en voltes i caixes fortes.
Pel que fa a la seguretat de les dades, Coinbase fa diversos passos per proporcionar protecció. En lloc d’emmagatzemar dades sensibles als servidors, la plataforma té aquestes dades desconnectades d’Internet, de manera que no és tan fàcil de piratejar. Per a més seguretat, les dades es divideixen amb redundància i es xifren amb AES-256 abans de copiar-les en còpies de seguretat de paper i unitats USB FIPS-140. Igual que els fons, aquestes còpies de seguretat de paper i unitats USB també es distribueixen geogràficament a les voltes i caixes de seguretat repartides arreu del món.
A més, Coinbase requereix que tots els comptes d’usuari tinguin una verificació en dos passos, cosa que la majoria dels intercanvis només recomana en lloc de requerir-la. Això requereix que els usuaris obtinguin un codi dels seus telèfons mòbils per iniciar la sessió i altres activitats específiques, a més d’utilitzar la contrasenya i el nom d’usuari. Aquest requisit addicional fa que sigui molt menys probable que un compte experimenti pirateria.
Per completar la seguretat, Coinbase segueix les pràctiques recomanades per a la indústria de pagaments, inclosa l’execució de tot el trànsit del lloc web mitjançant SSL xifrat en https. A més, totes les claus i carteres privades tenen xifratge AES-256.
Mesures de seguretat com a organització
A més de les mesures de seguretat dels fons i de la pròpia plataforma, Coinbase té precaucions addicionals en relació amb els empleats i l’organització en general. Durant el procés de contractació, tots els empleats han de passar verificacions d’antecedents penals. També han de xifrar els discs durs que utilitzen, habilitar el bloqueig de pantalla i utilitzar contrasenyes segures. Finalment, Coinbase utilitza contrasenyes separades juntament amb la verificació en dos passos per a cada servei i dispositiu.
Quins passos de seguretat té Coinbase en la seva aplicació?
Com a mesura de prevenció contra atacs CSRF, Coinbase utilitza filtres d’injecció SQL per verificar l’autenticitat de les sol·licituds POST, DELETE i PUT. També limita la taxa d’algunes accions al lloc web, com ara els intents d’inici de sessió. Coinbase, a més, atribueix a la llista blanca atributs entre models, de manera que no hi ha vulnerabilitats d’assignació massiva.
Quines mesures de seguretat d’autenticació addicionals fa servir Coinbase?
En termes de seguretat amb processos d’autenticació, Coinbase compta amb contrasenyes a la seva base de dades, mitjançant bcrypt juntament amb un factor de 12 costos. Quan un usuari crea un compte o restableix la seva contrasenya, Coinbase comprova si hi ha contrasenyes segures. Finalment, emmagatzema les credencials de l’aplicació per separat de la base de codi i la base de dades.
Custòdia de Coinbase
Tan segurs que Coinbase és la seva seguretat, recentment van començar a oferir un servei de custòdia per a les institucions. Es tracta d’una oferta que cobra una comissió d’instal·lació de 100.000 dòlars i una participació mínima de 10 milions de dòlars perquè pugueu veure que s’adreça a bancs, fons de cobertura i altres institucions financeres que necessitin aquest servei.
Programa de recompenses d’errors de Coinbase
The Coinbase Programa Bug Bounty és una altra manera que la plataforma manté els clients segurs. Recompensa als desenvolupadors per trobar errors relacionats amb valors de programari. Això anima els desenvolupadors a provar el programari regularment per assegurar-se que la seguretat està actualitzada sense haver d’utilitzar recursos interns valuosos.
Recentment, Coinbase rva rebre una empresa holandesa amb 10.000 dòlars per revelar un error que hauria permès a la gent concedir-se amb moneda Ethereum addicional a la plataforma.
Quina assegurança ofereix Coinbase?
L’assegurança cobreix totes les botigues de moneda digital Coinbase en línia. En cas d’incompliment de l’emmagatzematge en línia, l’assegurança cobriria la pèrdua de fons dels clients. Com a precaució addicional, menys del dos per cent de tots els fons dels clients estan en línia. La pòlissa d’assegurança cobreix la ciberseguretat, la seguretat física i el robatori d’empleats, però no els compromisos dels comptes individuals.
Tingueu en compte que, com que una moneda digital no és una moneda de curs legal, no està recolzada pel govern ni està protegida per la Securities Investor Protection Corporation o la Federal Deposit Insurance Corporation. Els saldos d’efectiu, però, són. Això significa que els residents dels Estats Units tenen cobertura des de Assegurança FDIC pel seu moneder Coinbase USD de fins a 250.000 dòlars.
Coinbase també emmagatzema monedes fiduciàries en comptes bancaris de custòdia o en els Tresors dels Estats Units als Estats Units. Fora dels Estats Units, aquestes monedes es troben en comptes bancaris de custòdia segregats. Com a tal, fins i tot si Coinbase com a empresa falla, la companyia i els seus creditors no podrien reclamar aquests fons i els clients de Coinbase recuperarien els seus fons..
Com millora la seguretat el reglament de Coinbase?
Coinbase està regulat i compleix totes les normatives i lleis de totes les jurisdiccions on opera. Té una llicència per a la transmissió de diners a la majoria de jurisdiccions dels Estats Units. A més, està registrat a FinCEN com a empresa de serveis monetaris.
Com es pot protegir quan s’utilitza Coinbase?
Per protegir-vos quan feu servir Coinbase, assegureu-vos que no compartiu mai la vostra contrasenya, credencials d’inici de sessió o codis d’autenticació de dos factors. El servei d’atenció al client o qualsevol altre personal de Coinbase mai no sol·licitaran aquesta informació. A més, assegureu-vos de posar-vos en contacte amb l’atenció al client de Coinbase mitjançant el número real o altra informació de contacte del seu lloc web. Les falsificacions augmenten en nombre, de manera que no confieu en el que trobeu en un motor de cerca sense més investigacions.
Pel que fa a la vostra contrasenya, creeu una contrasenya única i complexa, a diferència de les que feu servir en altres llocs web. També heu de canviar la contrasenya cada tres mesos aproximadament per obtenir més seguretat. No us oblideu d’aprofitar al màxim l’autenticació de dos factors de Coinbase i considereu afegir-la per enviar diners. Recordeu que les aplicacions TOTP, com Google Authenticator, són més segures que el mètode SMS per als codis 2FA, ja que un atac de portabilitat del telèfon pot comprometre el vostre número de telèfon..
Si mai teniu dubtes sobre la seguretat del vostre compte o possibles pirates informàtics, consulteu la vostra activitat IP a la configuració de seguretat. Es mostraran els vostres dispositius verificats i l’activitat d’inici de sessió IP.
Per a la màxima protecció de les vostres criptomonedes, us recomanem que utilitzeu una cartera de maquinari com ara un llibre major o un Trezor.
Conclusió
En general, és fàcil dir que Coinbase és una plataforma molt segura. Tingueu en compte que ho fareu millor si realment no emmagatzemeu criptomoneda a Coinbase, ja que no és per a què està dissenyat. Com a inversor o inversor de criptografia, la vostra millor opció sempre serà portar el vostre cripto a plataformes com Coinbase només per operar o vendre i emmagatzemar-les en una cartera de maquinari segura..
Durant la vostra activitat comercial, podeu estar segur que Coinbase és un dels intercanvis més segurs i segurs disponibles en aquest moment, mai no han patit cap pirateig i lideren la indústria en mesures de seguretat..