Trong lĩnh vực tiền điện tử, chúng ta dành rất nhiều thời gian để nói về các hệ thống "không cần tin tưởng". Nhưng điều mỉa mai khi điều hành một sàn giao dịch toàn cầu là sự tin tưởng thực sự là loại tiền tệ duy nhất quan trọng.
Bạn có thể có giao diện người dùng mượt mà nhất và thanh khoản sâu nhất trên thế giới, nhưng nếu an ninh của bạn chỉ là một thỏa thuận "tin tôi đi, bạn ơi", bạn chỉ đang chờ đợi một tiêu đề mà bạn không muốn đọc.
Chúng tôi quyết định bỏ qua cách tiếp cận hứa hẹn. Chúng tôi vừa hoàn thành thành công cuộc kiểm toán chứng nhận ISO/IEC 27001:2022, được xác minh bởi đội ngũ tại Swiss Approval.
Vượt ra ngoài những từ ngữ thông dụng
Đối với những ai không dành cuối tuần để đọc các tệp PDF về tuân thủ, ISO 27001:2022 là tiêu chuẩn quốc tế về cách một công ty xử lý thông tin. Nó thực sự là "người lớn trong phòng" của các tiêu chuẩn an ninh.
Trong khi ngành công nghiệp nói chung đã mất hơn 3,4 tỷ đô la do các cuộc tấn công vào năm 2025, chúng tôi đã bận rộn siết chặt các ốc vít trên Hệ thống Quản lý An ninh Thông tin (ISMS) của mình. Bản cập nhật năm 2022 đặc biệt nhắm vào những thực tế hiện đại, lộn xộn của ngành chúng tôi: lỗ hổng đám mây, quyền riêng tư dữ liệu và thông tin tình báo về mối đe dọa.
Điều này thực sự có ý nghĩa gì
Chứng nhận không chỉ là một huy hiệu. Nó đại diện cho một cuộc điều tra sâu sắc nghiêm ngặt vào hệ thống của chúng tôi để đảm bảo quản trị an ninh của chúng tôi được tích hợp vào hoạt động hàng ngày. Chúng tôi tập trung vào:
-
Logic thay vì may mắn: Sử dụng giám sát dựa trên rủi ro trong mọi hoạt động kỹ thuật.
-
Sức mạnh của "không": Thực thi quyền truy cập tối thiểu để chỉ những người phù hợp mới tiếp cận dữ liệu phù hợp.
-
Chuẩn bị sẵn sàng: Tài liệu hóa các chu kỳ phản ứng sự cố để chúng tôi không phải ứng biến trong khủng hoảng.
-
Kiểm tra hàng xóm: Giữ các nhà cung cấp bên thứ ba của chúng tôi theo các tiêu chuẩn an ninh khó chịu giống như chúng tôi tự giữ mình.
Nhưng chúng tôi không dừng lại ở một cuộc kiểm toán nội bộ. Chúng tôi cũng đặt hệ thống của mình dưới kính hiển vi của CER.live, nền tảng đánh giá an ninh mạng hàng đầu. Họ đã trao cho Toobit một xếp hạng AAA, điểm số cao nhất có thể của họ.
Tại sao AAA lại quan trọng
Phương pháp của CER.live nổi tiếng là nghiêm ngặt, đánh giá hơn 18 chỉ số bao gồm kiểm tra thâm nhập, chương trình săn lỗi và Bằng chứng Dự trữ. Vì dữ liệu CER.live trực tiếp thông báo cho Điểm Tin cậy của CoinGecko, xếp hạng này xác nhận rằng những quan sát viên độc lập đáng tin cậy nhất của ngành đồng ý với tư thế an ninh của chúng tôi.
Xây dựng cho chặng đường dài
Cột mốc này nằm ngay bên cạnh ngăn xếp Bee-Safe của chúng tôi và Bằng chứng Dự trữ (PoR) đang diễn ra của chúng tôi. Nó là một phần của triết lý rộng hơn: chúng tôi tin rằng việc trở thành một đối tác trưởng thành cho các nhà giao dịch bán lẻ và tổ chức đòi hỏi nhiều hơn chỉ là một hồ sơ không bị hack. Nó đòi hỏi một khung làm việc có thể kiểm toán, minh bạch chứng minh rằng chúng tôi thực hiện những gì chúng tôi nói chúng tôi đang làm.
Ngành công nghiệp tiền điện tử cuối cùng cũng đang trưởng thành. Chúng tôi rất vui được dẫn đầu, từng cuộc kiểm toán một.
