Clapp schützt Ihre Assets und Daten auf jeder Ebene, von der Verwahrung der Krypto-Assets bis zur Frage, wer auf die Produktivsysteme zugreifen darf. So funktioniert das.
Regulatorischer Status
Clapp ist über registrierte Gesellschaften in mehreren Rechtsordnungen tätig:
Die Clapp Finance Limited ist beim Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) als Money Services Business (MSB) registriert, Registrierungsnummer N300000907. Außerdem hat sie bei der Bank of Canada die Registrierung als Zahlungsdienstleister beantragt.
Die Clapp S.A. de C.V. ist bei der Zentralbank von El Salvador (Banco Central de Reserva de El Salvador) als Bitcoin-Dienstleister (Bitcoin Service Provider, BSP) registriert und hat bei der Nationalen Kommission für digitale Assets (Comisión Nacional de Activos Digitales, CNAD) die Registrierung als Dienstleister für digitale Assets beantragt.
Eine vollständige Liste der Gesellschaften und Registrierungen finden Sie unter Lizenzen und Registrierungen.
Institutionelle Verwahrung bei Fireblocks
Clapp verwahrt Krypto-Assets bei Fireblocks, einem institutionellen Verwahrungsanbieter, dem Tausende Organisationen weltweit vertrauen. Nach Angaben von Fireblocks unterstützt die Plattform mehr als 200 Blockchains und hat Transaktionen mit digitalen Assets im Wert von über 16 Billionen USD abgesichert.
Fireblocks nutzt Multi-Party Computation (MPC): Jeder private Schlüssel wird in einzelne Teile aufgeteilt, die nie an einem Ort zusammenkommen. So besitzt kein einzelnes Gerät und kein einzelner Server jemals den vollständigen Schlüssel. Transaktionsrichtlinien sorgen für eine zusätzliche Kontrollebene: Routinemäßige Auszahlungen folgen vorab genehmigten Regeln, während größere oder ungewöhnliche Transaktionen weitere Freigaben erfordern.
Datenverschlüsselung
Clapp verschlüsselt alle Daten, die zwischen Ihrem Gerät und den Clapp-Servern übertragen werden, sowie gespeicherte Daten.
Geschützte Infrastruktur
Clapp läuft auf der Cloud-Infrastruktur führender Anbieter, die nach SOC 2 und ISO/IEC 27001 zertifiziert sind. Cloudflare schützt die Plattform mit einer Web Application Firewall (WAF), DDoS-Schutz und Bot-Schutz.
Kontinuierliche Überwachung
Clapp überwacht seine Systeme kontinuierlich mit automatisierten Tools, die ungewöhnliche Aktivitäten melden, und das Team geht jeder potenziellen Bedrohung nach.
Strenge Zugriffskontrolle
Nur wenige Teammitglieder haben Zugriff auf Kundendaten und kritische Produktivsysteme, und auch nur dann, wenn ihre Rolle es erfordert.
Identitäts- und Gerätesicherheit
Alle Teammitglieder melden sich bei dienstlichen Anwendungen mit Multi-Faktor-Authentifizierung (MFA) über Hardware-Sicherheitsschlüssel an. Clapp verwaltet alle Arbeitsgeräte zentral, hält sie auf dem neuesten Stand und schreibt eine vollständige Festplattenverschlüsselung vor.
Sichere Softwareentwicklung
Jede Codeänderung durchläuft ein verpflichtendes Peer-Review und automatisierte Sicherheitsprüfungen, bevor sie in die Produktion gelangt.
Penetrationstests
Clapp führt regelmäßig externe und interne Penetrationstests durch, um Schwachstellen zu finden und zu beheben.
Bug-Bounty-Programm
Clapp betreibt ein Bug-Bounty-Programm und arbeitet weltweit mit unabhängigen Sicherheitsforschern zusammen, um Schwachstellen zu finden und zu beheben. Wenn Sie glauben, ein Sicherheitsproblem bei Clapp gefunden zu haben, senden Sie einen Bericht an [email protected]. Das Sicherheitsteam prüft jeden Bericht und belohnt Schwachstellen, die die Kriterien des Programms erfüllen, je nach ihrem Schweregrad.
Sicherheitszertifizierungen
Clapp richtet seine Sicherheitskontrollen an SOC 2 und ISO/IEC 27001 aus – zwei der am weitesten anerkannten Standards für Informationssicherheit in der Finanzbranche – und bereitet sich auf unabhängige Audits nach beiden Standards vor.
Erfahrenes Team
Clapp wird von einem Team geleitet, das langjährige Erfahrung im Aufbau und Betrieb kritischer Fintech- und Kryptosysteme hat.
So schützen Sie Ihr Konto
Sicherheit funktioniert am besten, wenn auch Sie mitwirken:
Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) in der Clapp-App.
Verwenden Sie eine E-Mail-Adresse, auf die nur Sie Zugriff haben, und aktivieren Sie auch dort 2FA.
Halten Sie Ihr Telefon, Ihren Computer und die Clapp-App auf dem neuesten Stand.
Geben Sie Ihr Passwort oder Ihre 2FA-Codes niemals weiter. Der Clapp-Support wird Sie nie danach fragen.
Achten Sie auf Phishing-E-Mails und -Nachrichten, die vorgeben, von Clapp zu stammen. Klicken Sie auf keine Links und öffnen Sie keine Anhänge, die Sie nicht erwartet haben.
Prüfen Sie vor dem Anmelden, ob Sie sich auf clapp.finance oder in der offiziellen Clapp-App befinden.