Clapp protegge i tuoi asset e i tuoi dati a ogni livello, dalla custodia delle crypto a chi può accedere ai sistemi di produzione. Ecco come.
Stato regolamentare
Clapp opera tramite società registrate in diverse giurisdizioni:
Clapp Finance Limited è registrata presso il Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) come impresa di servizi monetari (MSB), con numero di registrazione N300000907. Ha inoltre presentato domanda di registrazione come prestatore di servizi di pagamento presso la Banca del Canada.
Clapp S.A. de C.V. è registrata come fornitore di servizi Bitcoin (BSP) presso la Banca Centrale di Riserva di El Salvador (Banco Central de Reserva de El Salvador) e ha presentato domanda di registrazione come fornitore di servizi per asset digitali presso la Commissione Nazionale per gli Asset Digitali (Comisión Nacional de Activos Digitales, CNAD).
Per l'elenco completo delle società e delle registrazioni, consulta Licenze e registrazioni.
Custodia istituzionale con Fireblocks
Clapp custodisce gli asset crypto presso Fireblocks, un fornitore di custodia istituzionale a cui si affidano migliaia di organizzazioni in tutto il mondo. Secondo Fireblocks, la sua piattaforma supporta oltre 200 blockchain e ha protetto oltre 16.000 miliardi di USD in transazioni di asset digitali.
Fireblocks usa il calcolo multiparte (MPC) per suddividere ogni chiave privata in frammenti separati che non si riuniscono mai in un unico punto, così nessun dispositivo o server detiene mai la chiave completa. Le policy sulle transazioni aggiungono un ulteriore livello di controllo. I prelievi ordinari seguono regole approvate in anticipo, mentre le transazioni più grandi o insolite richiedono approvazioni aggiuntive.
Crittografia dei dati
Clapp cifra tutti i dati scambiati tra il tuo dispositivo e i server di Clapp, e cifra anche i dati archiviati.
Infrastruttura protetta
Clapp si basa sull'infrastruttura cloud di provider leader certificati SOC 2 e ISO/IEC 27001. Cloudflare protegge la piattaforma con un web application firewall (WAF), protezione dagli attacchi DDoS e protezione dai bot.
Monitoraggio continuo
Clapp monitora costantemente i propri sistemi con strumenti automatici che segnalano le attività insolite, e il team analizza ogni potenziale minaccia.
Controllo rigoroso degli accessi
Solo un numero ristretto di membri del team può accedere ai dati dei clienti e ai sistemi di produzione critici, e solo quando il loro ruolo lo richiede.
Sicurezza delle identità e dei dispositivi
Ogni membro del team accede ai servizi di lavoro con l'autenticazione a più fattori (MFA) tramite chiavi di sicurezza hardware. Clapp gestisce centralmente tutti i dispositivi di lavoro, li mantiene aggiornati e richiede la crittografia completa del disco.
Ciclo di sviluppo sicuro
Ogni modifica al codice passa per una revisione obbligatoria da parte di un altro sviluppatore e per controlli di sicurezza automatici prima di arrivare in produzione.
Penetration test
Clapp esegue regolarmente penetration test esterni e interni per individuare e correggere le vulnerabilità.
Programma di bug bounty
Clapp gestisce un programma di bug bounty e collabora con ricercatori di sicurezza indipendenti di tutto il mondo per individuare e correggere le vulnerabilità. Se pensi di aver trovato un problema di sicurezza in Clapp, invia una segnalazione a [email protected]. Il team di sicurezza esamina ogni segnalazione e premia le vulnerabilità idonee in base alla loro gravità.
Certificazioni di sicurezza
Clapp allinea i propri controlli di sicurezza agli standard SOC 2 e ISO/IEC 27001, tra i più riconosciuti in materia di sicurezza delle informazioni nei servizi finanziari, e si sta preparando agli audit indipendenti per entrambi.
Un team esperto
Alla guida di Clapp c'è un team con molti anni di esperienza nella creazione e nella gestione di sistemi critici fintech e crypto.
Mantieni sicuro il tuo account
La sicurezza funziona meglio quando partecipi anche tu:
Attiva l'autenticazione a due fattori (2FA) nell'app di Clapp.
Usa un indirizzo email a cui solo tu hai accesso e attiva la 2FA anche per quello.
Mantieni aggiornati il telefono, il computer e l'app di Clapp.
Non condividere mai la password o i codici 2FA. Il supporto di Clapp non te li chiederà mai.
Fai attenzione alle email e ai messaggi di phishing che fingono di provenire da Clapp. Non cliccare su link e non aprire allegati che non ti aspettavi.
Prima di accedere, verifica di essere su clapp.finance o nell'app ufficiale di Clapp.