Clapp защищает ваши активы и данные на всех уровнях: от хранения криптовалюты до того, у кого есть доступ к производственным системам. Вот как это устроено.
Регуляторный статус
Clapp работает через юридические лица, зарегистрированные в нескольких юрисдикциях:
Clapp Finance Limited зарегистрирована в Центре анализа финансовых операций и отчётов Канады (FINTRAC) как компания, оказывающая денежные услуги (MSB), регистрационный номер N300000907. Компания также подала заявку на регистрацию в качестве поставщика платёжных услуг в Банке Канады.
Clapp S.A. de C.V. зарегистрирована в Центральном резервном банке Сальвадора (Banco Central de Reserva de El Salvador) как поставщик услуг в сфере биткоина (BSP) и подала заявку на регистрацию в качестве поставщика услуг в сфере цифровых активов в Национальной комиссии по цифровым активам (Comisión Nacional de Activos Digitales, CNAD).
Полный список юридических лиц и регистраций смотрите на странице Лицензии и регистрации.
Институциональное хранение в Fireblocks
Clapp хранит криптоактивы в Fireblocks, провайдере институционального хранения, которому доверяют тысячи организаций по всему миру. По данным Fireblocks, его платформа поддерживает более 200 блокчейнов и обеспечила защиту транзакций с цифровыми активами на сумму более 16 трлн USD.
Fireblocks использует технологию многосторонних вычислений (MPC): каждый приватный ключ делится на отдельные части, которые никогда не собираются в одном месте, поэтому полный ключ не хранится ни на одном устройстве или сервере. Политики транзакций добавляют ещё один уровень контроля. Обычные выводы проходят по заранее утверждённым правилам, а для крупных или нестандартных транзакций нужны дополнительные подтверждения.
Шифрование данных
Clapp шифрует все данные, которые передаются между вашим устройством и серверами Clapp, а также данные при хранении.
Защищённая инфраструктура
Clapp работает на облачной инфраструктуре ведущих провайдеров, сертифицированных по SOC 2 и ISO/IEC 27001. Cloudflare защищает платформу с помощью межсетевого экрана для веб-приложений (WAF), защиты от DDoS-атак и защиты от ботов.
Непрерывный мониторинг
Clapp непрерывно отслеживает свои системы с помощью автоматических инструментов, которые выявляют необычную активность, а команда проверяет каждую потенциальную угрозу.
Строгий контроль доступа
Доступ к данным клиентов и критически важным производственным системам есть лишь у небольшого числа сотрудников и только тогда, когда этого требует их роль.
Безопасность учётных записей и устройств
Каждый сотрудник входит в рабочие сервисы с многофакторной аутентификацией (MFA) по аппаратным ключам безопасности. Clapp централизованно управляет всеми рабочими устройствами, своевременно их обновляет и требует полного шифрования диска.
Безопасная разработка
Каждое изменение кода проходит обязательную проверку другими разработчиками и автоматические проверки безопасности, прежде чем попасть в производственную среду.
Тестирование на проникновение
Clapp регулярно проводит внешние и внутренние тесты на проникновение, чтобы находить и устранять уязвимости.
Программа bug bounty
Clapp ведёт программу bug bounty и сотрудничает с независимыми исследователями безопасности по всему миру, чтобы находить и устранять уязвимости. Если вы считаете, что нашли проблему безопасности в Clapp, отправьте отчёт на [email protected]. Команда безопасности рассматривает каждый отчёт и вознаграждает за уязвимости, которые соответствуют условиям программы, в зависимости от их критичности.
Сертификация безопасности
Clapp выстраивает меры безопасности в соответствии с SOC 2 и ISO/IEC 27001 — двумя из самых признанных стандартов информационной безопасности в финансовой отрасли — и готовится к независимому аудиту по обоим стандартам.
Опытная команда
Компанией Clapp руководит команда с многолетним опытом создания и эксплуатации критически важных систем в финтехе и криптоиндустрии.
Как защитить свой аккаунт
Защита работает лучше всего, когда вы тоже в ней участвуете:
Включите двухфакторную аутентификацию (2FA) в приложении Clapp.
Используйте почту, доступ к которой есть только у вас, и включите 2FA и для неё.
Своевременно обновляйте телефон, компьютер и приложение Clapp.
Никогда никому не сообщайте пароль и коды 2FA. Служба поддержки Clapp никогда их не запросит.
Остерегайтесь фишинговых писем и сообщений, отправленных якобы от имени Clapp. Не переходите по ссылкам и не открывайте вложения, которых вы не ждали.
Перед входом убедитесь, что вы на сайте clapp.finance или в официальном приложении Clapp.