Zaawansowane zarządzanie aktywami cyfrowymi przez portal Atefia – pełny przewodnik techniczny

Architektura bezpieczeństwa i protokoły uwierzytelniania

Portal atefia-poland.net wykorzystuje hybrydowy model szyfrowania AES-256-GCM dla danych w spoczynku oraz TLS 1.3 dla transmisji. Proces uwierzytelniania opiera się na certyfikatach X.509 i kluczach sprzętowych TPM 2.0. Każda sesja generuje unikalny token JWT z limitem czasu 15 minut, co minimalizuje ryzyko przejęcia sesji.

System obsługuje uwierzytelnianie wieloskładnikowe (MFA) z opcjami: TOTP (RFC 6238), klucze FIDO2/WebAuthn oraz powiadomienia push z podpisem cyfrowym. Integracja z modułem HSM (Hardware Security Module) pozwala na przechowywanie kluczy prywatnych w izolowanym środowisku. Domyślnie włączona jest polityka blokady konta po 3 nieudanych próbach logowania.

Kontrola dostępu oparta na rolach (RBAC)

Administrator może definiować role z granularnością do poziomu pojedynczego aktywa. Dla każdej roli określa się zakres uprawnień: tylko odczyt, transfer, podpisywanie transakcji lub zarządzanie kluczami. Dzienniki audytu są zapisywane w blockchainie zewnętrznym, co uniemożliwia ich modyfikację.

Procedury zarządzania kluczami i portfelami

Portfele cyfrowe w Atefii są generowane przy użyciu deterministycznej hierarchii BIP32/BIP39 z ziarnem 256-bitowym. Fraza odzyskiwania (seed phrase) jest szyfrowana lokalnie przed wysłaniem na serwer – serwer nigdy nie przechowuje jej w postaci jawnej. Dla portfeli multisig (2 z 3, 3 z 5) wymagane są podpisy z niezależnych urządzeń.

System wspiera wymianę kluczy publicznych przez protokół Noise (pattern XX) z dodatkowym uwierzytelnieniem wizualnym (QR kod z podpisem). Transfery między portfelami są realizowane przez inteligentne kontrakty z limitem gazowym i automatycznym potwierdzeniem po 6 blokach. Dla transakcji powyżej 10 000 USD wymagana jest fizyczna autoryzacja przez klucz sprzętowy.

Tworzenie kopii zapasowych i odzyskiwanie

Kopie zapasowe są szyfrowane kluczem pochodzącym z kombinacji hasła i biometrii (Face ID / Windows Hello). Przechowywane są w rozproszonej sieci IPFS z szyfrowaniem end-to-end. Procedura odzyskiwania wymaga podania 2 z 3 fragmentów klucza (schemat Shamira) oraz weryfikacji SMS na zarejestrowany numer.

Audyt i monitorowanie w czasie rzeczywistym

Portal oferuje pulpit z wykresami przepływu aktywów, alertami o podejrzanych transakcjach i analizą ryzyka kredytowego dla stablecoinów. Każda transakcja jest skanowana przez silnik heurystyk (wykrywanie anomalii behawioralnych) i porównywana z bazą adresów sankcjonowanych (OFAC).

System logowania zdarzeń (syslog) wysyła dane do zewnętrznego SIEM (Security Information and Event Management). Możliwe jest ustawienie reguł automatycznego blokowania portfela przy próbie transferu na adres z czarnej listy. Raporty miesięczne generowane są w formacie PDF z podpisem cyfrowym PAdES.

FAQ:

Czy Atefia obsługuje portfele sprzętowe Ledger?

Tak, portal integruje się z Ledger Nano X/S przez WebUSB i protokół U2F. Wymagane jest zainstalowanie aplikacji Ethereum lub Bitcoin na urządzeniu.

Jak często zmieniane są klucze sesji?

Klucze sesyjne są rotowane co 15 minut. Po wygaśnięciu tokena JWT użytkownik musi ponownie przejść uwierzytelnianie MFA.

Jaka jest procedura odzyskania dostępu po utracie telefonu?

Należy użyć kopii zapasowej złożonej z 2 fragmentów (kod odzyskiwania + biometria). Proces trwa średnio 24 godziny i wymaga weryfikacji dokumentów.

Czy można używać jednego portfela na wielu urządzeniach?

Tak, ale każda nowa sesja wymaga autoryzacji z urządzenia głównego. Synchronizacja odbywa się przez szyfrowany kanał Diffie-Hellman.

Reviews

Krzysztof Nowak

Po przejściu na Atefię z innych platform, zauważyłem spadek liczby fałszywych alertów. Integracja z HSM dała mi poczucie, że klucze są naprawdę bezpieczne. Polecam każdemu, kto zarządza dużymi kwotami.

Anna Kowalska

Procedura odzyskiwania portfela po awarii dysku zadziałała bez zarzutu. Wsparcie techniczne pomogło w ciągu 2 godzin. Jedyny minus to konieczność fizycznego klucza dla transakcji powyżej 10k USD.

Michał Zieliński

Używam Atefii od 6 miesięcy do zarządzania NFT i tokenami. System RBAC pozwolił mi bezpiecznie udostępnić dostęp księgowemu. Raporty audytowe są zgodne z wymogami KNF.