Published •Updated

Keselamatan di Nexo dan cara kami melindungi anda

By Nexo Team•4 min read

Kepercayaan dibina seiring masa, diperoleh melalui tindakan, dan dilindungi setiap hari.

Tahun 2026 menjadi tahun penting bagi evolusi ruang aset digital. Kemajuan ini membawa tanggungjawab yang lebih besar.

Peristiwa minggu ini mengingatkan kita bahawa kekuatan industri kita bukan sahaja diukur daripada sejauh mana kita telah berkembang, tetapi daripada sejauh mana kita konsisten melindungi mereka yang memberi kepercayaan kepada kita.

Bagi kami, keselamatan menjadi keutamaan tertinggi sejak hari pertama.Sejak ditubuhkan pada 2018, Nexo mengekalkan rekod keselamatan yang bersih. Rekod ini bukan satu kebetulan. Ia mencerminkan bertahun-tahun keputusan yang teliti, langkah pengamanan yang ketat, serta komitmen padu untuk melindungi pelanggan kami. 

Kini, lebih 10 juta orang memilih Nexo untuk menguruskan kekayaan digital mereka. Di sebalik angka-angka itu terdapat insan sebenar, dengan kerja keras, rancangan, dan cita-cita mereka. Kami tidak memandang remeh kepercayaan itu. Berikut ialah cara kami menterjemahkan komitmen kami kepada tindakan.

Pemantauan dan kawalan masa nyata yang canggih

Pasukan pakar keselamatan kami memantau aktiviti sepanjang masa, mengesan corak yang luar biasa dan menangani risiko berpotensi lebih awal. Kami secara proaktif mengesan, menandakan, dan menyekat alamat dompet yang mencurigakan, sambil bekerjasama rapat dengan agensi penguatkuasaan undang-undang di seluruh dunia. 

Enjin Anti-Penipuan kami beroperasi secara lalai pada akaun anda. Sebagai sebahagian daripada penyaringan pengeluaran, ia menganalisis corak transaksi secara masa nyata dan menggabungkan isyarat tingkah laku dengan kecerdasan rantaian blok. Bergantung pada risiko yang dikesan, ia memaparkan amaran atau menjeda pemindahan untuk semakan. Kami mengemas kini kaedah pengesanan kami secara berkala seiring dengan perubahan taktik penipuan.

Kawalan di hujung jari anda

  • Pengesahan Dua Faktor (2FA). Faktor kedua diperlukan pada setiap log masuk, menggunakan aplikasi pengesah, SMS, atau pengesahan e-mel. Pengesahan yang sama diperlukan semula untuk tindakan sensitif seperti pengeluaran, penyuntingan buku alamat, dan perubahan tetapan keselamatan. Aplikasi pengesah lebih kukuh berbanding SMS, yang terdedah kepada serangan pertukaran SIM, dan proses beralih hanya mengambil masa seminit dalam tetapan Keselamatan.
  • Log masuk biometrik menggunakan cap jari atau pengecaman wajah pada peranti yang disokong.
  • Penyenaraian putih alamat pengeluaran. Mengunci pengeluaran ke alamat yang disimpan dalam Buku Alamat anda dengan kelewatan Keselamatan Tambahan yang boleh dikonfigurasikan sebelum alamat yang baru ditambah boleh digunakan. 
  • Pemberitahuan masa nyata. Anda akan dimaklumkan tentang log masuk dan pengeluaran, supaya anda dapat mengesan aktiviti yang tidak dikenali.
  • Kod anti-pancing data peribadi. Setelah anda menyediakannya, ia akan sentiasa muncul dalam e-mel Nexo yang sahih. Lawati halaman ini untuk mengetahui cara menyediakannya. 
  • Channel Validator membantu anda mengesahkan sama ada laman web, akaun atau pihak yang menghubungi anda mengaku sebagai Nexo adalah benar.

Diuji secara bebas dari semasa ke semasa

Rangka kerja keselamatan berbilang lapisan kami menggabungkan langkah-langkah termaju, termasuk infrastruktur firewall yang menyeluruh, penyulitan AES 256-bit, makluman masa nyata, pengenalan biometrik, dan audit ketat oleh pihak ketiga. 

Kami juga mematuhi piawaian industri tertinggi, memegang pensijilan seperti ISO/IEC 27001, 27017, dan 27018, bersama dengan perakuan SOC 2 Type 2 dan SOC 3 Type 2 (dilengkapkan selama tiga tahun berturut-turut) serta pematuhan Cryptocurrency Security Standard Level 3. Piawaian ini menilai bagaimana kawalan beroperasi dalam satu tempoh masa, bukan pada satu saat sahaja.

Pensijilan ISO 27001 kami turut merangkumi penilaian risiko yang didokumentasikan, kawalan yang ditetapkan, dan audit dalaman yang dijalankan secara berkala. Anda boleh membaca lebih lanjut tentang pensijilan kami di halaman keselamatan kami.

Rakan kongsi penjagaan bertaraf institusi

Nexo menggabungkan satu platform yang mudah digunakan dengan rakan kongsi penjagaan bertaraf institusi. 

Aset diagihkan merentasi beberapa penjaga dan disimpan dalam gabungan storan hot dan cold di pelbagai lokasi, dilindungi oleh pengkomputeran berbilang pihak (MPC), modul keselamatan perkakasan (HSM), dan storan cold yang diagihkan secara geografi. Mengagihkan aset merentasi penyedia dan jenis storan menambah daya ketahanan sambil memastikan ia tersedia apabila anda memerlukannya.

Menyimpan aset digital merupakan bidang khusus, dan penjaga aset wujud untuk memenuhi keperluan tepat ini. Nexo bekerjasama dengan institusi terkemuka yang perniagaan terasnya adalah memegang aset digital. Itulah yang menjadikan model ini bermanfaat bagi pelanggan: aset mereka dipegang oleh pakar penjagaan aset. 

Fireblocks (Global)

Fireblocks ialah penyedia infrastruktur aset digital bertaraf institusi yang menawarkan dompet selamat, teknologi penjagaan aset, dan keupayaan pemindahan.

Bakkt (Amerika Syarikat)

Bakkt ialah platform aset digital tersenarai awam A.S., yang menyediakan infrastruktur dagangan dan penjagaan aset untuk pelanggan Nexo di A.S. Barisan produk kami di A.S. termasuk Flexible dan Fixed-term Yield, keupayaan pertukaran kami, Credit Line bersandarkan kripto, dan Wealth Club. 

Tangany (EEA)

Tangany ialah kustodian aset digital yang berpangkalan di Munich, dilesenkan di bawah MiCAR dan dikawal selia oleh BaFin, Pihak Berkuasa Penyeliaan Kewangan Persekutuan Jerman's. Ia menyediakan perkhidmatan kustodi bertaraf institusi kepada lebih 60 klien institusi, dengan lebih €3 bilion aset dalam jagaan. Untuk klien Nexo di EEA, Tangany menyediakan perkhidmatan kustodi dan pentadbiran aset kripto.

Saat untuk kekal bermaklumat

Tempoh perhatian yang meningkat dalam industri aset digital juga boleh membawa peningkatan dalam komunikasi penipuan dan percubaan penyamaran. Mesej yang mendakwa datang daripada platform yang dipercayai mungkin kelihatan meyakinkan, terutamanya apabila ia mewujudkan rasa mendesak.

Ingat bahawa Nexo tidak akan sekali-kali meminta kata laluan atau kod 2FA anda, meminta anda memberi kebenaran transaksi melalui sembang, e-mel, atau teks, atau menghantar pautan log masuk melalui SMS.

Jika anda menerima mesej yang tidak dikenali, luangkan sedikit masa untuk mengesahkan sumbernya melalui saluran rasmi kami. Pasukan Bantuan Pelanggan kami sedia membantu 24/7 sekiranya anda memerlukan bantuan.

Komitmen yang berterusan

Sepanjang lapan tahun yang lalu, Nexo dan industri aset digital secara keseluruhannya telah mencapai kemajuan yang membanggakan, menghadapi pelbagai cabaran yang menguji dan mengukuhkan daya tahan kami.

Kami terus melabur dalam infrastruktur kami, mengukuhkan sistem, perlindungan, dan protokol yang melindungi klien kami seiring dengan perkembangan teknologi.

Kepercayaan yang diberikan oleh klien kami ialah aset kami yang paling berharga. Kami berusaha untuk memperoleh dan melindunginya setiap saat, setiap hari.

Komitmen ini telah membimbing Nexo sejak 2018 dan akan terus membentuk hala tuju kami.

Kami berterima kasih atas kepercayaan dan keyakinan yang terus anda berikan kepada kami.