Published •Updated

Bezpieczeństwo w Nexo i jak Cię chronimy

By Nexo Team•4 min read

Zaufanie buduje się z czasem, zdobywa działaniem i chroni każdego dnia.

Rok 2026 jest przełomowy dla rozwoju sektora aktywów cyfrowych. Wraz z tym postępem rośnie odpowiedzialność.

Wydarzenia tego tygodnia przypominają nam, że siłę naszej branży mierzy się nie tylko tym, jak daleko zaszliśmy, ale też tym, jak konsekwentnie chronimy osoby, które nam zaufały.

Dla nas bezpieczeństwo od pierwszego dnia stanowi najwyższy priorytet.  Od powstania w 2018 roku Nexo utrzymuje nieskazitelną historię bezpieczeństwa. To nie przypadek. Odzwierciedla lata przemyślanych decyzji, rygorystycznych zabezpieczeń i niesłabnącego zaangażowania w ochronę naszych klientów. 

Dziś ponad 10 milionów osób wybrało Nexo do zarządzania swoim cyfrowym majątkiem. Za tymi liczbami stoją prawdziwi ludzie, ich ciężka praca, plany i ambicje. Nie bierzemy tego zaufania za pewnik. Oto jak realizujemy nasze zobowiązanie w praktyce.

Zaawansowane monitorowanie i mechanizmy kontroli w czasie rzeczywistym

Nasze zespoły ekspertów ds. bezpieczeństwa monitorują aktywność przez całą dobę, wykrywając nietypowe wzorce i eliminując potencjalne ryzyka na wczesnym etapie. Proaktywnie śledzimy, oznaczamy i blokujemy podejrzane adresy portfeli, ściśle współpracując przy tym z organami ścigania na całym świecie. 

Nasz Anti-Scam Engine działa domyślnie na Twoim koncie. W ramach weryfikacji wypłat analizuje wzorce transakcji w czasie rzeczywistym i łączy sygnały behawioralne z analizą blockchain. W zależności od wykrytego ryzyka wyświetla ostrzeżenie lub wstrzymuje przelew do weryfikacji. Regularnie aktualizujemy nasze metody wykrywania w miarę zmian taktyk scamowych.

Kontrola na wyciągnięcie ręki

  • Uwierzytelnianie dwuskładnikowe (2FA). Przy każdym logowaniu wymagany jest drugi czynnik — aplikacja uwierzytelniająca, SMS lub weryfikacja e-mail. Ta sama weryfikacja jest wymagana ponownie przy wrażliwych działaniach, takich jak wypłaty, edycja spisu adresów czy zmiana ustawień bezpieczeństwa. Aplikacje uwierzytelniające są bezpieczniejsze niż SMS-y, które są podatne na ataki SIM swap, a przełączenie na nie zajmuje minutę w ustawieniach bezpieczeństwa.
  • Logowanie biometryczne za pomocą odcisku palca lub rozpoznawania twarzy na obsługiwanych urządzeniach.
  • Biała lista adresów wypłat. Blokuje wypłaty na adresy zapisane w Twoim spisie adresów z konfigurowalnym opóźnieniem Extra Security, zanim nowo dodany adres będzie można wykorzystać. 
  • Powiadomienia w czasie rzeczywistym. Otrzymujesz alerty o logowaniach i wypłatach, dzięki czemu możesz wychwycić nierozpoznaną aktywność.
  • Osobisty kod antyphishingowy. Po jego skonfigurowaniu będzie się on zawsze pojawiał w autentycznych wiadomościach e-mail od Nexo. Odwiedź tę stronę, aby dowiedzieć się, jak go skonfigurować. 
  • Narzędzie Channel Validator pomaga potwierdzić, czy strona internetowa, konto lub kontakt podający się za Nexo są prawdziwe.

Niezależnie testowane na przestrzeni czasu

Nasz wielowarstwowy system bezpieczeństwa integruje zaawansowane środki ochrony, w tym rozbudowaną infrastrukturę firewall, szyfrowanie AES 256-bit, alerty w czasie rzeczywistym, identyfikację biometryczną oraz rygorystyczne audyty przeprowadzane przez niezależne podmioty. 

Przestrzegamy też najwyższych standardów branżowych, posiadając certyfikaty takie jak ISO/IEC 27001, 27017 i 27018, a także atesty SOC 2 Type 2 i SOC 3 Type 2 (uzyskiwane trzy lata z rzędu) oraz zgodność ze standardem Cryptocurrency Security Standard Level 3. Standardy te oceniają sposób działania mechanizmów kontroli na przestrzeni czasu, a nie w pojedynczym momencie.

Nasz certyfikat ISO 27001 obejmuje także udokumentowaną ocenę ryzyka, określone mechanizmy kontroli oraz regularne audyty wewnętrzne. Więcej o naszych certyfikatach przeczytasz na naszej stronie poświęconej bezpieczeństwu.

Partnerzy powierniczy na poziomie instytucjonalnym

Nexo łączy jedną, łatwą w obsłudze platformę z partnerami powierniczymi na poziomie instytucjonalnym. 

Aktywa są rozproszone wśród kilku powierników i przechowywane w mieszanym modelu hot i cold storage w wielu lokalizacjach, chronione przez multi-party computation (MPC), sprzętowe moduły bezpieczeństwa (HSM) oraz geograficznie rozproszone przechowywanie offline. Rozproszenie aktywów między dostawcami i rodzajami przechowywania zwiększa odporność systemu, jednocześnie zapewniając ich dostępność, gdy ich potrzebujesz.

Przechowywanie aktywów cyfrowych to wyspecjalizowana dziedzina, a powiernicy istnieją właśnie po to, by sprostać temu zadaniu. Nexo współpracuje z czołowymi instytucjami, których podstawową działalnością jest przechowywanie aktywów cyfrowych. Właśnie to sprawia, że ten model jest korzystny dla klientów: ich aktywa są przechowywane przez specjalistów w zakresie powiernictwa. 

Fireblocks (globalnie)

Fireblocks to dostawca instytucjonalnej infrastruktury dla aktywów cyfrowych, oferujący bezpieczny portfel, technologię powierniczą oraz możliwości przelewów.

Bakkt (Stany Zjednoczone)

Bakkt to notowana na giełdzie amerykańska platforma aktywów cyfrowych, zapewniająca infrastrukturę handlową i powiernictwo dla amerykańskich klientów Nexo. Nasza oferta dla USA obejmuje Flexible i Fixed-term Yield, nasze możliwości giełdowe, Crypto-backed Credit Lines oraz Wealth Club. 

Tangany (EOG)

Tangany to depozytariusz aktywów cyfrowych z siedzibą w Monachium, posiadający licencję MiCAR i nadzorowany przez BaFin, niemiecki federalny urząd nadzoru finansowego. Zapewnia instytucjonalny poziom przechowywania dla ponad 60 klientów instytucjonalnych, z aktywami o wartości przekraczającej 3 miliardy €. Dla klientów Nexo z EOG Tangany zapewnia przechowywanie aktywów kryptowalutowych i administrowanie nimi.

Bądź na bieżąco

Okresy wzmożonej uwagi w branży aktywów cyfrowych mogą też wiązać się ze wzrostem liczby fałszywych wiadomości i prób podszywania się. Wiadomość rzekomo pochodząca z zaufanej platformy może wydawać się wiarygodna, zwłaszcza gdy wywołuje poczucie pilności.

Pamiętaj, że Nexo nigdy nie poprosi Cię o hasło ani kod 2FA, nie poprosi o autoryzację transakcji przez czat, e-mail czy wiadomość tekstową, ani nie wyśle Ci linku do logowania przez SMS.

Jeśli otrzymasz nieznaną wiadomość, poświęć chwilę, by zweryfikować jej źródło za pomocą naszych oficjalnych kanałów. Nasz zespół obsługi klienta jest dostępny 24/7, jeśli potrzebujesz pomocy.

Nieustanne zaangażowanie

W ciągu ostatnich ośmiu lat Nexo i cała branża aktywów cyfrowych poczyniły ogromne postępy, mierząc się z wyzwaniami, które wystawiły naszą odporność na próbę i jeszcze ją wzmocniły.

Nieustannie inwestujemy w naszą infrastrukturę, wzmacniając systemy, zabezpieczenia i protokoły, które chronią naszych klientów w miarę rozwoju technologii.

Zaufanie, jakim obdarzają nas nasi klienci, to nasze najcenniejsze aktywo. Pracujemy, by zdobywać je i chronić każdej sekundy każdego dnia.

To zaangażowanie przyświeca Nexo od 2018 roku i nadal będzie kształtować nasze kolejne kroki.

Dziękujemy za zaufanie i wiarę, jakimi nas nieustannie obdarzasz.