Seguridad de los Activos

CWpro gestiona los activos digitales mediante una arquitectura de wallets de tres niveles que incluye wallets frías, templadas y calientes, e integra Módulos de Seguridad de Hardware (HSM), Computación Multipartita (MPC) y mecanismos multifirma para distribuir la autoridad de gestión de claves. Las operaciones que implican grandes cantidades de activos requieren la aprobación de múltiples roles en distintos niveles, lo que reduce los riesgos derivados de puntos únicos de fallo y protege los activos de los usuarios.

Control de Acceso

Los sistemas principales, incluidos el motor de trading, el motor de emparejamiento, los servicios de wallet, los sistemas de compensación y liquidación y los portales de operaciones, implementan una arquitectura de seguridad Zero Trust. Todos los accesos se verifican dinámicamente en función de la identidad, el estado del dispositivo y el riesgo en tiempo real, siguiendo el principio de mínimo privilegio para proteger los recursos críticos.

Protección del Sistema

Para hacer frente a la volatilidad extrema del mercado, los nuevos listados de tokens y los periodos de máxima actividad de trading, CWpro implementa capacidades de mitigación de DDoS a escala de terabits, Firewalls de Aplicaciones Web (WAF) y control inteligente del tráfico. Para reforzar aún más la resiliencia, los sistemas principales de trading y retirada utilizan una arquitectura de recuperación ante desastres activo-activo, lo que permite mantener operaciones estables incluso en condiciones extremas.

Seguridad del Código y los Contratos

CWpro adopta un enfoque de seguridad shift left, integrando pruebas estáticas de seguridad de aplicaciones (SAST), análisis de composición de software (SCA) y comprobaciones de seguridad de dependencias en los pipelines de CI/CD para identificar y corregir posibles vulnerabilidades antes del lanzamiento. Además, CWpro realiza auditorías de seguridad de terceros y monitoriza continuamente los contratos on-chain para reforzar aún más la seguridad general.

Seguridad de Endpoints y del Personal

Los endpoints críticos implicados en el trading, la compensación y liquidación, así como en las aprobaciones clave, se gestionan mediante Unified Endpoint Management (UEM), con cifrado de dispositivos, controles de acceso, detección de comportamientos anómalos y gestión remota de la seguridad. Los ejercicios periódicos contra el phishing contribuyen además a reducir el riesgo de ataques de ingeniería social.

Monitorización y Respuesta ante Incidentes

CWpro opera un Security Operations Center (SOC) 24/7 y utiliza plataformas de Security Information and Event Management (SIEM) y sistemas de inteligencia de amenazas para analizar en tiempo real los registros on-chain, del sistema, de endpoints y de acceso, y generar alertas. CWpro también mantiene procedimientos de respuesta ante incidentes para la congelación de fondos, la revocación de claves y el aislamiento de sistemas, y mejora continuamente sus capacidades de respuesta mediante ejercicios Red Team y Blue Team.