La seguridad no es una función que agregamos — es la base sobre la que todo lo demás está construido. Nuestra plataforma procesa $3B+ en activos digitales, y cada capa de nuestra infraestructura está diseñada con una arquitectura de confianza cero y defensa en profundidad.
Implementamos cinco capas de seguridad independientes. La defensa perimetral incluye firewall de aplicaciones web, protección DDoS, limitación de tasa y filtrado de IP. La seguridad de red utiliza aislamiento VPC, grupos de seguridad, ACL de red y subredes privadas. La seguridad de aplicación aplica autenticación de dos factores, control de acceso basado en roles, validación de entrada y encabezados de política de seguridad de contenido. La seguridad de datos aplica cifrado AES-256-GCM en reposo, TLS 1.3 en tránsito, gestión de claves MPC y protección contra replay basada en nonce. El monitoreo ejecuta detección de anomalías, respuesta automatizada a incidentes, registro de auditoría inmutable y verificaciones de salud auto-reparables.
Nuestro motor propietario Akamira analiza 1M+ indicadores de amenazas de 29 fuentes de inteligencia integradas que cubren sanciones, phishing, malware, ransomware y feeds de amenazas en tiempo real. Los modelos de aprendizaje automático proporcionan puntuación de riesgo con 60% menos falsos positivos que los promedios de la industria. Cada billetera, cada transacción y cada contraparte se evalúa en tiempo real.
Nuestra infraestructura está SOC 2 Type II Ready con listas OFAC SDN, UE, UK HMT y sanciones de la ONU actualizadas diariamente. Proporcionamos flujos completos de verificación KYC/AML, monitoreo de transacciones con reglas de alerta configurables e informes de auditoría exportables para reguladores en múltiples jurisdicciones. Para nuestra plataforma Blox Agent Pay, KYA (Know Your Agent) proporciona propósito declarado, categorización de riesgo y registros de auditoría completos para cada transacción autónoma.
Si descubre una vulnerabilidad de seguridad en cualquier sistema de Blox, por favor contáctenos inmediatamente en security@blox.global. Valoramos la divulgación responsable y trabajaremos con usted para resolver cualquier problema de manera oportuna.