💬 Внутри быстрорастущей крипто-кастодии IBM Play

Внутри быстрорастущей крипто-кастодии IBM Play

IBM, которая изначально была одним из крупнейших сторонников разрешенных блокчейнов, теперь тщательно позиционирует свою аппаратную безопасность и возможности облачных вычислений для безопасного хранения криптовалют и цифровых активов.

С гораздо меньшей помпой, которая сопровождала ее эксперименты с корпоративным блокчейном, инфраструктура управления криптографическими ключами IBM становится дополнительной технологией для растущего списка фирм по хранению криптовалюты, таких как Hex Trust, Protego Trust, Custodigit, Unbound, Onchain Custodian и большинство недавно швейцарская депозитарная компания Metaco.

Это важно, поскольку IBM работает со многими банками и крупными финансовыми учреждениями, почти все из которых осознали концепцию криптоактивов и в настоящее время ищут подходящие и безопасные способы обращения с ними.

IBM была публично связана с хранением криптовалюты в 2020 году через Promontory Financial, консалтинговую фирму, полностью принадлежащую Big Blue, которая принимала активное участие в разработке устава депозитарного учреждения специального назначения (SPDI) Вайоминга. Promontory также участвовала в национальной хартии, предоставленной кастодиальной компании Anchorage Digital.

Но еще в 2016 году, примерно в то время, когда 110-летний компьютерный гигант погружался в корпоративный блокчейн, глава IBM по инфраструктуре цифровых активов Питер ДеМео начал внимательно изучать эту технологию. Действительно, обширный набег IBM на корпоративный блокчейн стал для ДеМео полезным опытом. Он говорит, что хочет быть осторожным, чтобы не повторить тот же уровень ожиданий, который был связан с ним.

«IBM, безусловно, может предложить депозитарный стек и сделать «IBM хранителем», — сказал ДеМео в интервью CoinDesk. «Но чтобы сделать это правильно, действительно требуется организационная приверженность. И я видел, что произошло с блокчейном. По сути, мы начали рано и добились больших прибылей и убытков. Несмотря на успехи разрешенных блокчейнов, они не приносят больших доходов».

Вместо того, чтобы конкурировать с существующими компаниями по хранению криптовалюты, партнерство является более естественным следующим шагом для IBM, добавил ДеМео. «По сути, мы собираемся стать нулевым уровнем для технологии блокчейна, чтобы другие могли ее использовать, и мы предоставляем набор инструментов для этого».

Институциональный комфорт

В настоящее время IBM поставляет во многие банки мира аппаратные модули безопасности (HSM) — физические вычислительные среды для защиты ключей и шифрования различных функций, которые могут выйти из строя при несанкционированном вмешательстве.

Но фраза «аппаратное обеспечение мертво» в последнее время набирает обороты, особенно в сообществе разработчиков криптовалют и Web 3, — сказал в интервью Адриан Треккани, основатель и генеральный директор Metaco. По его словам, теперь все дело в классных и чрезвычайно практичных вещах, которые вы можете делать с помощью программного обеспечения, таких как разделение ключей на фрагменты и их защита без использования оборудования.

Однако проблемы возникают, когда речь заходит о политиках управления и процессах авторизации, связанных с доступом к криптографическим ключам, которые часто выполняются на обычном сервере, по словам Треккани.

"Слабым звеном вашей системы становится эта часть процесса авторизации до того, как вы получите доступ к ключам, и это одна из проблем, с которыми такие компании, как мы, сталкиваются ежедневно", – сказал Треккани.

Он добавил, что крупным институциональным игрокам, входящим в криптографию, нужны вычисления банковского уровня, где операционная система специального назначения на адаптированном аппаратном обеспечении безопасности обрабатывает и подтверждает целостность всего: развертывание кода, выполнение, обслуживание, аудит и т. д.

«IBM вложила средства в так называемые «конфиденциальные вычисления» очень рано и сделала это как для своих локальных мейнфреймов Linux One, которые используют почти все банки в мире, так и для своих облачных возможностей, — сказал Теккани.

С точки зрения поставщика услуг по хранению криптовалюты, ориентированного на учреждение, работа с такой легендарной компанией, как IBM, была «очень полезной», — сказал Кэлвин Шен, руководитель отдела развития бизнеса в гонконгской Hex Trust, первой криптовалютной компании. депозитарная фирма начнет сотрудничество с IBM еще в 2019 году.

"Hex Trust был относительно новым для некоторых из этих крупных банков, которые, возможно, просто рассматривали нас как стартап, – сказал Шен в интервью. «Но когда они проводили комплексную проверку, мы говорили: «Эй, ребята, мы строим на нашей единой платформе IBM Linux», и это успокаивало эти учреждения».

Головная боль рабочего процесса

В наши дни банки и финансовые учреждения также привлекают умные методы обеспечения безопасности, такие как многосторонние вычисления, когда закрытые ключи разделяются и хранятся в разных местах. Тем не менее, те же самые учреждения должны быть в состоянии продемонстрировать, что они полностью контролируют свои активы в любое время.

На самом деле это проблема рабочего процесса, о которой большинство компаний, занимающихся хранением криптовалюты, на самом деле не задумывались, – сказал ДеМео из IBM. Необходимо управлять политикой в ​​отношении того, что могут делать администраторы, тем самым предотвращая возможность внутреннего сговора — например, изменение правил, касающихся пороговых значений цифровой подписи. Еще одним компонентом является «безопасная сборка», что означает устранение бэкдор-атак при добавлении программного обеспечения.

«У нас есть техническая среда, в которой вы можете развернуть свой стек, написать его, а мы позаботимся обо всем остальном, — сказал ДеМео. «У нас также есть способ поместить материал в ту среду, где он полностью подтвержден. И последнее, но не менее важное: когда дело доходит до управления ключами, мы говорим о том, что ключи зашифрованы на 100 % и никогда не будут доступны в Интернете — выдающееся холодное хранилище мирового класса».

Дополнительный риск, на который обращает внимание IBM, — это все более распространенная возможность приобретения технологического партнера учреждения по хранению, как это было в случае с Unbound, BitGo, Curv, ShardX и GK8. Это может создать головную боль при переносе высокочувствительных функций цифровых активов в другое место.

"Если вы представляете банк и ставите свои деньги на кого-то из этих парней, значит, у вас проблема с переносом исходных данных, потому что вам нужно сделать что-то еще", – сказал ДеМео. «Мы создаем возможность выполнять внецепочную миграцию семян, чтобы сохранить семена и не создавать новые».

Не бинарный выбор

Споры о том, какие аппаратные модули безопасности, мультиподпись или многосторонние вычисления (MPC) являются наиболее подходящей технологией безопасности, раздвигают границы, когда речь идет о современном хранении криптовалюты.

«Выбор HSM или MPC не обязательно должен быть бинарным, — говорит Шен из Hex Trust. «Следующая большая вещь — MPC на HSM. Это грядет, и люди наверняка знают об этом гибриде».

Треккани повторил это, указав, что некоторые клиенты Metaco хотят использовать MPC для своих горячих кошельков и HSM для холодного хранения, часто в сочетании, и это стимулирует исследования в этой пересекающейся области.

"Качества MPC элегантно дополняются качествами оборудования, если вы можете встроить одно в другое", – сказал Треккани. «Я не хочу много говорить об этом, потому что сегодня официально этой технологии не существует, но я думаю, что следующим шагом будет MPC в HSM».

Выход на биржевой рынок

Основным рынком IBM для ее набора цифровых активов остаются банки, которые уже используют ее мейнфреймы LinuxOne и могут развернуть стек цифровых активов, который подключается к их основной банковской системе без необходимости в какой-либо дополнительной инфраструктуре.

Криптовалютным биржам пока еще предстоит убедиться в преимуществах использования технологий IBM, несмотря на ущерб репутации и существенные убытки, которые могут возникнуть в результате атак по сговору и внутренних операций, которые периодически происходят в криптовалюте.

Хотя сейчас он добился значительных успехов в привлечении банков и крупных финтех-фирм, стремящихся исследовать цифровые активы, ДеМео озадачивает тот факт, что IBM не смогла добиться какой-либо поддержки на более авторитетных криптовалютных биржах.

В конце концов, стоимость мейнфрейма IBM — это капля в море для такой фирмы, как Binance, — сказал ДеМео, — и когда вы «чистите луковицу», у большинства криптобирж мало средств контроля, чтобы остановить мошенник, главный технический директор, исчез со всеми средствами.

"Лично я этого не понимаю", — сказал ДеМео. «Инвестируйте в эту технологию, и вероятность того, что вы столкнетесь с этим типом атаки, значительно снизится».