Le portefeuille à 1 000 milliards de dollars : le grand plan de BitGo pour sécuriser les plus grandes fortunes en Bitcoin

Les enjeux devaient déjà paraître élevés en 2013, lorsque les plus grands portefeuilles Bitcoin protégés par le fournisseur de sécurité blockchain BitGo détenaient environ 10 millions de dollars de Cryptomonnaie.

Plus tard, en 2015, leur valeur a atteint environ 100 millions de dollars. Et, fait peut-être impensable les années précédentes, en 2017, les plus gros portefeuilles de Crypto gérés par BitGo atteignaient près d'un milliard de dollars.

En prévision de la prochaine étape, le PDG de BitGo, Mike Belshe, donnera une conférence le mois prochain à l'Université de Stanford intitulée « Sécuriser le portefeuille de mille milliards de dollars ». Dans un monde où tout est tokenisé – sans parler des fonds spéculatifs et autres institutions qui redéfinissent la notion d'investisseur en Crypto baleines –, cela ne semble plus invraisemblable.

« Maintenant, nous nous demandons vraiment ce qu'il faudra pour atteindre mille milliards de dollars ? » a déclaré Belshe à CoinDesk. « C'est peut-être un peu loin, mais nous devons commencer à y réfléchir dès maintenant ; nous devons commencer à le concevoir dès maintenant pour y parvenir. »

La conception d'un système comme celui-ci implique un mélange complexe de matériel et de logiciels, de politiques et de procédures, sans parler du respect des exigences réglementaires vérifiées en externe (BitGo a récemment reçu l'approbation aux États-Unis pouragir en tant que dépositaire qualifiépour les actifs numériques pour le compte d'investisseurs institutionnels).

Cependant, comme l'a expliqué un consultant en sécurité à l'équipe de Belshe, construire un coffre-fort sécurisé pour une somme d'argent aussi importante se résume essentiellement à deux choses : les enfants et les doigts.

KEEP la clé privée cryptographique contrôlant un portefeuille Bitcoin en stockage à froid, c'est-à-dire sur un morceau de papier ou un périphérique déconnecté d'Internet et enfermé dans un coffre-fort, est une chose. Mais si un individu malveillant entre dans votre bureau et est prêt à vous couper un doigt ou à pointer une arme sur la tempe de votre enfant, que ferez-vous ? Évidemment, un accès QUICK et facile à ces actifs signifie que la sécurité sera compromise.

L'astuce consiste à marier la Technologies avec les processus et les contrôles de telle sorte qu'il soit difficile de retirer l'argent - ou du moins de telle sorte que le déplacement de la grande majorité des actifs implique de nombreuses personnes indépendantes et distinctes dont les signatures clés sont toutes requises, a déclaré Belshe.

Il a ajouté :

Certains experts en Technologies disent : "On peut vous sortir de la zone de stockage en 10 minutes." Je suis désolé, mais si vous pouvez sortir un milliard de dollars de la zone de stockage en 10 minutes, cela signifie que vous pouvez menacer quelqu'un."

Beaucoup d'argent

En prenant du recul, devenir un dépositaire qualifié a pris des années à Belshe et a vu BitGo se rapprocheracquisition du dépositaire qualifié Kingdom Trust, avant de se lancer seul dans la création de BitGo Trust.

Avec l'ajout d'une fonction de fiducie réglementée, BitGo, qui gère actuellement environ 15 milliards de dollars de transactions Crypto mensuelles, prend sans doute une longueur d'avance dans la course à la sécurisation des actifs numériques pour les institutions. Parmi ses concurrents figurent le Maker de matériel informatique Ledger, la banque dépositaire américaine traditionnelle Northern Trust et la start-up blockchain itBit.

Mais Belshe considère l'évolution inévitable vers les actifs numériques comme une vague montante qui profitera à tous les acteurs du secteur. Il a également admis que les clients recherchent avant tout des dépositaires disposant d'un bilan conséquent, ce qui fait défaut à BitGo aujourd'hui.

« J'aimerais que les grands acteurs interviennent et garantissent la sécurité de leurs actifs numériques. Ce serait formidable pour nous tous », a-t-il déclaré.

Depuis la crise de 2008, l'accent a été mis sur la diversification des dispositifs de conservation, encouragée par la Securities and Exchange Commission (SEC) des États-Unis. Aujourd'hui, les fonds spéculatifs font souvent appel à 15 à 20 dépositaires, chacun ne détenant que 5 % de leur capital, afin de limiter leur exposition, a noté Belshe.

Il a déclaré que BitGo avait été en pourparlers avec de nombreux fonds spéculatifs et avait découvert qu'il y en avait « littéralement des dizaines » qui étaient T d'utiliser son service de confiance.

Plus précisément, pour atteindre la parité avec les fournisseurs de services de garde qualifiés et reconnus, il faut obtenir une certification tierce des politiques et procédures, ou SOC (contrôles système et organisationnels). BitGo a désormais obtenu les certifications SOC I et II, dont l'audit a été réalisé par Deloitte.

C'est une mesure que peu, voire aucune, d'autres sociétés de Crypto n'ont prise, a déclaré Belshe, et elle englobe un large éventail d'éventualités.

« Vous pouvez avoir le logiciel et le matériel les plus sécurisés au monde. Mais au sein de votre entreprise, quelle est la Juridique de sécurité ? Que se passe-t-il en cas de panne de votre centre de données ? », a-t-il déclaré. « Nous avons des Juridique, des procédures et des plans pour tout cela, qui ont été testés et sont en place. »

Réclamations d'assurance

Après l'annonce du dépositaire qualifié de BitGo, la prochaine étape importante de la startup sera le lancement d'un produit d'assurance Crypto d'ici quelques mois. Ce type d'assurance couvre généralement les investisseurs contre des risques tels que le vol.

BitGo ne souscrirait T les polices d'assurance, mais proposerait le produit en marque blanche auprès d'un assureur reconnu. Belshe souhaite bien faire les choses et a acquis une connaissance approfondie du sujet au fil du temps. Cette expérience le rend circonspect chaque fois qu'il entend parler de ce sujet. assurance Cryptoofferts sur le marché.

« Les demandes d'indemnisation sont nombreuses et souvent sans réelle valeur », a déclaré Belshe (le terme « demandes » désigne des déclarations d'assurance, et non des demandes de paiement auprès d'un assureur). « Si vous envisagez une assurance, ou si vous êtes un assureur qui se dit assuré, demandez-lui de vous indiquer précisément les limites de couverture. »

Cela peut demander un peu de recherche. S'il est difficile de différencier le stockage à froid de BitGo de celui d'un autre, il est tout aussi difficile de distinguer une réclamation d'assurance tous risques d'une autre, a déclaré Belshe. Il s'agit souvent de petites polices d'assurance de 10 millions de dollars ou moins qui ne couvrent même pas le vol.

Les questions qui nécessitent généralement une réponse sont : Qui est le souscripteur ? Quels cas sont couverts ? Qu'en est-il du vol interne ?exécutifVol d'initié ? Quels sont les plafonds et les franchises ? Pouvez-vous couvrir vos franchises ?

Belshe a reconnu que les souscripteurs sont là pour fournir un service et ne veulent T être utilisés à des fins de marketing, mais en fin de compte, une transparence totale doit être mise à la disposition des clients.

Quelqu'un qui propose un excellent programme d'assurance trouverait un moyen d'obtenir le « feu vert ferme » de quiconque souhaite l'examiner, même s'il devait le faire en vertu d'un accord de non-divulgation (NDA), a déclaré Belshe, concluant :

« S'ils ne veulent pas vous en parler, c'est un signal d'alarme. Je vous garantis que si c'est Secret, il y a une raison pour laquelle c'est Secret. »

Correction : la version originale de cet article indiquait que les entreprises attendaient la fin d'une période d'examen de 30 jours pour recourir aux services d'un dépositaire qualifié. Cette période d'examen était terminée.

Image de BitGo au consensus des archives de CoinDesk