Всередині швидкозростаючої Крипто Custody Play від IBM

IBM, спочатку ONE із найбільших прихильників дозволених блокчейнів, тепер ретельно позиціонує свої апаратні засоби безпеки та можливості хмарних обчислень навколо безпечного зберігання криптовалют і цифрових активів.

Зі значно меншою помпою, яка супроводжувала її корпоративні експерименти з блокчейном, інфраструктура керування криптографічними ключами IBM стає додатковою Технології для зростаючого списку фірм, що займаються зберіганням Крипто, таких як Hex Trust, Protego Trust, Propine, Unbound, Onchain Custodian і нещодавно Швейцарська депозитарна фірма Metaco.

Це важливо, оскільки IBM співпрацює з багатьма банками та великими фінансовими установами, майже всі з яких прокинулися до концепції Крипто і зараз шукають відповідні та безпечні способи поводження з ними.

У 2020 році IBM була публічно пов’язана з охороною Крипто через Promontory Financial, консалтингову фірму, що повністю належить Big Blue, яка брала активну участь у Статут спеціальної депозитарної установи штату Вайомінг (SPDI).. Промонторі також брав участь у національний статут, наданий опікунської фірмі Anchorage Digital.

Але це було в 2016 році, приблизно в той час, коли 110-річний обчислювальний гігант занурювався в корпоративний блокчейн, що керівник інфраструктури цифрових активів IBM Пітер ДеМео почав уважно вивчати цю Технології. Дійсно, масштабний набіг IBM на корпоративний блокчейн став для ДеМео корисним досвідом, який каже, що хоче бути обережним, щоб не повторити той самий рівень очікувань, який прийшов із ним.

«IBM, безсумнівно, може запропонувати стек для зберігання і зробити «IBM, зберігач», — сказав ДеМео в інтерв’ю CoinDesk. "Але щоб зробити це правильно, справді потрібна організаційна відданість. І я бачив, що сталося з блокчейном. Хоча дозволені блокчейни досягають успіху, вони не приносять великих грошей".

Замість того, щоб конкурувати з існуючими фірмами з зберігання Крипто , партнерство є більш природним наступним кроком для IBM, додав ДеМео. «По суті, ми будемо нульовим рівнем технології блокчейну, щоб інші могли будувати її поверх, і ми надаємо набір інструментів для цього».

Інституційний комфорт

Наразі IBM постачає багатьом банкам світу апаратні модулі безпеки (HSM) – фізичні обчислювальні середовища для захисту ключів і шифрування різних функцій, які можуть стати непрацездатними під час втручання.

Але «апаратне забезпечення мертве» — це розповідь, яка останнім часом набула значного оберту, особливо серед спільноти розробників Криптовалюта та Web 3, — сказав в інтерв’ю Адрієн Треккані, засновник і генеральний директор Metaco. За його словами, тепер уся справа в крутих і надзвичайно практичних речах, які можна робити за допомогою програмного забезпечення, наприклад, розділяти ключі на фрагменти та захищати їх без використання апаратного забезпечення.

Однак, за словами Треккані, виникають проблеми, коли мова йде про політику управління та процеси авторизації щодо доступу до криптографічних ключів, які часто виконуються на звичайному сервері.

«Слабким місцем вашої системи стає ця частина процесу авторизації перед тим, як ви отримаєте доступ до ключів, і це ONE з проблем, з якою компанії, подібні до нас, стикаються щодня», — сказав Треккані.

Він додав, що великі інституційні гравці, які входять у Крипто , хочуть обчислень банківського рівня, де спеціальна операційна система на адаптованому апаратному забезпеченні безпеки обробляє та засвідчує цілісність усього: розгортання коду, виконання, обслуговування, аудит ETC.

«IBM інвестувала в ці так звані конфіденційні обчислення дуже рано, і зробила це як для своїх локальних мейнфреймів Linux ONE , які використовує майже кожен банк у світі, так і для їхніх хмарних можливостей», — сказав Теккані.

З точки зору орієнтованого на інституцію провайдера зберігання Крипто , співпраця з такою відомою компанією, як IBM, була «надзвичайно корисною», — сказав Келвін Шен, керівник відділу розвитку бізнесу Hex Trust із Гонконгу, першої фірми зберігання Крипто , яка почала співпрацювати з IBM ще в 2019 році.

«Hex Trust був відносно новим для деяких із цих великих банків, які, можливо, сприймали нас як стартап», — сказав Шен в інтерв’ю. «Але коли вони проводили належну перевірку, ми казали: «Гей, хлопці, ми будуємо на нашій платформі IBM Linux ONE », і це змушує ці установи почуватися комфортно».

Головний біль робочого процесу

У наші дні банки та фінансові установи також приваблюють розумні методи безпеки, такі як багатосторонні обчислення, за допомогою яких приватні ключі розділяються та зберігаються в різних місцях. Тим не менш, ті самі установи повинні мати можливість продемонструвати, що вони мають повний контроль над своїми активами в будь-який час.

Це справді проблема робочого процесу, над якою більшість фірм, що займаються зберіганням Крипто , T замислювалися, сказав ДеМео з IBM. Існує потреба в керуванні Політика щодо того, що можуть робити адміністратори, таким чином запобігаючи можливості внутрішньої змови – наприклад, змінюючи правила щодо порогових значень цифрового підпису. Іншим компонентом є «безпечна збірка», що означає усунення бекдор-атак під час додавання програмного забезпечення.

«У нас є технічне середовище, де ви можете розгорнути свій стек, де ви його пишете, а ми подбаємо про все інше», — сказав ДеМео. "У нас також є спосіб розміщувати речі в цьому середовищі, де вони повністю підтверджені. І останнє, але не менш важливе: коли справа доходить до керування ключами, ми говоримо про те, щоб ключі були зашифровані 100% часу та ніколи не були доступні в Інтернеті – видатне холодне сховище світового класу".

Додатковим ризиком, на який бореться IBM, є дедалі поширеніша можливість придбання технічного партнера установи, як це було у випадку з Unbound, BitGo, Крива, ShardX і GK8. Це може створити головний біль у зв’язку з перенесенням функцій високочутливих цифрових активів в інше місце.

«Якщо ви банк і ставите свій долар на будь-кого з цих хлопців, у вас виникне проблема з початковою міграцією, тому що вам доведеться робити щось інше», — сказав ДеМео. «Ми створюємо можливість здійснювати позаланцюгову міграцію насіння, щоб зберегти насіння, а не створювати ONE».

Не бінарний вибір

Дебати щодо того, чи пропонують апаратні модулі безпеки, мультипідписи чи багатосторонні обчислення (MPC) найбільш прийнятну Технології безпеки, розсуває межі, коли справа доходить до найсучаснішого зберігання Крипто .

«HSM проти MPC T обов’язково має бути двійковим вибором», — сказав Шен із Hex Trust. "Наступною великою річчю є MPC на HSM. Це наближається, і люди, звичайно, знають про цей гібрид".

Треккані повторив це, зазначивши, що деякі клієнти Metaco хочуть використовувати MPC для своїх HOT гаманців і HSM для холодного зберігання, часто в поєднанні, і це стимулює дослідження в цій перекриваючій області.

«Якості MPC елегантно доповнюються якостями апаратного забезпечення, якщо ви можете вставити ONE в інше», — сказав Треккані. «Я T хочу говорити про це занадто багато, тому що ця Технології офіційно T існує сьогодні, але я думаю, що наступним кроком буде MPC у HSM».

Проникнення на обмінний ринок

Основним ринком IBM для свого набору цифрових активів залишаються банки, які вже використовують її мейнфрейми LinuxOne і які можуть розгорнути стек цифрових активів, який підключається до їх CORE банківської системи без потреби в будь-якій додатковій інфраструктурі.

Поки що Криптовалюта біржі ще не переконалися в перевагах використання Технології IBM, незважаючи на репутаційну шкоду та значні збитки, які можуть виникнути в результаті таємних атак і внутрішні завдання, які періодично відбуваються в Крипто.

Хоча зараз він досягає значного успіху, залучаючи банки та великі фінтех-компанії, які прагнуть досліджувати цифрові активи, для ДеМео дивно, що IBM не змогла створити жодної тяги з більш відомими Крипто .

Зрештою, вартість мейнфрейму IBM — це крапля в гору для такої фірми, як Binance, сказав ДеМео, і якщо «почистити цибулю», більшість Крипто бірж не мають жодних засобів контролю, щоб зупинити шахрая, головного Технології директора, який зник з усіма коштами.

«Особисто я цього T розумію», — сказав ДеМео. «Інвестуйте в цю Технології , і ймовірність того, що ви зазнаєте такого типу атаки, значно зменшиться».

ОНОВЛЕННЯ (28 лютого, 15:28 UTC): Змінює список клієнтів депозитарного зберігання IBM.