Нове Крипто Vault, кероване iPhone, обіцяє безпеку «банківського рівня».

Trustology, заснована технологами, які раніше працювали в таких банках, як BNY Mellon, RBS і Barclays, запустила Крипто сховище, кероване iPhone, яке, як стверджує, є достатньо безпечним для фінансових установ.

Перша версія TrustVault, оголошена в середу, доступна для завантаження в Apple UK App Store, і спочатку її можна використовувати для зберігання ефіру, Криптовалюта, яка є рідною для публічного блокчейну Ethereum . Bitcoin і токени ERC-20, які працюють на основі Ethereum , Соціальні мережі незабаром після цього.

Наприкінці минулого року Trustology завершила початковий раунд на суму 8 мільйонів доларів під керівництвом студії дизайну Ethereum ConsenSys і Two Sigma Ventures, підрозділу венчурного капіталу орієнтованого на технології хедж-фонду Two Sigma Investments.

На перший погляд, TrustVault може виглядати як черговий телефонний додаток для Крипто гаманця. Але багато чого відбувається за екраном: розумна комбінація апаратних модулів безпеки (HSM), керованих Trustology, із процесами перевірки, розподіленими між окремими особами в захищених центрах обробки даних.

Розповідаючи про це, Алекс Батлін, засновник і генеральний директор Trustology, сказав CoinDesk:

"Це забезпечує легкість мобільного телефону, але насправді ми завжди говоримо про обліковий запис TrustVault. Якщо ви згадуєте телефон, люди думають, що це просто програма для телефону. Але це BIT на те, що мій банківський рахунок є просто програмою для мобільного банку. Це LOOKS як проста програма, але справжня сила в службі, що стоїть за нею".

Справді, як і банк, Trustology заздалегідь ідентифікує своїх клієнтів, і якщо телефон буде втрачено, обліковий запис можна відновити в компанії, оскільки закриті ключі до Крипто не зберігаються на пристрої.

Проте участь людей у ​​певних частинах процесу налаштування T означає, що це типове рішення для холодного зберігання, яке може зайняти до 48 годин, щоб вивести активи, сказав Батлін.

Щойно користувач зареєстрований, TrustVault майже повністю автоматизований і переміщення коштів займає частку секунди, сказав він, додавши,

"Проблема зі сценарієм людини полягає в тому, що ви повністю зменшуєте кібератаку, але тепер ви збільшуєте фізичну атаку. Тому що врешті-решт людина - це просто дуже повільне мережеве з'єднання".

HODL телефон

Останнім часом на ринок з’явилося безліч блокчейн-телефонів, наприклад Samsung Galaxy S10 або EXODUS 1 від HTC і Finney від Sirin Labs – і всі вони пропонують певний спосіб зберігання ключів.

Наприклад, S10 від Samsung рекламує те, що він називає «Samsung Knox оборонного рівня», а також пам’ять із апаратним забезпеченням тощо. Але ONE підозрювати, що метою Samsung є зрештою можливість підключення до Samsung Pay у майбутньому.

Наразі TrustVault сумісний лише з iPhone, оскільки історично це єдиний телефон із достатньо безпечним анклавом для такого типу служби зберігання, сказав Батлін.

Однак, за його словами, незабаром з’явиться сумісність з Android у вигляді нещодавно випущеного телефону Google Pixel 3.

"Він має так званий чіп Titan M, який є дуже безпечним, безпечнішим, ніж iPhone. Тож ми будемо працювати над версією Android, але вона T буде для кожного пристрою; вона буде лише для більш безпечних", – сказав Батлін.

Гайки і болти

Трастологія намагалася вкласти все в апаратне забезпечення. «Ми взяли випробувані HSM, які банки використовували для мережі SWIFT і багатьох інших дуже безпечних систем, але ми налаштували мікропрограму», — сказав Батлін.

Під час запуску програми в анклаві iPhone створюється криптографічний приватний ключ, після чого виконується процес «знай свого клієнта» (KYC), який пов’язує невитягуваний ключ з ідентифікацією користувача. Зверніть увагу, що це не той самий ключ, який безпосередньо контролює кошти користувача.

Наступним кроком є ​​створення облікового запису ключа в TrustVault, Request , який підписується особистим телефонним ключем. Після цього всередині HSM створюється приватний ключ і «файл Політика », який пов’язує ключ у телефоні з ONE у HSM.

З цього моменту публічна адреса користувача стає еквівалентом банківського рахунку, сказав Батлін.

"Щоб перемістити гроші, ви повинні мати можливість підписати транзакцію ключем у своєму телефоні та надіслати її нам. Потім ми завантажуємо відповідний файл Політика , і лише якщо цей ключ зіставляється з ключем у HSM, ми повторно підписуємо цю транзакцію справжнім ключем у HSM".

На додаток до мінімально життєздатного продукту (MVP), який запускається сьогодні, TrustVault також пропонується фінансовим установам як білий сервіс, який вони можуть надавати своїм клієнтам. Батлін сказав, що є попит з боку банків вищого та середнього рівня.

За його словами, у майбутньому буде цілий ряд бізнес-моделей (MVP, який першим буде прийнятий, має просту фіксовану підписку в розмірі 4,99 фунтів стерлінгів на місяць), частково залежачи від страхування, яке Trustology знаходиться в процесі організації, сказав він.

Джозеф Лубін, засновник ConsenSys, описав Trustology у своїй заяві як «безпеку промислового рівня, але доступну для всіх» і додав,

«Коли справа доходить до Крипто гаманців, HOT стає новим холодом».

Центр обробки даних зображення через Shutterstock