Sa loob ng Fast-Growing Crypto Custody Play ng IBM

Ang IBM, na orihinal na ONE sa mga pinakamalaking tagasuporta ng mga pinahihintulutang blockchain, ay maingat na inilalagay ang seguridad ng hardware nito at mga kakayahan sa cloud computing sa paligid ng pag-iingat ng mga cryptocurrencies at digital asset.

Sa mas kaunting fanfare na sinamahan ng pag-eksperimento sa enterprise blockchain nito, ang cryptographic key management infrastructure ng IBM ay nagiging isang komplementaryong Technology sa lumalaking listahan ng mga Crypto custody firm tulad ng Hex Trust, Protego Trust, Propine, Unbound, Onchain Custodian at pinakabago, Swiss custody firm Metaco.

Mahalaga ito dahil nagtatrabaho ang IBM sa maraming bangko at malalaking institusyong pampinansyal, halos lahat ay nagising sa konsepto ng mga asset ng Crypto at kasalukuyang naghahanap ng angkop at ligtas na mga paraan upang mahawakan ang mga ito.

Ang IBM ay pampublikong konektado sa Crypto custody noong 2020 sa pamamagitan ng Promontory Financial, isang consulting firm na ganap na pagmamay-ari ng Big Blue, na malalim na kasangkot sa Ang charter ng special purpose depository institution (SPDI) ng Wyoming. Kasali rin ang Promontory ang pambansang charter na ipinagkaloob sa kustodiya ng kumpanya na Anchorage Digital.

Ngunit ito ay bumalik noong 2016, sa oras na ang 110-taong-gulang na computing giant ay sumisid sa enterprise blockchain, na ang pinuno ng imprastraktura ng digital asset ng IBM, si Peter DeMeo, ay nagsimulang tumingin nang mabuti sa Technology. Sa katunayan, ang malawakang pagpasok ng IBM sa enterprise blockchain ay isang karanasan sa pag-aaral para kay DeMeo, na nagsasabing gusto niyang mag-ingat na huwag gayahin ang parehong antas ng inaasahan na kasama nito.

"Ang IBM ay tiyak na maaaring mag-alok ng custody stack at gawin ang 'IBM, the custodian'," sabi ni DeMeo sa isang pakikipanayam sa CoinDesk. "Ngunit upang gawin iyon ng tama ay talagang nangangailangan ng organisasyonal na pangako. At nakita ko kung ano ang nangyari sa blockchain. Bagama't may mga tagumpay sa mga pinahintulutang blockchain, hindi sila malaking pera."

Sa halip na makipagkumpitensya sa mga umiiral nang Crypto custody firm, ang mga partnership ay mas natural na susunod na hakbang para sa IBM, idinagdag ni DeMeo. "Kami ay karaniwang magiging layer zero para sa blockchain tech para sa iba na bumuo sa itaas, at nagbibigay kami ng isang hanay ng mga tool upang magawa iyon."

Institusyonal na kaginhawaan

Kasalukuyang binibigyan ng IBM ang marami sa mga bangko sa mundo ng mga hardware security modules (HSMs) – mga pisikal na computing environment para sa pagprotekta sa mga key at pag-encrypt ng iba't ibang function, na maaaring hindi magamit kapag pinakialaman.

Ngunit ang “hardware is dead” ay isang salaysay na nakakuha ng maraming momentum kamakailan, lalo na sa gitna ng Cryptocurrency at Web 3 development community, sabi ni Adrien Treccani, founder at CEO ng Metaco, sa isang panayam. Ngayon ang lahat ay tungkol sa mga cool at lubhang praktikal na bagay na maaari mong gawin sa software, aniya, tulad ng paghahati-hati ng mga susi sa mga fragment at pag-secure ng mga ito nang walang paggamit ng hardware.

Ang mga problema ay nangyayari, gayunpaman, pagdating sa mga patakaran sa pamamahala at mga proseso ng awtorisasyon sa paligid ng pag-access sa mga cryptographic key, na kadalasang natatapos sa isang normal na server, ayon kay Treccani.

"Ang mahinang punto ng iyong system ay nagiging bahagi ng proseso ng awtorisasyon bago ka makakuha ng access sa mga susi, at iyon ang ONE sa mga hamon na kinakaharap ng mga kumpanyang tulad natin araw-araw," sabi ni Treccani.

Ang malalaking institusyonal na manlalaro na pumapasok sa Crypto ay nagnanais ng bank-grade computing, idinagdag niya, kung saan ang isang espesyal na layunin na operating system sa inangkop na hardware ng seguridad ay humahawak at nagpapatunay sa integridad ng lahat: pag-deploy ng code, pagpapatupad, pagpapanatili, pag-audit, ETC.

"Namuhunan ang IBM sa tinatawag na confidential computing na ito nang maaga, at nagawa na ito pareho para sa kanilang on-premise na Linux ONE mainframe, na halos ginagamit ng bawat bangko sa mundo, at para din sa kanilang mga kakayahan sa cloud," sabi ni Teccani.

Mula sa punto ng view ng isang provider ng Crypto custody na nakatuon sa institusyon, ang pakikipagtulungan sa isang matatag na kumpanya tulad ng IBM ay "napakakatulong," sabi ni Calvin Shen, Head of Business Development sa Hong Kong-based Hex Trust, ang unang Crypto custody firm na nagsimulang magtrabaho sa IBM noong 2019.

"Ang Hex Trust ay medyo bago sa ilan sa mga malalaking bangko na ito, na marahil ay nakita lang kami bilang isang startup," sabi ni Shen sa isang pakikipanayam. “Ngunit kapag gumagawa sila ng angkop na pagsusumikap, sasabihin namin, 'Hey guys, we are building on our IBM Linux ONE platform,' and that makes those institutions feel comfortable."

Sakit ng ulo sa daloy ng trabaho

Sa mga araw na ito, ang mga bangko at institusyong pampinansyal ay naaakit din ng matalinong mga diskarte sa seguridad tulad ng multi-party computation, kung saan ang mga pribadong key ay hinahati at iniimbak sa iba't ibang lokasyon. Iyon ay sinabi, ang parehong mga institusyon ay dapat na maipakita na mayroon silang ganap na kontrol sa kanilang mga ari-arian sa lahat ng oras.

Ito ay talagang isang isyu sa daloy ng trabaho, na kung saan ay isang bagay na T talaga naisip ng karamihan sa mga kumpanya ng kustodiya ng Crypto , sabi ng DeMeo ng IBM. May pangangailangan na pamahalaan ang Policy tungkol sa kung ano ang maaaring gawin ng mga administrator, sa gayon ay pinipigilan ang posibilidad ng panloob na pagsasabwatan - pagbabago ng mga panuntunan sa paligid ng mga digital signature threshold, halimbawa. Ang isa pang bahagi ay "secure build," na nangangahulugan ng pag-aalis ng mga backdoor attack kapag nagdagdag ng software.

"Mayroon kaming teknikal na kapaligiran kung saan maaari mong i-deploy ang iyong stack, kung saan mo ito isusulat at kami ang bahala sa iba," sabi ni DeMeo. "Mayroon din kaming paraan upang ilagay ang mga bagay-bagay sa kapaligirang iyon kung saan ito ay ganap na pinatunayan. Panghuli ngunit hindi bababa sa, pagdating sa pangunahing pamamahala, pinag-uusapan natin ang pagkakaroon ng mga key na naka-encrypt nang 100% ng oras at hindi kailanman nakalantad sa internet - isang nangunguna, world-class na cold storage."

Ang isang karagdagang panganib na mga address ng IBM ay ang lalong karaniwang posibilidad na ang kasosyo sa tech na kustodiya ng institusyon ay maaaring makuha, tulad ng kaso sa Unbound, BitGo, Curv, ShardX at GK8. Maaari itong lumikha ng sakit ng ulo ng paglipat ng napakasensitibong mga function ng digital asset sa ibang lugar.

"Kung isa kang bangko at itinaya mo ang iyong dolyar sa alinman sa mga taong ito, mabuti, mayroon kang isyu sa paglilipat ng binhi dahil kailangan mong gumawa ng iba pa," sabi ni DeMeo. "Gumagawa kami ng kakayahang gawin ang off-chain na paglipat ng binhi, upang mapanatili ang binhi at hindi lumikha ng ONE."

Hindi isang binary choice

Ang debate sa kung ang mga module ng seguridad ng hardware, multi-signature o multi-party computation (MPC) ay nag-aalok ng pinaka-angkop Technology sa seguridad ay nagtutulak sa mga hangganan pagdating sa makabagong kustodiya ng Crypto .

"Ang HSM versus MPC ay T kailangang maging isang binary choice," sabi ni Shen ng Hex Trust. "Ang susunod na malaking bagay ay ang MPC sa HSM. Paparating na iyon, at tiyak na alam ng mga tao ang hybrid na ito."

Ipinaliwanag ito ni Treccani, na itinuro na ang ilan sa mga kliyente ng Metaco ay gustong gumamit ng MPC para sa kanilang mga HOT na wallet at HSM para sa malamig na imbakan, madalas na pinagsama, at ito ay nagtutulak ng paggalugad sa magkasanib na lugar na ito.

"Ang mga katangian ng MPC ay eleganteng pinupunan ng mga katangian ng hardware kung magagawa mong i-embed ang ONE sa isa," sabi ni Treccani. "T kong magsabi ng masyadong marami tungkol dito dahil ang Technology ito ay T opisyal na umiiral ngayon, ngunit sa tingin ko ang susunod na hakbang ay ang MPC sa loob ng HSM."

Pagpasok sa exchange market

Ang pangunahing market ng IBM para sa digital asset suite nito ay nananatiling mga bangko na gumagamit na ng LinuxOne mainframe nito at maaaring mag-deploy ng digital asset stack na kumokonekta sa kanilang CORE banking system nang hindi nangangailangan ng anumang karagdagang imprastraktura.

Sa ngayon, ang mga palitan ng Cryptocurrency ay hindi pa kumbinsido sa mga benepisyo ng paggamit ng Technology ng IBM, sa kabila ng pinsala sa reputasyon at malaking pagkalugi na maaaring magresulta mula sa magkakasamang pag-atake at inside job na pana-panahong nangyayari sa Crypto.

Bagama't nagkakaroon na siya ngayon ng malaking tagumpay sa panliligaw sa mga bangko at malalaking kumpanya ng fintech na naghahanap upang galugarin ang mga digital na asset, nakakapagtaka kay DeMeo na ang IBM ay hindi nakagawa ng anumang traksyon sa mas matatag na mga palitan ng Crypto .

Pagkatapos ng lahat, ang halaga ng isang IBM mainframe ay isang drop sa bucket sa isang firm tulad ng Binance, sabi ni DeMeo, at kapag ikaw ay "binalatan ang sibuyas," karamihan sa mga Crypto exchange ay may maliit na paraan ng mga kontrol upang pigilan ang isang buhong punong opisyal ng Technology na mawala kasama ang lahat ng mga pondo.

“Sa personal, T ko ito maintindihan,” sabi ni DeMeo. "Mamuhunan sa Technology ito at ang posibilidad na makaranas ka ng ganitong uri ng pag-atake ay lubhang nababawasan."

I-UPDATE (Peb. 28, 15:28 UTC): Binabago ang listahan ng mga kliyente ng kustodiya ng IBM.