All'interno del gioco di custodia Cripto in rapida crescita di IBM

IBM, in origine ONE dei maggiori sostenitori delle blockchain autorizzate, sta ora posizionando attentamente la sua sicurezza hardware e le sue capacità di cloud computing attorno alla custodia sicura di criptovalute e asset digitali.

Con molto meno clamore che ha accompagnato la sperimentazione della blockchain aziendale, l'infrastruttura di gestione delle chiavi crittografiche di IBM sta diventando una Tecnologie complementare a un elenco crescente di società di custodia Cripto come Fiducia esadecimale,Protego Trust, Propine, Unbound, Onchain Custodian e più recentemente,Società di custodia svizzera Metaco.

Ciò è importante perché IBM collabora con numerose banche e grandi istituzioni finanziarie, quasi tutte le quali hanno preso coscienza del concetto di Cripto e sono attualmente alla ricerca di modi adeguati e sicuri per gestirle.

IBM è stata pubblicamente collegata alla custodia Cripto nel 2020 tramite Promontory Financial, una società di consulenza interamente di proprietà di Big Blue, che era profondamente coinvolta in Statuto dell’istituto di deposito per scopi speciali (SPDI) del Wyoming. Il Promontorio è stato coinvolto anche inla carta nazionale concessa alla società di custodia Anchorage Digital.

Ma era il 2016, proprio quando il gigante informatico di 110 anni si stava tuffandoblockchain aziendale, che il responsabile dell'infrastruttura degli asset digitali di IBM, Peter DeMeo, ha iniziato a esaminare attentamente la Tecnologie. In effetti, l'ampia incursione di IBM nella blockchain aziendale è stata un'esperienza di apprendimento per DeMeo, che afferma di voler fare attenzione a non replicare lo stesso livello di aspettativa che ne è derivato.

"IBM potrebbe certamente offrire uno stack di custodia e fare 'IBM, il depositario'", ha affermato DeMeo in un'intervista con CoinDesk. "Ma per farlo bene è necessario un impegno organizzativo. E ho visto cosa è successo con la blockchain. Sebbene ci siano successi con le blockchain autorizzate, non sono grandi produttori di denaro".

Invece di competere con le attuali società di custodia Cripto , le partnership sono un passo successivo più naturale per IBM, ha aggiunto DeMeo. "Fondamentalmente saremo il livello zero per la tecnologia blockchain su cui altri potranno costruire, e forniamo un set di strumenti per farlo".

Comfort istituzionale

Attualmente IBM fornisce a molte banche del mondo moduli di sicurezza hardware (HSM), ovvero ambienti di elaborazione fisica per la protezione delle chiavi e la crittografia di varie funzioni, che possono diventare inutilizzabili se manomessi.

Ma "l'hardware è morto" è una narrazione che ha guadagnato molto slancio di recente, specialmente nella comunità di sviluppo Criptovaluta e Web 3, ha affermato Adrien Treccani, fondatore e CEO di Metaco, in un'intervista. Ora si tratta solo di cose fantastiche ed estremamente pratiche che puoi fare con il software, ha detto, come dividere le chiavi in ​​frammenti e proteggerli senza l'uso di hardware.

I problemi sorgono però quando si tratta delle policy di governance e dei processi di autorizzazione relativi all'accesso alle chiavi crittografiche, che spesso finisce per essere eseguito su un server normale, secondo Treccani.

"Il punto debole del sistema diventa questa parte del processo di autorizzazione prima di ottenere l'accesso alle chiavi, e questa è ONE delle sfide che aziende come la nostra affrontano quotidianamente", ha affermato Treccani.

I grandi attori istituzionali che entrano nel Cripto vogliono un'elaborazione di livello bancario, ha aggiunto, in cui un sistema operativo speciale su hardware di sicurezza adattato gestisce e attesta l'integrità di tutto: distribuzione del codice, esecuzione, manutenzione, auditing, ETC.

"IBM ha investito molto presto in questo cosiddetto computing confidenziale e lo ha fatto sia per i suoi mainframe Linux ONE on-premise, utilizzati praticamente da tutte le banche del mondo, sia per le sue capacità cloud", ha affermato Teccani.

Dal punto di vista di un fornitore di servizi di custodia Cripto incentrato sulle istituzioni, collaborare con un'azienda rinomata come IBM è stato "estremamente utile", ha affermato Calvin Shen, responsabile dello sviluppo aziendale presso Hex Trust con sede a Hong Kong, la prima società di custodia Cripto a iniziare a collaborare con IBM nel 2019.

"Hex Trust era relativamente nuova per alcune di queste grandi banche, che forse ci vedevano solo come una startup", ha detto Shen in un'intervista. "Ma quando facevano la due diligence, dicevamo, 'Ehi ragazzi, stiamo costruendo sulla nostra piattaforma IBM Linux ONE ', e questo fa sentire a loro agio quelle istituzioni".

Mal di testa del flusso di lavoro

Al giorno d'oggi, banche e istituzioni finanziarie sono anche attratte da tecniche di sicurezza intelligenti come il calcolo multi-party, in cui le chiavi private vengono divise e conservate in luoghi diversi. Detto questo, quelle stesse istituzioni devono essere in grado di dimostrare di avere il pieno controllo sui propri asset in ogni momento.

Questo è davvero un problema di flusso di lavoro, che è qualcosa che la maggior parte delle aziende di custodia Cripto T ha davvero pensato, ha affermato DeMeo di IBM. C'è la necessità di gestire la Politiche su ciò che gli amministratori possono fare, impedendo così la possibilità di collusione interna, ad esempio modificando le regole sulle soglie di firma digitale. Un altro componente è "secure build", che significa eliminare gli attacchi backdoor quando viene aggiunto software.

"Abbiamo un ambiente tecnico in cui puoi distribuire il tuo stack, dove lo scrivi e noi ci occupiamo del resto", ha affermato DeMeo. "Abbiamo anche un modo per mettere le cose in quell'ambiente in cui sono completamente attestate. Ultimo ma non meno importante, quando si tratta di gestione delle chiavi, stiamo parlando di avere chiavi crittografate al 100% del tempo e mai esposte a Internet: un preminente cold storage di livello mondiale".

Un ulteriore rischio a cui si confronta IBM è la possibilità sempre più comune che il partner tecnologico di custodia di un istituto possa essere acquisito, come è stato il caso di Unbound,BitGo,Curva, ShardX e GK8. Ciò può creare il mal di testa di dover spostare altrove funzioni di asset digitali altamente sensibili.

"Se sei una banca e scommetti il ​​tuo dollaro su uno di questi ragazzi, beh, hai un problema di migrazione dei semi perché devi fare qualcos'altro", ha detto DeMeo. "Creiamo la capacità di effettuare la migrazione off-chain dei semi, per conservare i semi e non crearne ONE nuovo".

Non una scelta binaria

Il dibattito su quale sia la Tecnologie di sicurezza più appropriata tra moduli di sicurezza hardware, multi-firma o elaborazione multi-parte (MPC) sta ampliando i confini della custodia Cripto all'avanguardia.

"HSM contro MPC T deve essere una scelta binaria", ha affermato Shen di Hex Trust. "La prossima grande novità è MPC su HSM. Sta arrivando e le persone sono certamente consapevoli di questo ibrido".

Treccani ha ribadito questo concetto, sottolineando che alcuni clienti di Metaco desiderano utilizzare MPC per i loro HOT wallet e HSM per l'archiviazione a freddo, spesso in combinazione, e che sta guidando l'esplorazione in quest'area di sovrapposizione.

"Le qualità di MPC sono elegantemente completate dalle qualità dell'hardware se si riesce a incorporare ONE nell'altra", ha affermato Treccani. "T voglio dire troppo a riguardo perché questa Tecnologie T esiste ufficialmente oggi, ma penso che il prossimo passo sia MPC all'interno di HSM".

Penetrazione del mercato dei cambi

Il mercato principale di IBM per la sua suite di asset digitali resta quello delle banche che già utilizzano i suoi mainframe LinuxOne e che possono implementare uno stack di asset digitali che si collega al loro sistema bancario CORE senza la necessità di alcuna infrastruttura aggiuntiva.

Finora, gli exchange Criptovaluta devono ancora essere convinti dei vantaggi dell'utilizzo Tecnologie IBM, nonostante il danno alla reputazione e le perdite sostanziali che potrebbero derivare da attacchi collusivi e lavori interni che si verificano periodicamente in Cripto.

Sebbene stia riscuotendo un notevole successo nel corteggiare banche e grandi aziende fintech interessate a esplorare le risorse digitali, DeMeo è sconcertato dal fatto che IBM non sia riuscita a generare alcun interesse con gli exchange Cripto più affermati.

Dopotutto, il costo di un mainframe IBM è una goccia nel mare per un'azienda come Binance, ha affermato DeMeo, e quando si "sbuccia la cipolla", la maggior parte degli exchange Cripto ha pochi controlli per impedire a un direttore Tecnologie disonesto di sparire con tutti i fondi.

"Personalmente, T lo capisco", ha detto DeMeo. "Investite in questa Tecnologie e la probabilità di subire questo tipo di attacco si riduce notevolmente".

AGGIORNAMENTO (28 febbraio, 15:28 UTC):Modifica l'elenco dei clienti di custodia IBM.