С ряд массовых хакерских атак на биткоин-биржи и кастодиановкоторые произошли за последние 15 лет, предприятия, стремящиеся избежать подводных камней централизованных кастодианов биткоина, объединились вокруг новой формы кастодии биткоина: мульти-институт.

Мультиинституциональное хранение биткоинов - это сеть изключевые агенты биткоинакаждый обеспечивает миноритарное количество ключей от имени клиента, и кворум этих ключевых агентов должен сотрудничать друг с другом, чтобы переместить биткойн.

Эта модель имеет существенные преимущества по сравнению с отдельными кастодиальными bitcoin, где один недочет в кастодиальном учреждении или взлом учетной записи клиента может привести к потере средств. В мультиинституциональном хранении несколько компаний должны быть взломаны и обмануты, чтобы использовать свой ключ для перемещения bitcoin. Это несколько сложнее для исполнителя—это порядки величины сложнее. Кроме того, проблема в любом отдельном ключевом агенте, такая как потеря их ключа или прекращение деятельности компании, не мешает перемещению bitcoin и его безопасному восстановлению другими ключевыми агентами.

Эта статья подчеркнет некоторые преимущества многоподразделения хранения, основы выбора правильного ключевого агента(ов) и некоторые различные варианты многоподразделения хранения, которые в настоящее время доступны.

Преимущества многопрофильного доверительного управления

Как частное лицо, контроль за частными ключами к вашему биткоину - единственный способ гарантировать, что вы устранили риск контрагента. Но для компаний и частных клиентов с крупным капиталом контроль над всеми частными ключами иногда неосуществим из-за юридических или регуляторных ограничений.

Исторически сложилось так, что единственным вариантом хранения биткойнов на уровне предприятия был отказ от полного контроля над ключами к биткойнам, но с появлением совместного хранения с участием нескольких учреждений форма хранения биткойнов представлено компанией Unchained в 2018 году, теперь компании и частные лица могут выбрать нескольких учрежденческих ключевых агентов для обеспечения безопасности их ключей.

Распространение многопредметного доверительного управления означает, что теперь существует целая сеть учрежденческих ключей, к которым компании и частные лица могут получить доступ для создания безопасных хранилищ биткойнов.

Основное преимущество этой модели заключается в том, что нет способа для одного ключевого агента перемещать или терять биткойны. Это критическое различие между работой с кастодианом или использованием многозависимого доверия.

Кроме того, возможно иметь хранилища биткоинов в многозаводском управлении, достигнуть статуса квалифицированного хранения, что является важным юридическим отличием для определенных компаний. компании все еще могут участвовать в безопасности своих биткоинов, контролируя меньшинство ключей и имея свои биткоины защищены квалифицированным хранителем.

Вкусы мультиинституционального доверительного управления

Многопрофильное биткойн-хранение предлагается в различных вариантах, чтобы удовлетворить точные потребности клиентов. Большинство платформ позволяют использовать только один из этих вариантов, но некоторые, например, Сеть хранилищ для предприятий без привязки, позволяет использовать все три этих модели одновременно.

От делегирования управления ключами отдельным компаниям полностью до участия в безопасности одного или нескольких ключей, существует полная гибкость в способах обеспечения безопасности биткоина в многоинституциональном соглашении.

Доверьте управление ключом нескольким агентам ключей

В этой статье в качестве примера используется мультиподпись 2 из 3, но многоинституциональное хранение биткойнов может работать с разными кворумами.

В этой модели многоподразделения клиент может нанять нескольких ключевых агентов из сети для защиты ключей от их имени. Клиент должен разместить наибольшее доверие в агентах по обработке ключей третьих лиц в этой модели, поскольку у них нет достаточного контроля над ключами для перемещения своего биткоина. Вы, как клиент этой модели, должны доверять, что:

1. Ваши ключевые агент(ы) защищают свои ключи в соответствии с вашими стандартами: ключ находится в хранилище холодного хранения или доступен через API? Имелась ли у другой компании возможность видеть закрытый ключ? Как работают подписание и операции?
2. Мульти-институциональный кошелек принадлежит вам: сможете ли вы получить доступ к нему Файл с мультиподписьюпроверить балансы биткойна на вашем полном узле? Вы можете восстановить свои биткойны, используя несобственные инструменты, в случае возникновения проблем с ключевым агентом?
3. Ключевой агент будет подписывать транзакции только для вас: Как каждый ключевой агент проверяет, что это именно вы, когда вы просите их подписать транзакцию? Ключ используется автоматически для подписи транзакций, или есть дополнительные контроли, установленные?

Эта модель отлично подходит для предприятий и частных лиц, которые не могут контролировать свои ключи от биткоина, потому что до сих пор нет способа, чтобы один ключевой агент или контрагент потерял биткоин, но все еще есть много вопросов, которые потенциальный клиент должен задавать, прежде чем довериться, что эта модель подходит для них.

Партнерство путем обеспечения одного ключа

Когда вы сотрудничаете со своими ключевыми агентами для обеспечения безопасности одного ключа в многоподдерживаемой кастодиальной системе, у вас значительно расширяются варианты верификации и аудита. Основное преимущество обеспечения безопасности одного ключа в многоподдерживаемой системе, даже если он является меньшинством, заключается в криптографических гарантиях, что немного более минимизирует доверие.

С этой моделью вы можете:

1. Подтвердите, что ваш адрес принадлежит вам: Держа один ключ, у вас есть возможность криптографически подтвердить, что биткойны поступают на ваш кошелек. В других моделях вам приходится доверять, что предоставленный вам кошелек принадлежит вам. С использованием лучших мульти-институциональных платформ клиенты могут подтвердить, что они владеют хранилищами и биткойн-адресами с использованием несобственных свободно распространяемых инструментов и проверить, что адреса, отображаемые на экране, контролируются этим ключом. Это возможно благодаря встроенной совместимости кошелька, которая обеспечивается соблюдением стандартов реализации биткойна.
2. Исключите юрисдикционные регуляторные среды как угрозу: Обеспечив даже меньшинство ключей, вы можете выбрать юрисдикцию регулирования, в которой защищен ключ. Это защищает вас от угроз правительства или преступности, если вас беспокоят доступные юрисдикции, где проживают ваши ключевые агенты.
3. Получите выгоду от различных финансовых продуктов и услуг: вы можете иметь квалифицированное хранение и все равно обеспечить ключ, использовать биткоин в доверительном поручении и использовать эту мультиинституциональную модель для займов, обеспеченных биткоином, поскольку у вас нет полного контроля над ключом биткоина.

Держать один ключ в многоинститутском сейфе — это не трюк. Это предлагает категорически более высокий уровень безопасности, позволяя клиентам криптографически подтверждать свои активы.

Руководство путем контроля большинства ключей

Возможно обеспечить биткоин в мультиинституциональном хранилище и контролировать большинство ключей к биткоину. Даже имея большинство ключей, вы можете выбрать институционального ключевого агента(ов), чтобы контролировать меньшинство ключей. Это дает вам преимущества самостоятельного хранения с преимуществами одного или нескольких технических партнеров по ключам. Лучшие ключевые агенты помогут вам или вашей компании генерировать и обеспечивать безопасность частных ключей таким образом, чтобы исключить возможность того, что ключевой агент когда-либо увидит ваш ключ.

Основные преимущества контроля большинства ключей:

1. Полный контроль: Никогда не теряйте доступ к своим биткойнам, независимо от того, что произойдет с ключевым агентом. Это возможно только в том случае, если у вас есть доступ к вашимфайл с мультиподписьюи умеют использовать его с непатентованными инструментами для восстановления без ключевого агента, но эти рабочие процессы просты с небольшим обучением.
2. Круглосуточный доступ: Ключевые агенты обычно имеют процесс подписания, который может занять дни (сознательно). Но иногда вам нужно переместить биткойн в нерабочие часы. Если у вас контроль над большинством ключей, ваш биткойн может быть проведен в вашем пункте назначения примерно за 10 минут.
3. Минимизация контрагентского риска: крах вашего ключевого агента не приводит к потере какого-либо биткоина или даже к нарушению операций. Когда у вас есть ключи, вы можете перемещать биткоины в любое время.

Партнеры по множественной биткойн-попечительской деятельности обычно предлагают только один из этих вариантов для клиентов, но Unchained предлагает все три варианта с несколькими ключевыми агентами предприятий, и все это из одной и той же платформы. Эта гибкость позволяет клиентам найти идеальное решение по попечительству для их развивающихся потребностей.

Вопросы, которые следует задать потенциальному многоинституциональному ключевому агенту

При изучении мультиинституционального хранения биткоинов наибольший риск для защищенных биткоинов связан с тем, как отдельные ключевые агенты генерируют и управляют своим частным ключом. Хотя нет идеального решения для ключевого агента, поскольку различные ключевые агенты будут оптимизировать для различных случаев использования биткоинов, есть несколько bewst-практик, которые должны следовать все ключевые агенты.

Вы не должны иметь возможность получить всю информацию о их политике и процедурах по защите частного ключа из-за соображений безопасности, но вы должны иметь представление о том, насколько продвинут агент ключа, задав следующие вопросы:

Безопасность

1. Как был сгенерирован ваш ключ?
2. Была ли ваша компания единственной компанией, занимавшейся созданием ключа?
3. Ваша компания контролирует и обслуживает выделенное оборудование, на котором был сгенерирован ваш ключ и подписаны транзакции?
4. Как вы обеспечиваете сохранность ключа, если сотрудник уходит из компании?

Операции

1. Как ваш ключ операционализируется?
2. Является ли ваша архитектура платформы специфической для биткойна или обобщенной для широкой поддержки криптовалют?
3. Кто может получить доступ к ключу и как им его использовать для подписи транзакций?
4. Сколько времени занимает подписание транзакций?
5. Как вы проверяете, что именно я запрашиваю подпись?

Ответы на эти вопросы помогут вам понять техническую и операционную экспертизу ключевого агента, такую как то, являются ли они в конечном итоге обеспечивающими безопасность своего собственного ключа. Они могут просто быть посредником и заключать контракт с другой компанией для обеспечения безопасности ключа. Это может быть приемлемо для вас как клиента, но важно понимать компромиссы и убедиться, что вы оцениваете команду, которая будет обеспечивать безопасность частного ключа, а следовательно, вашего богатства, в отличие от просто еще одной третьей стороны в договоре о доверительном управлении.

Многопрофильное хранение с Unchained

Unchained с 2018 года служит ключевым агентом в многоинституциональных кастодиальных соглашениях. Мы помогли обеспечить и обработать миллиарды долларов стоимостью биткоина за годы нашей деятельности, не допустив деградации наших ключевых операций или безопасности за это время. Наша цель - помочь держателям биткоина продвигаться по пути биткоина, поэтому мы предлагаем всем нашим клиентам все три варианта многоинституционального кастодиального обслуживания с уменьшенными сборами для клиентов, которые рискуют контролировать один или несколько своих ключей.

Чем отличается Unchained как многоинститутский ключевой агент? Наша платформа, безопасность ключей и операции были созданы внутри компании, и многое из этогооткрыт для всех для просмотра и использования. Эта этика определяет то, как мы создаем все. Начиная с наших хранилищ, где клиенты могут взять файлы с несколькими подписямии проверять балансы биткоинов и криптографическое разделение кошельков с использованием инструментов с открытым исходным кодом в доверенном минимизированном стиле, чтобы обеспечить лучшую в отрасли техническую поддержку и поддержку аппаратных кошельков, которая гарантирует клиентам, что их ключи и их биткоины не подверглись компрометации.

С новым релизом сеть предприятийной кастодии, Несвязанные клиенты, из одного аккаунта, могут создавать хранилища:

1. Где ключевые агенты распределены по всему миру
2. Где все ключевые агенты находятся в США
3. Где клиенты контролируют большинство своих ключей

В случаях, когда клиент обладает меньшинством ключей, у него есть возможность включить квалифицированную систему управления. Крупные институты и держатели биткойнов могут получить регулирующее обеспечение квалифицированного хранения без рисков хранителей, таких как Prime Trust или Fortress Trust, которые оба подверглись массовым потерям биткойнов.

Эта гибкость сопровождается индивидуальным обслуживанием от каждого выбранного ключевого агента, чтобы обеспечить безопасность биткойнов. Каждый раз, когда клиент создает новое хранилище, он заключает договорное соглашение с выбранными ключевыми агентами, которые обязаны только клиенту и не несут прямой ответственности перед Unchained, который выступает в качестве поставщика платформы и ключевого агента. Роль Unchained заключается в том, чтобы связывать клиентов с проверенными ключевыми агентами, и использовать инструменты, которые мы разработали и модернизировали с момента запуска совместного хранения в 2018 году, для координации создания кошелька мультисиг, коммуникации между сторонами, и проведения, подписания и трансляции транзакций с соблюдением bew practices в виду.

Каждый ключевой агент предприятия следует определенному набору ключевых стандартов безопасности и операционной деятельности, которые мы проверяем. Самое важное для клиента, каждый ключевой агент не подписывает по указанию Unchained, а проводит независимую проверку запроса на подпись перед завершением подписи. Ключевые агенты программно запрещены проводить стадирование или трансляцию транзакций на платформе Unchained. Обе эти функции исключительно принадлежат клиенту.

Гибкость и техническое превосходство продукта делают корпоративную сеть хранения Unchained стандартом для хранения биткойнов. Попробуйте сегодняпланирование времени с нами.

Отказ от ответственности:

1. Эта статья перепечатана с [ unchained]. Все авторские права принадлежат оригинальному автору [Phil Geiger]. Если есть возражения по поводу этого перепечатывания, пожалуйста, свяжитесь с Gate Learnкоманда, и они быстро разберутся с этим.
2. Отказ от ответственности: Взгляды и мнения, высказанные в этой статье, являются исключительно мнением автора и не являются инвестиционной консультацией.
3. Переводы статьи на другие языки выполняются командой Gate Learn. За исключением случаев, когда указано иное, копирование, распространение или плагиат статей, переведенных на другие языки, запрещено.