Avec le une série de piratages massifs d'échanges de bitcoin et de gardiensqui ont eu lieu au cours des 15 dernières années, les entreprises cherchant à éviter les écueils des gardiens centralisés de bitcoin se sont regroupées autour d'une nouvelle forme de garde de bitcoin : multi-institutionnelle.

La garde multi-institutionnelle du bitcoin est un réseau de agents clés de la bitcoinchaque sécurise une minorité de clés pour le compte d'un client, et un quorum de ces agents de clés doit collaborer les uns avec les autres afin de déplacer le bitcoin.

Ce modèle présente des avantages significatifs par rapport aux dépositaires uniques de bitcoins, où un seul incident chez le dépositaire ou le piratage du compte d'un client peut entraîner une perte de fonds. Dans une garde multi-institutionnelle, plusieurs sociétés devraient être compromises et trompées pour utiliser leur clé afin de déplacer des bitcoins. Ce n'est pas légèrement plus difficile pour un attaquant à exécuter, c'est de l'ordre de grandeur plus difficile. De plus, un problème avec un seul agent clé, comme la perte de leur clé ou la fermeture de l'entreprise, n'empêche pas le déplacement et la récupération des bitcoins de manière transparente par les autres agents clés.

Cet article mettra en lumière certains des avantages de la garde multi-institutionnelle, les bases pour choisir le(s) bon(s) agent(s) clé(s), et certains des différents types de garde multi-institutionnelle actuellement disponibles.

Avantages de la garde multi-institutionnelle

En tant qu'individu, contrôler les clés privées de votre bitcoin est le seul moyen de garantir que vous avez éliminé le risque de contrepartie. Mais pour les entreprises et les clients fortunés privés, contrôler toutes les clés privées n'est parfois pas réalisable en raison de contraintes légales ou réglementaires.

Historiquement, la seule option pour la garde du bitcoin au niveau de l'entreprise était de renoncer à tout contrôle sur les clés du bitcoin, mais avec l'avènement de la garde collaborative multi-institutionnelle, une forme de garde du bitcoin introduit par Unchained en 2018, maintenant les entreprises et les particuliers peuvent sélectionner plusieurs agents clés institutionnels pour sécuriser les clés en leur nom.

La prolifération de la garde multi-institutionnelle signifie qu'il existe désormais tout un réseau d'entreprises clés institutionnelles et d'individus auxquels les sociétés et les particuliers peuvent accéder pour construire des coffres-forts sécurisés pour le bitcoin.

Le principal avantage de ce modèle est qu'il n'y a aucun moyen pour un agent clé unique de déplacer ou de perdre du bitcoin. C'est la différence essentielle entre travailler avec un gardien ou utiliser une garde multi-institutionnelle.

De plus, il est possible d'avoir des coffres-forts à bitcoins sous la garde de plusieurs institutions atteindre le statut de garde qualifiée, ce qui est une distinction légale importante pour certaines entreprises. Les entreprises peuvent toujours participer à la sécurité de leurs bitcoins en contrôlant une minorité de clés et en sécurisant leurs bitcoins avec un gardien qualifié.

Saveurs de la garde multi-institutionnelle

La garde multi-institutionnelle du bitcoin se décline en différentes variétés pour répondre aux besoins exacts des clients. La plupart des plateformes ne permettent qu'une de ces options, mais certaines, comme le Réseau de garde d'entreprise non enchaînée, permet les trois de ces modèles en même temps.

De la délégation du contrôle clé à des entreprises distinctes à la participation à la sécurité d'une ou de plusieurs clés, il existe une flexibilité totale quant à la manière de sécuriser le bitcoin dans un arrangement multi-institutionnel.

Déléguer le contrôle des clés à plusieurs agents clés

Cet article utilise 2-of-3 multisig comme exemple, mais la garde multi-institutionnelle de bitcoin peut fonctionner avec des quorums différents.

Dans ce modèle de garde multi-institutions, un client peut engager plusieurs agents clés du réseau pour sécuriser des clés en leur nom. Un client est tenu de placer la plus grande confiance dans les agents clés tiers avec ce modèle car ils ne contrôlent pas suffisamment de clés pour déplacer leurs bitcoins. Vous, en tant que client de ce modèle, devez faire confiance à :

1. Vos agent(s) clés sécurisent-ils leurs clés selon vos normes : la clé est-elle stockée à froid ou accessible via une API ? Une autre entreprise a-t-elle déjà eu la possibilité de voir la clé privée ? Comment fonctionnent la signature et les opérations ?
2. Le portefeuille multi-institutionnel est le vôtre: Pouvez-vous y accéder  fichier multisigpour vérifier vos soldes bitcoin sur votre nœud complet? Êtes-vous capable de récupérer vos bitcoins en utilisant des outils non propriétaires dans le cas où un agent clé rencontre un problème?
3. L'agent clé ne signera les transactions que pour vous : Comment chaque agent clé vérifie-t-il que c'est bien vous lorsque vous lui demandez de signer une transaction ? La clé est-elle utilisée automatiquement pour signer les transactions, ou y a-t-il des contrôles supplémentaires en place ?

Ce modèle est idéal pour les entreprises et les particuliers qui ne sont pas en mesure de prendre le contrôle de leurs clés bitcoin car il n'y a toujours pas de moyen pour un seul agent de clé ou contrepartie de perdre le bitcoin, mais il y a encore de nombreuses questions qu'un client potentiel devrait poser avant de faire confiance à ce modèle.

Partenaire en sécurisant une seule clé

Lorsque vous vous associez à vos agents clés pour sécuriser une seule clé dans un arrangement de garde multi-institutions, vous disposez de options de vérification et d'audit considérablement améliorées à votre disposition. Le principal avantage de sécuriser une seule clé dans un arrangement multi-institutions, même s'il est minoritaire, réside dans les garanties cryptographiques, qui sont légèrement plus axées sur la confiance minimale.

Avec ce modèle, vous pouvez :

1. Confirmez que votre adresse vous appartient: Lorsque vous détenez une clé unique, vous avez la capacité de vérifier cryptographiquement que le bitcoin va à votre portefeuille. Dans d'autres modèles, vous devez faire confiance au fait que le portefeuille qui vous a été fourni vous appartient. Avec les meilleures plateformes multi-institutionnelles, les clients peuvent confirmer qu'ils possèdent les coffres-forts et les adresses bitcoin en utilisant des outils open-source non propriétaires et vérifier que les adresses affichées à l'écran sont contrôlées par cette clé. Cela est possible grâce à la compatibilité croisée inhérente du portefeuille qui découle du respect des normes de mise en œuvre du bitcoin.
2. Éliminez les environnements réglementaires juridictionnels comme une menace : en sécurisant même une minorité de clés, vous pouvez choisir la juridiction réglementaire dans laquelle sécuriser la clé. Cela vous protège des menaces gouvernementales ou criminelles si vous vous inquiétez des juridictions disponibles où résident vos agents clés.
3. Profitez des avantages de différents produits et services financiers : Vous pouvez bénéficier d'une garde qualifiée tout en sécurisant une clé, utiliser le bitcoin dans un arrangement d'entiercement et utiliser ce modèle multi-institutionnel pour des prêts adossés au bitcoin, étant donné que vous n'avez pas un contrôle total sur la clé du bitcoin.

Détenir une seule clé dans un coffre-fort multi-institutions n’est pas un gadget. Il offre une sécurité nettement supérieure en permettant aux clients de vérifier cryptographiquement leurs avoirs.

Dirigé en contrôlant la majorité des clés

Il est possible de sécuriser le bitcoin dans une garde multi-institutionnelle et de contrôler la majorité des clés du bitcoin. Même en détenant la majorité des clés, vous pouvez sélectionner des agent(s) de clés institutionnels pour contrôler une minorité des clés. Cela vous offre les avantages de l'auto-garde avec les avantages d'un ou plusieurs partenaires techniques d'agent de clés. Les meilleurs agents de clés vous aideront, vous ou votre entreprise, à générer et sécuriser des clés privées de manière à éliminer la possibilité pour l'agent de clés de jamais voir votre clé.

Les principaux avantages de contrôler la majorité des clés sont :

1. Contrôle total : Ne perdez jamais l'accès à votre bitcoin, peu importe ce qui arrive à l'agent clé. C'est seulement possible si vous avez accès à votre fichier multisiget savoir comment l'utiliser avec des outils non propriétaires pour récupérer sans l'agent clé, mais ces flux de travail sont simples avec une formation brève.
2. Accès 24/7 : Les principaux agents ont généralement un processus de signature qui pourrait prendre des jours (intentionnellement). Mais parfois, vous devez déplacer des bitcoins en dehors des heures de bureau. Si vous contrôlez la majorité des clés, vos bitcoins peuvent être réglés à votre destination en environ 10 minutes.
3. Risque de contrepartie minimisé : l'effondrement de votre agent clé n'entraîne pas de perte de bitcoin ou même de perturbation des opérations. Lorsque vous contrôlez les clés, vous pouvez déplacer des bitcoins quand vous le souhaitez.

Les partenaires de garde de bitcoins multi-institutionnels n'offrent généralement qu'une seule de ces options aux clients, mais Unchained propose les trois options avec plusieurs agents de clés d'entreprise, et ce, au sein de la même plateforme. Cette flexibilité permet aux clients de trouver la solution de garde parfaite pour leurs besoins évolutifs.

Questions à poser à un éventuel agent clé multi-institutions

Lors de l'enquête sur la garde multi-institutionnelle du bitcoin, le plus grand risque pour le bitcoin sécurisé réside dans la manière dont les agents de clés individuels génèrent et gèrent leur clé privée. Bien qu'il n'existe pas de solution d'agent de clé parfaite, puisque différents agents de clé optimiseront pour différents cas d'utilisation du bitcoin, il existe quelques bonnes pratiques que tous les agents de clé devraient suivre.

Vous ne devriez pas pouvoir obtenir toutes les informations sur leurs politiques et procédures de clé privée en raison de préoccupations de sécurité, mais vous devriez avoir une bonne idée de la sophistication de l'agent clé en posant les questions suivantes :

Sécurité

1. Comment votre jeton a-t-il été généré?
2. Votre entreprise était-elle la seule entreprise impliquée dans la génération de la clé?
3. Votre entreprise contrôle-t-elle et entretient-elle le matériel dédié où votre clé a été générée et les transactions sont signées ?
4. Comment vous assurez-vous que la clé reste sécurisée si un employé quitte l'entreprise?

Opérations

1. Comment votre clé est-elle opérationnalisée ?
2. Votre architecture de plateforme est-elle spécifique au bitcoin ou généralisée pour prendre en charge une large gamme de cryptomonnaies ?
3. Qui peut accéder à la clé, et comment l'utilisent-ils pour signer des transactions ?
4. Combien de temps faut-il pour signer des transactions ?
5. Comment vérifiez-vous que c'est bien moi qui demande une signature ?

Les réponses à ces questions vous aideront à comprendre l'expertise technique et opérationnelle de l'agent clé, comme s'ils sécurisent même leur propre clé en fin de journée. Ils pourraient simplement être un intermédiaire, et conclure un contrat avec une autre entreprise pour assurer la sécurité de la clé. Cela pourrait vous convenir en tant que client, mais il est important de comprendre les compromis et de vous assurer que vous évaluez l'équipe qui sécurisera la clé privée, et donc votre richesse, par rapport à un simple tiers dans l'arrangement de garde.

Garde multi-institutionnelle avec Unchained

Unchained a servi de principal agent dans les arrangements de garde multi-institutionnelle depuis 2018. Nous avons aidé à sécuriser et traiter des milliards de dollars de bitcoins au cours de nos années d'activité, sans dégradation de nos opérations clés ou de notre sécurité pendant cette période. Notre objectif est d'aider les détenteurs de bitcoins à progresser dans leurs parcours bitcoin, c'est pourquoi nous proposons les trois types de garde multi-institutionnelle à nos clients avec des frais réduits pour ceux qui acceptent le risque supplémentaire de contrôler une ou plusieurs de leurs clés.

Qu'est-ce qui différencie Unchained en tant qu'agent clé multi-institutionnel ? Notre plateforme, la sécurité des clés et les opérations ont été construites en interne et une grande partie en estopen-sourced pour que tout le monde puisse voir et utiliser. Cet éthos informe la façon dont nous construisons tout. De nos voûtes, où les clients peuvent prendre le fichiers multi-signatures et vérifier les soldes bitcoin et la ségrégation cryptographique des portefeuilles à l'aide d'outils open-source de manière minimale en termes de confiance, un support technique de premier ordre et un support de portefeuille matériel qui garantit aux clients que leurs clés et leurs bitcoins n'ont pas été compromis.

Avec la nouvelle version de le réseau de garde d'entreprise, Les clients déchaînés, à partir d'un compte, peuvent créer des coffres :

1. Où les principaux agents sont distribués dans le monde entier
2. Où tous les agents clés sont aux États-Unis
3. Où les clients contrôlent la majorité de leurs clés

Dans les arrangements où le client détient une minorité de clés, il a la possibilité d'incorporer un cadre de garde qualifié. Les grandes institutions et les détenteurs de bitcoins peuvent bénéficier de la garantie réglementaire d'une garde qualifiée sans les risques des gardiens comme Prime Trust ou Fortress Trust, qui ont tous deux subi d'importantes pertes de bitcoins.

Cette flexibilité s'accompagne d'un service sur mesure de chaque agent clé sélectionné pour aider à sécuriser le bitcoin. Chaque fois qu'un client crée un nouveau coffre-fort, il conclut un accord contractuel avec les agents clés sélectionnés, qui s'engagent uniquement envers le client et n'ont aucune responsabilité directe envers Unchained, qui agit en tant que fournisseur de plateforme et agent clé. Le rôle d'Unchained est de mettre en relation les clients avec des agents clés vérifiés, et de tirer parti des outils que nous avons construits et améliorés depuis le lancement de la garde collaborative en 2018, pour coordonner la création de portefeuilles multsig, la communication entre les parties, et la mise en scène, la signature et la diffusion des transactions en gardant à l'esprit les meilleures pratiques.

Chaque agent clé d'entreprise suit un ensemble de normes de sécurité et opérationnelles clés que nous validons. Plus important encore pour le client, chaque agent clé ne signe pas sous la direction de Unchained mais effectue une validation indépendante de la demande de signature avant de compléter la signature. Les agents clés sont programmés pour être interdits de mettre en scène ou de diffuser des transactions sur la plateforme Unchained. Ces deux fonctions appartiennent uniquement au client.

La flexibilité et la supériorité technique du produit font du réseau de garde d'entreprise Unchained la norme pour la garde de bitcoins. Essayez-le aujourd'hui enplanifier du temps avec nous.

Avertissement：

1. Cet article est repris de [Gate.ionon attaché]. Tous les droits d'auteur appartiennent à l'auteur original [Phil Geiger]. Si des objections sont soulevées à cette réimpression, veuillez contacter le Porte Apprendre et ils s’en occuperont rapidement.
2. Clause de non-responsabilité : Les points de vue et opinions exprimés dans cet article sont uniquement ceux de l'auteur et ne constituent aucun conseil en investissement.
3. Les traductions de l'article dans d'autres langues sont effectuées par l'équipe Gate Learn. Sauf mention contraire, la copie, la distribution ou le plagiat des articles traduits est interdit.