ผู้ดูแลการเข้ารหัสลับแบบดั้งเดิมเพิ่มความปลอดภัยเพื่อรองรับความต้องการของสถาบัน

นักลงทุนสถาบันกำลังให้ความสนใจอย่างใกล้ชิดกับสินทรัพย์ดิจิทัลเนื่องจาก Bitcoin (BTC) ยังคงทะยานขึ้นสู่ระดับที่ทำลายสถิติในอดีตซึ่งเกือบจะแตะมูลค่า 24,000 ดอลลาร์เป็นครั้งแรกในประวัติศาสตร์.

การค้นพบล่าสุดจากการสำรวจของ Bank of America – Merrill Lynch ที่จัดทำขึ้นระหว่างวันที่ 4 ถึง 10 ธันวาคมแสดงให้เห็นว่าประมาณ 15% ของผู้จัดการกองทุนที่อยู่ภายใต้การบริหารจัดการ 534 พันล้านดอลลาร์เชื่อว่า Bitcoin เป็นการซื้อขายที่แออัดมากที่สุดเป็นอันดับสามรองจากการใช้หุ้นเทคโนโลยีมายาวนานและการลด ดอลลาร์สหรัฐ. นอกจากนี้ผลการสำรวจล่าสุดของ Fidelity พบว่าจากผู้ตอบแบบสอบถามเกือบ 36% หรือนักลงทุนสถาบัน 774 รายเป็นเจ้าของสินทรัพย์ crypto.

ในขณะที่ Bitcoin ยังคงได้รับความสนใจจากนักลงทุนมืออาชีพทั่วโลกมาตรการรักษาความปลอดภัยรวมถึงการรับประกันการประกันจึงมีความสำคัญมากขึ้นกว่าเดิม โดยเฉพาะอย่างยิ่งกรณีนี้ได้กลายเป็นกรณีที่ผู้รับฝากทรัพย์สินและธนาคารแบบดั้งเดิมเพิ่มการสนับสนุนสำหรับสินทรัพย์ดิจิทัล.

การรักษาความปลอดภัยแบบออฟไลน์เป็นสิ่งจำเป็นสำหรับการปกป้องทรัพย์สินดิจิทัล

ก รายงาน KPMG ซึ่งเปิดตัวในปีนี้แสดงให้เห็นว่าการดำเนินการสำคัญอันดับหนึ่งสำหรับผู้ดูแลสินทรัพย์คริปโตที่ต้องการสร้างรูปแบบธุรกิจที่ยั่งยืนนั้นช่วยให้เกิดความปลอดภัยและความยืดหยุ่นในยุคหน้า รายงานของ KPMG ระบุว่าสิ่งนี้เกี่ยวข้องกับการผสมผสานเทคนิคการเข้ารหัสชั้นนำซึ่งรวมถึงการคำนวณแบบหลายซิกการชาร์ดและการคำนวณแบบหลายฝ่ายและฮาร์ดแวร์ทางกายภาพโดยเฉพาะ กล่าวอีกนัยหนึ่งมาตรการรักษาความปลอดภัยออนไลน์และออฟไลน์จำเป็นสำหรับการปกป้องทรัพย์สินดิจิทัล.

Lior Lamesh ซีอีโอและผู้ร่วมก่อตั้ง GK8 ซึ่งเป็น บริษัท รักษาความปลอดภัยในโลกไซเบอร์ของอิสราเอลบอกกับ Cointelegraph ว่าเมื่อพูดถึงสถาบันแบบดั้งเดิมที่มีเงินและชื่อเสียงจำนวนมากในการจัดการขั้นตอนการรักษาความปลอดภัยแบบออฟไลน์มีความสำคัญอย่างยิ่งต่อการปกป้องทรัพย์สินดิจิทัล:

“ เนื่องจากบล็อกเชนเป็นบัญชีแยกประเภทที่ไม่เปลี่ยนรูปองค์กรจึงต้องทำทุกวิถีทางเพื่อหลีกเลี่ยงการแฮ็ก เมื่อพูดถึงกระเป๋าสตางค์ร้อนคุณเข้าใจได้ง่ายว่าทำไมกระเป๋าเหล่านี้จึงมีช่องโหว่เนื่องจากมีการเชื่อมต่อกับอินเทอร์เน็ตตลอดเวลา อย่างไรก็ตามสิ่งนี้ไม่ปลอดภัยเพียงพอสำหรับธนาคารและผู้รับฝากทรัพย์สินแบบดั้งเดิม”

ตัวอย่างเช่น Lamesh กล่าวว่าทีมอดีตเจ้าหน้าที่รักษาความปลอดภัยทางไซเบอร์ของกองทัพอิสราเอลที่อยู่เบื้องหลัง GK8 ได้พัฒนาโซลูชันออฟไลน์ที่สมบูรณ์แบบสำหรับผู้ดูแลและธนาคารแบบดั้งเดิมที่ต้องการการปกป้องทรัพย์สินดิจิทัล ประกอบด้วยห้องนิรภัยเย็นแบบ “ปิดกั้นอากาศ” ที่ให้ความสามารถในการสร้างธุรกรรมบนเครือข่ายบล็อกเชนในขณะที่ทำงานแบบออฟไลน์ทั้งหมด.

กระบวนการดำเนินธุรกรรมบล็อกเชนแบบออฟไลน์ช่วยกำจัดการโจมตีคีย์ส่วนตัวของผู้ใช้ทั้งหมดที่อาจเกิดขึ้นโดยให้การป้องกันภัยคุกคามทางไซเบอร์อย่างเต็มที่ตาม Lamesh แม้ว่าเขาจะไม่สามารถเปิดเผยรายละเอียดทั้งหมดได้ แต่ Lamesh ก็เปิดเผยว่าโซลูชันนี้เกิดขึ้นได้เนื่องจากการเข้ารหัสที่ได้รับการจดสิทธิบัตรซึ่งทำให้ห้องนิรภัยสามารถสร้างเซ็นชื่อและส่งธุรกรรมบล็อกเชนในการเชื่อมต่อแบบทิศทางเดียวโดยไม่ได้รับอินพุตดิจิทัลใด ๆ ที่อาจมีโค้ดที่เป็นอันตราย นอกจากนี้ห้องนิรภัยเย็นของ GK8 ยังได้รับการสนับสนุนด้วยเงินประกันมูลค่า 500 ล้านดอลลาร์.

ผู้เล่นแบบดั้งเดิมเชื่อว่าการจัดเก็บแบบออฟไลน์เป็นสิ่งจำเป็น

บริษัท หนึ่งที่ใช้ประโยชน์จากโซลูชันการดูแลแบบออฟไลน์คือ Prosegur บริษัท รักษาความปลอดภัยของสเปนที่ทำหน้าที่เป็นผู้ดูแลความปลอดภัยทางกายภาพสำหรับธนาคารแบบดั้งเดิมและบริหารจัดการมากกว่า 360 พันล้านยูโรต่อปี.

เมื่อปีที่แล้ว บริษัท คือ โจมตี โดย Ryuk ransomware ซึ่งเป็นไวรัสโทรจันที่เข้ารหัสไฟล์บนอุปกรณ์ที่ถูกบุกรุกโดยปกติจะเรียกร้องให้ชำระเงินเป็น Bitcoin เพื่อถอดรหัส การโจมตีโดยเฉพาะนี้เกี่ยวข้องกับเหตุผลหลายประการ แต่การรักษาความปลอดภัยได้กลายเป็นสิ่งสำคัญยิ่งสำหรับ Prosegur นับตั้งแต่ บริษัท เปิดตัว “ Prosegur Crypto” บริการดูแลและจัดการสินทรัพย์ดิจิทัล.

Raimundo Castilla ซีอีโอของ Prosegur Crypto กล่าวกับ Cointelegraph ว่าบริการใหม่ของ Prosegur ตอบสนองความต้องการของตลาดที่เพิ่มขึ้นสำหรับการปกป้องทรัพย์สินดิจิทัลโดยเฉพาะอย่างยิ่งเมื่อสถาบันต่างๆเข้ามาเกี่ยวข้องกับ crypto มากขึ้น.

จากข้อมูลของ Castilla บริษัท ได้ตรวจสอบข้อเสนอด้านความปลอดภัยที่หลากหลายรวมถึงโซลูชันระบบคลาวด์และการเข้ารหัสตามโมดูลความปลอดภัยของฮาร์ดแวร์ อย่างไรก็ตามเขาตั้งข้อสังเกตว่าโซลูชันออฟไลน์มีความแตกต่างกันตรงที่ไม่เสี่ยงต่อการถูกโจมตีจากภายนอกอันเนื่องมาจากออฟไลน์ทั้งหมด “ นี่เป็นโซลูชันที่ปลอดภัยที่สุดที่เราเคยพบและเป็นสิ่งที่เรากำลังมองหาในฐานะผู้เชี่ยวชาญด้านความปลอดภัย” เขากล่าว.

แต่ บริษัท อย่าง Prosegur ไม่ใช่ บริษัท เดียวที่เลือกใช้โซลูชันการรักษาความปลอดภัยแบบออฟไลน์ OSL หนึ่งในแพลตฟอร์มสินทรัพย์ดิจิทัลชั้นนำของเอเชียและเป็นสมาชิกของ BC Technology Group ยังใช้โปรโตคอลความปลอดภัยออฟไลน์ระดับทหารเพื่อปกป้องทรัพย์สินดิจิทัลสำหรับลูกค้าสถาบันและนักลงทุนมืออาชีพหลายร้อยราย.

Wayne Trench ซีอีโอของ OSL กล่าวกับ Cointelegraph ว่า“ สิ่งเหล่านี้รวมถึงโปรโตคอลความปลอดภัยออนไลน์และออฟไลน์ระดับทหารการป้องกันการฟอกเงินที่เข้มงวดและรู้ความต้องการของลูกค้าการเฝ้าระวังตลาดและการแยกสินทรัพย์ของลูกค้า”

Trench กล่าวเพิ่มเติมว่า OSL มีขั้นตอนการเริ่มต้นใช้งานที่เข้มงวดหลายอย่างพร้อมกับการประกันเต็มรูปแบบในกรณีของอาชญากรรมกระเป๋าสตางค์ร้อนและเย็น มาตรการรักษาความปลอดภัยถือเป็นข้อบังคับสำหรับ OSL ซึ่งเพิ่งกลายเป็นหนึ่งใน บริษัท จดทะเบียนสาธารณะแห่งแรกที่ได้รับอนุญาตจากสำนักงานคณะกรรมการกำกับหลักทรัพย์และสัญญาซื้อขายล่วงหน้าของฮ่องกงเพื่อดำเนินการนายหน้าควบคุมและบริการซื้อขายอัตโนมัติสำหรับสินทรัพย์ดิจิทัล.

การป้องกันออฟไลน์เพียงพอ?

ในขณะที่ขั้นตอนการรักษาความปลอดภัยออฟไลน์เป็นสิ่งที่จำเป็นสำหรับการปกป้องทรัพย์สินดิจิทัลหลายพันล้านดอลลาร์จากภัยคุกคามทางไซเบอร์ แต่ก็มีความท้าทายบางประการที่ควรคำนึงถึง.

ตัวอย่างเช่นห้องเย็นมักมีสภาพคล่องน้อยกว่าโซลูชันออนไลน์ แม้ว่านักลงทุนบางรายอาจไม่คิดว่านี่เป็นตัวทำลายข้อตกลง แต่“ Institutionalization of Cryptoassets” ของ KPMG รายงาน โปรดสังเกตว่าโดยทั่วไปสินทรัพย์ดิจิทัลจะใช้โครงสร้างพื้นฐานคีย์สาธารณะ อย่างไรก็ตาม PKI ได้นำเสนอความท้าทายในอดีตในแง่ของการกู้คืนระบบ รายงานของ KPMG ชี้ให้เห็นว่าความท้าทายเช่นนี้ได้รับการขยายสำหรับการดำเนินการเข้ารหัสลับซึ่งขึ้นอยู่กับการมีคีย์สาธารณะและคีย์ส่วนตัวในการโอนสินทรัพย์.

รายงานระบุเพิ่มเติมว่าองค์กรที่จัดการคู่คีย์จะต้องพัฒนาแผนการกู้คืนระบบสำหรับการรักษาความปลอดภัยคีย์ส่วนตัวภายในชั้นจัดเก็บข้อมูลสำหรับสินทรัพย์ดิจิทัลแต่ละประเภท อย่างไรก็ตามเทคนิคแบบดั้งเดิมเช่นการใช้โมดูลความปลอดภัยของฮาร์ดแวร์ดังที่กล่าวถึงอาจขาดหายไปเนื่องจากการพึ่งพาทางกายภาพ รายงานระบุ:

“ [โมดูลความปลอดภัยของฮาร์ดแวร์] ที่ถูกทำลายหรือไม่พร้อมใช้งานอาจหมายถึงชุดข้อมูลเข้ารหัสลับที่สูญหายหรือไม่พร้อมใช้งาน นอกจากนี้เทคนิคการยืดหยุ่นแบบดั้งเดิมอื่น ๆ เช่นความพร้อมใช้งานสูงความปลอดภัยที่ลดลงหรือไม่สามารถทำได้ในทางเทคนิคสำหรับกระเป๋าสตางค์เย็นแบบปิดช่องลม”

แม้จะมีความกังวล แต่ผู้ดูแลและธนาคารแบบดั้งเดิมก็ตระหนักดีว่าความปลอดภัยเป็นคุณสมบัติที่สำคัญที่สุดในการสนับสนุนสินทรัพย์ดิจิทัล สิ่งนี้เป็นเรื่องท้าทายในการนำทางเนื่องจาก Castilla ตั้งข้อสังเกตว่าโดยทั่วไปแล้วตลาดการรักษาความปลอดภัยจะนำเสนอโซลูชันการรักษาความปลอดภัยทางไซเบอร์มาตรฐานที่ไม่ได้รับการคงกระพันกับความเสี่ยงต่อการสูญเสียจากการเข้าถึงทางกายภาพที่ไม่เหมาะสม.

ด้วยเหตุนี้ Castilla จึงอธิบายว่าการก้าวไปข้างหน้าการแก้ปัญหาควรแสดงอย่างโปร่งใสไม่เพียง แต่การปกป้องทรัพย์สินทางกายภาพและการเข้าถึงระบบเท่านั้น แต่ยังรวมถึงการรักษาความปลอดภัยทางไซเบอร์ของพื้นที่ซึ่งการจัดการสินทรัพย์เกิดขึ้น:“ นี่คือวิธีการจัดการธุรกรรมที่ปลอดภัยสำหรับบล็อกเชน – สินทรัพย์เนื่องจากนี่เป็นลักษณะของช่องโหว่ขนาดใหญ่ที่นักลงทุนสถาบันต้องพิจารณาในการตัดสินใจควบคุม”