Au cœur du secteur en pleine croissance de la garde de Crypto d'IBM

IBM, à l'origine ONEun des plus grands partisans des blockchains autorisées, positionne désormais soigneusement ses capacités de sécurité matérielle et de cloud computing autour de la conservation des crypto-monnaies et des actifs numériques.

Avec beaucoup moins de fanfare que celle qui a accompagné son expérimentation de blockchain d'entreprise, l'infrastructure de gestion des clés cryptographiques d'IBM devient une Technologies complémentaire à une liste croissante d'entreprises de garde de Crypto telles que Hex Trust,Protego Trust, Propine, Unbound, Onchain Custodian et plus récemment,La société de garde suisse Metaco.

Cela est important car IBM travaille avec de nombreuses banques et grandes institutions financières, dont presque toutes ont pris conscience du concept des Crypto actifs et sont actuellement à la recherche de moyens appropriés et sûrs pour les gérer.

IBM a été publiquement lié à la garde de Crypto en 2020 via Promontory Financial, une société de conseil détenue à 100 % par Big Blue, qui était profondément impliquée dans Charte de l'institution de dépôt à vocation spéciale (SPDI) du Wyoming. Promontory a également été impliqué dansla charte nationale accordée à la société de garde Anchorage Digital.

Mais c'était en 2016, juste au moment où le géant informatique de 110 ans se lançait dansblockchain d'entreprise, que Peter DeMeo, responsable de l'infrastructure des actifs numériques chez IBM, a commencé à s'intéresser de près à cette Technologies. De fait, l'incursion massive d'IBM dans la blockchain d'entreprise a été une expérience enrichissante pour DeMeo, qui affirme vouloir veiller à ne pas reproduire le même niveau d'attentes qui l'accompagnait.

« IBM pourrait certainement proposer une solution de conservation et se faire passer pour le dépositaire », a déclaré DeMeo lors d'un entretien avec CoinDesk. « Mais pour y parvenir, il faut un engagement organisationnel. Et j'ai vu ce qui s'est passé avec la blockchain. Si les blockchains autorisées connaissent un certain succès, elles ne génèrent pas de gros profits. »

Plutôt que de concurrencer les sociétés de conservation de Crypto existantes, les partenariats constituent une étape plus naturelle pour IBM, a ajouté DeMeo. « Nous allons devenir la couche zéro de la technologie blockchain, sur laquelle d'autres pourront s'appuyer, et nous fournissons un ensemble d'outils pour y parvenir. »

Confort institutionnel

IBM fournit actuellement à de nombreuses banques du monde entier des modules de sécurité matériels (HSM) – des environnements informatiques physiques destinés à protéger les clés et à crypter diverses fonctions, qui peuvent devenir inopérants en cas de falsification.

Mais « le matériel est mort » est un discours qui a pris beaucoup d'ampleur récemment, notamment au sein de la communauté des développeurs de Cryptomonnaie et du Web 3, a déclaré Adrien Treccani, fondateur et PDG de Metaco, lors d'une interview. « Maintenant, tout tourne autour des fonctionnalités intéressantes et extrêmement pratiques que l'on peut réaliser avec les logiciels, a-t-il ajouté, comme fragmenter des clés et les sécuriser sans recourir à du matériel. »

Des problèmes surviennent cependant lorsqu'il s'agit des politiques de gouvernance et des processus d'autorisation autour de l'accès aux clés cryptographiques, qui finissent souvent par être effectués sur un serveur normal, selon Treccani.

« Le point faible de votre système devient cette partie du processus d'autorisation avant d'avoir accès aux clés, et c'est ONEun des défis auxquels les entreprises comme la nôtre sont confrontées au quotidien », a déclaré Treccani.

Les grands acteurs institutionnels qui entrent dans la Crypto veulent un calcul de niveau bancaire, a-t-il ajouté, où un système d'exploitation à usage spécifique sur du matériel de sécurité adapté gère et atteste de l'intégrité de tout : déploiement du code, exécution, maintenance, audit, ETC

« IBM a investi très tôt dans ce que l'on appelle l'informatique confidentielle, et l'a fait à la fois pour ses mainframes Linux ONE sur site, que presque toutes les banques du monde utilisent, et également pour ses capacités cloud », a déclaré Teccani.

Du point de vue d'un fournisseur de garde de Crypto axé sur les institutions, travailler avec une entreprise historique comme IBM a été « extrêmement utile », a déclaré Calvin Shen, responsable du développement commercial chez Hex Trust, basé à Hong Kong, la première société de garde de Crypto à commencer à travailler avec IBM en 2019.

« Hex Trust était relativement nouveau pour certaines de ces grandes banques, qui nous voyaient peut-être simplement comme une start-up », a déclaré Shen lors d'une interview. « Mais lors de leur due diligence, nous leur disions : "Salut tout le monde, nous construisons sur notre plateforme IBM Linux ONE ", et cela les rassurait. »

Mal de tête lié au flux de travail

De nos jours, les banques et les institutions financières sont également attirées par des techniques de sécurité astucieuses telles que le calcul multipartite, où les clés privées sont divisées et stockées à différents endroits. Cela dit, ces mêmes institutions doivent être en mesure de démontrer qu'elles exercent un contrôle total sur leurs actifs à tout moment.

Il s'agit en réalité d'un problème de flux de travail, auquel la plupart des sociétés de conservation de Crypto n'ont T vraiment réfléchi, a déclaré DeMeo d'IBM. Il est nécessaire de gérer les Juridique relatives aux actions des administrateurs, afin d'éviter toute collusion interne, par exemple en modifiant les règles relatives aux seuils de signature numérique. Un autre élément est la « construction sécurisée », qui consiste à éliminer les attaques par porte dérobée lors de l'ajout de logiciels.

« Nous disposons d'un environnement technique où vous pouvez déployer votre pile, l'écrire et nous nous occupons du reste », a déclaré DeMeo. « Nous disposons également d'un moyen d'intégrer des éléments dans cet environnement, où ils sont entièrement certifiés. Enfin, en matière de gestion des clés, nous parlons de clés chiffrées 100 % du temps et jamais exposées à Internet : un stockage à froid de premier ordre. »

Un risque supplémentaire auquel IBM fait face est la possibilité de plus en plus courante que le partenaire technologique de garde d’une institution soit acquis, comme ce fut le cas avec Unbound,BitGo,CourbeShardX et GK8. Cela peut engendrer des difficultés pour déplacer des fonctions d'actifs numériques hautement sensibles ailleurs.

« Si vous êtes une banque et que vous misez votre argent sur l'un de ces acteurs, vous aurez un problème de migration de seed, car vous devrez faire autre chose », a déclaré DeMeo. « Nous avons créé la possibilité de migrer les seed hors chaîne, de les conserver et d'éviter d'en créer de ONE. »

Pas un choix binaire

Le débat sur la question de savoir si les modules de sécurité matériels, les multi-signatures ou le calcul multipartite (MPC) offrent la Technologies de sécurité la plus appropriée repousse les limites en matière de garde Crypto de pointe.

« Le choix entre HSM et MPC n'est T forcément binaire », a déclaré Shen de Hex Trust. « La prochaine grande nouveauté est le MPC sur HSM. C'est en vue, et les gens sont certainement conscients de cet hybride. »

Treccani a fait écho à cela, soulignant que certains clients de Metaco souhaitent utiliser MPC pour leurs portefeuilles HOT et HSM pour le stockage à froid, souvent en combinaison, et cela a stimulé l'exploration dans ce domaine de chevauchement.

« Les qualités du MPC se complètent élégamment avec celles du matériel si l'on parvient à les intégrer », a déclaré Treccani. « Je T en dire trop, car cette Technologies n'existe T encore officiellement, mais je pense que la prochaine étape sera l'intégration du MPC au sein du HSM. »

Pénétrer le marché des changes

Le principal marché d'IBM pour sa suite d'actifs numériques reste les banques qui utilisent déjà ses mainframes LinuxOne et qui peuvent déployer une pile d'actifs numériques qui se connecte à leur système bancaire CORE sans avoir besoin d'une infrastructure supplémentaire.

Jusqu'à présent, les plateformes d'échange de Cryptomonnaie n'ont pas encore été convaincues des avantages de l'utilisation de la Technologies IBM, malgré les dommages à la réputation et les pertes substantielles qui pourraient résulter d'attaques collusoires et des tâches internes qui se produisent périodiquement dans la Crypto.

Bien qu'il rencontre désormais un succès considérable en courtisant les banques et les grandes entreprises de technologie financière qui cherchent à explorer les actifs numériques, DeMeo est étonné qu'IBM n'ait pas été en mesure de générer une quelconque traction auprès des échanges de Crypto les plus établis.

Après tout, le coût d’un mainframe IBM est une goutte d’eau dans l’océan pour une entreprise comme Binance, a déclaré DeMeo, et lorsque vous « épluchez l’oignon », la plupart des échanges de Crypto ont peu de contrôles pour empêcher un directeur Technologies malhonnête de disparaître avec tous les fonds.

« Personnellement, je ne comprends T », a déclaré DeMeo. « Investissez dans cette Technologies et vous réduirez considérablement le risque de subir ce type d'attaque. »

MISE À JOUR (28 février, 15h28 UTC) :Modifie la liste des clients de garde IBM.