IBM即将加入加密托管市场

IBM即将加入加密托管市场。

据报道，纽约投资公司Shuttle Holdings将推出基于IBM私有云和加密技术的数字资产托管解决方案的测试版。

Shuttle首席投资官Brad Chun表示：“该服务的潜在用户包括银行、经纪商、托管人、基金、家族理财室、交易所以及希望托管个人财产的高净值投资者。”

Brad Chun说道：“我们有一份选定的客户名单，并将于本月推出部分服务。此外，该服务尚未对公众开放，还有一个候选名单可加入我们的测试版。”

上个月，IBM在旧金山举行的“Think 2019”大会上介绍了该解决方案。会上，该公司的首席技术官兼云安全总监Nataraj Nagaratnam称，加密存储是Big Blue云的主要用例。

IBM的“Z即服务”云解决方案主管Rohit Badlaney谈到了IBM参与即将推出的数字资产托管服务（DACS）。

Badlaney指出，“对于DACS，IBM LinuxONE提供的内置普及加密功能可为用户提供较高的安全性”。

此举表明，IBM正进一步涉足数字资产领域。此前，IBM开发了企业级的区块链项目Hyperledger Fabric，近期又通过与Stellar Foundation的合作，深入涉足数字资产领域。

虽然加密托管曾是钱包提供商和加密数字货币交易所的“天下”，但随着大型机构逐步进入加密市场，已促使各方竞相提出安全、企业级的解决方案。

不采用冷储存系统

Shuttle和IBM提供的托管服务与大多数加密托管商使用的冷储存解决方案截然不同，后者的私钥保存在未联网的设备中。

Chun说道：“虽然这类气隙（air-gapped ）设计通常被认为当作减少攻击载体的最佳方法，但从技术的角度来看，这听起来似乎有些矛盾。”

他指出，企业希望能够连接到他们的客户，并将数据和资产保存在一个随时可用的安全环境中。

“IBM云创建了一些不同寻常的功能，使Shuttle能够构建一个与简单的冷存储钱包解决方案同样安全，甚至更安全的系统。 ”

因此，IBM的解决方案将构建在硬件安全模块（HSM）上，这是一种在防篡改环境中保护和管理密钥的工具。

Chun进一步解释道：“虽然总是需要在安全与效率间进行权衡，但我们没有使用传统的冷存储系统。相反，我们将密钥作为数据块在多个层中进行加密，以便机构使用其现有的灾难恢复、备份以及介质来存储这些备份。”

他指出，这种可用性和安全性的结合意味着IBM云解决方案能够更好地满足数字资产未来的市场需求。

“一旦我们有了这个高度可用且安全的关键层，那么所有企业都可以存储数字资产——而这不仅仅适用于加密数字货币，还包括房地产以及身份等等。”

随后，Chun说道：“我们专注于整体解决方案，而不仅仅是HSM。如果金雅拓提供的HSM服务比我们目前使用的更好，我很乐意与之交流，并将他们纳入我们的计划中。虽然我们正在使用IBM的HSM，但我们可以根据客户的需求轻松进行切换。”

冷存储与HSM

退一步说，有关HSM与传统冷储存以及在管理加密资产方案的安全性和效率间的假设，人们的观点存在分歧。

使用冷存储解决方案，必须借助人工才能访问这些资产，而这可能需要１、２个小时到４８小时。相比之下，HSM则完全依赖电子处理，因此速度要快得多。

据了解，IBM并非唯一一家提供有关数字资产HSM解决方案的公司。上周，瑞士加密存储公司Crypto Storage AG宣布，其设计的HSM解决方案将在瑞士瑞讯银行Swissquote推出。

其他涉及HSM项目的公司包括硬件钱包提供商Ledger、金雅拓和日本野村证券。

获以太坊开发工作室Consensys支持的Trustology也在使用HSM加密托管解决方案方面取得了长足的进展。

Trustology首席执行官Alex Batlin表示，所有的冷储存都会给你一种不真实的安全感，而且经常出现指令延迟的情况。

然而，加密托管公司BitGo首席执行官Mike Belshe认为，相对于冷存储提供的安全性来说，延迟和人工介入只是一个小代价。