Πώς τα εταιρικά ταμεία μπορούν να κρατούν ψηφιακά περιουσιακά στοιχεία
Τα ψηφιακά περιουσιακά στοιχεία εισέρχονται στα εταιρικά ταμεία από πολλές κατευθύνσεις ταυτόχρονα: stablecoins για διακανονισμό και πληρωμές προμηθευτών, crypto στον ισολογισμό, έσοδα που φτάνουν on-chain από πελάτες. Όποιο κι αν είναι το σημείο εισόδου, η ομάδα του ταμείου καταλήγει με το ίδιο πρόβλημα: στοιχεία που δεν ταιριάζουν στους ελέγχους, τις αλυσίδες έγκρισης και τις αναφορές που ήδη τρέχει το ταμείο για όλα τα υπόλοιπα.
Γιατί διαφέρει η ταμειακή διαχείριση ψηφιακών περιουσιακών στοιχείων από την ταμειακή διαχείριση fiat;
Οι έλεγχοι ταμειακής διαχείρισης fiat στηρίζονται στο τραπεζικό σύστημα: εντολές πληρωμής, διπλές υπογραφές και μια τράπεζα που επαληθεύει την εξουσιοδότηση πριν κινηθούν χρήματα, με έναν διαχειριστή να καλέσετε όταν κάτι πάει στραβά. Τα ψηφιακά περιουσιακά στοιχεία δεν έχουν τίποτα από αυτά εξ ορισμού. Ο έλεγχος ενός περιουσιακού στοιχείου καταλήγει στον έλεγχο ενός ιδιωτικού κλειδιού, μια υπογεγραμμένη συναλλαγή είναι σχεδόν ακαριαία και, στις περισσότερες περιπτώσεις, μη αναστρέψιμη, και δεν υπάρχει κεντρική αρχή για να αναστρέψει ένα σφάλμα. Κάθε έλεγχος στον οποίο στηρίζεται το ταμείο, διαχωρισμός καθηκόντων, όρια εγκρίσεων, όρια, πρέπει να ξαναχτιστεί στο επίπεδο των ίδιων των κλειδιών.
Ποιους ελέγχους χρειάζεται ένα ταμείο πριν κρατήσει ψηφιακά περιουσιακά στοιχεία;
Την ίδια πειθαρχία που εφαρμόζει στο fiat, επιβαλλόμενη πριν την υπογραφή αντί να αναθεωρείται μετά. Αυτό σημαίνει κανένας μεμονωμένος υπάλληλος, συμπεριλαμβανομένου οποιουδήποτε διαχειριστή, να μην μπορεί να κινήσει κεφάλαια μόνος του· quorum εγκρίσεων που ταιριάζουν με την εντολή του ταμείου, με τις μεταφορές υψηλότερης αξίας να απαιτούν περισσότερους εγκρίνοντες· όρια σε ποσά, προορισμούς και ταχύτητα· και ένα πλήρες αρχείο του ποιος εκκίνησε, ποιος ενέκρινε και πότε, έτοιμο για εσωτερικό έλεγχο και εξωτερικούς ελεγκτές χωρίς ξεχωριστή άσκηση αναφοράς.
Πώς λειτουργεί αυτό στην πράξη;
Το The Vault διαχωρίζει κάθε κλειδί υπογραφής σε πολλά μερίδια που κρατούνται από χωριστά μέρη, καθένα κλειδωμένο μέσα σε ειδικό ασφαλές υλικό, ώστε το πλήρες κλειδί να μην υπάρχει ποτέ σε ένα σημείο και κανένα μεμονωμένο άτομο, συσκευή ή πάροχος να μην μπορεί να κινήσει κεφάλαια μόνο του. Πάνω από αυτό, μια μηχανή πολιτικής επιβάλλει τους δικούς του κανόνες του ταμείου ως προϋποθέσεις υπογραφής: whitelists διευθύνσεων, όρια ανά συναλλαγή και ημερήσια, διπλός έλεγχος πάνω από ρυθμιζόμενα κατώφλια, περιορισμοί χρόνου και τοποθεσίας και έλεγχος κυρώσεων σε κάθε μεταφορά. Μια πληρωμή που ταιριάζει με την πολιτική υπογράφεται και εκκαθαρίζεται χωρίς να περιμένει χειροκίνητη αναθεώρηση· οτιδήποτε εκτός πολιτικής δεν μπορεί καν να υπογραφεί. Κάθε ενέργεια σε κάθε wallet καταγράφεται αμετάβλητα, δίνοντας στις ομάδες οικονομικών και ελέγχου ένα αρχείο που μπορούν να παραδώσουν κατόπιν αιτήματος.
Πώς πρέπει ένα ταμείο να διαχωρίζει τα λειτουργικά κεφάλαια από τα αποθεματικά;
Με τον ίδιο τρόπο που διαχωρίζει έναν τρεχούμενο λογαριασμό από τα μακροπρόθεσμα διαθέσιμα. Τα λειτουργικά κεφάλαια βρίσκονται σε μια διάταξη hot, διαθέσιμα για καθημερινές πληρωμές εντός των ορίων πολιτικής. Τα αποθεματικά βρίσκονται σε μια βαθμίδα cold, κρατημένα εκτός σύνδεσης με τεκμηριωμένη διαδικασία για την επαναφορά τους σε χρήση, κατάλληλη για διαθέσιμα που κινούνται σπάνια και χρειάζονται την ισχυρότερη προστασία. Ο διαχωρισμός ανάμεσα στις βαθμίδες, και οι κανόνες μετακίνησης μεταξύ τους, διαμορφώνονται σύμφωνα με τη δική του πολιτική κινδύνου του ταμείου αντί να καθορίζονται από τον πάροχο.
Χρειάζεται το ταμείο να χτίσει υποδομή για να ξεκινήσει;
Όχι. Ένα ταμείο μπορεί να ξεκινήσει με την έκδοση SaaS, πλήρως διαχειριζόμενη από το The Vault, χωρίς τίποτα να αναπτυχθεί και με μια σταθερή μηνιαία συνδρομή που τα οικονομικά μπορούν να βάλουν στον προϋπολογισμό και να την αφήσουν εκεί. Καθώς τα διαθέσιμα ή οι απαιτήσεις ελέγχου αυξάνονται, η ίδια διάταξη μπορεί να μεταβεί στη δική της on-premise υποδομή της εταιρείας, με την ίδια αρχιτεκτονική ασφάλειας σε κάθε στάδιο και χωρίς ξαναχτίσιμο από την αρχή.
Αν σχεδιάζετε πώς να φέρετε τα ψηφιακά περιουσιακά στοιχεία υπό τους ίδιους ελέγχους ταμείου με τα υπόλοιπα μετρητά της εταιρείας, επικοινωνήστε μαζί μας. Με χαρά θα απαντήσουμε στις ερωτήσεις σας και θα κλείσουμε ένα demo για εσάς.
Συχνές ερωτήσεις
Μπορεί μια εταιρεία να κρατά ψηφιακά περιουσιακά στοιχεία χωρίς αφοσιωμένη ομάδα crypto;
Ναι. Μια πλήρως διαχειριζόμενη διάταξη δεν απαιτεί τίποτα να αναπτυχθεί ή να λειτουργεί εσωτερικά: το ταμείο ορίζει τις πολιτικές και τους κανόνες εγκρίσεών του, και η υποδομή τους επιβάλλει αυτόματα.
Πώς λειτουργούν οι έλεγχοι εγκρίσεων για την ταμειακή διαχείριση ψηφιακών περιουσιακών στοιχείων;
Οι κανόνες εγκρίσεων επιβάλλονται ως προϋποθέσεις υπογραφής: μια μεταφορά που στερείται των απαιτούμενων εγκρίσεων, υπερβαίνει ένα όριο ή πηγαίνει σε μη εγκεκριμένη διεύθυνση δεν μπορεί καν να υπογραφεί. Τα quorum και τα κατώφλια διαμορφώνονται ώστε να ταιριάζουν με την υπάρχουσα εντολή του ταμείου.
Ποιος ελέγχει πραγματικά τα κλειδιά;
Κανένα μεμονωμένο μέρος. Το κλειδί υπογραφής διαχωρίζεται σε μερίδια που κρατούνται από χωριστά μέρη, καθένα προστατευμένο από ειδικό υλικό, ώστε η κίνηση κεφαλαίων να απαιτεί πάντα συμφωνία ανάμεσα σε πολλά μέρη, και κανένας υπάλληλος ή πάροχος να μην μπορεί να δράσει μόνος του.
Τι καλύπτει το ίχνος ελέγχου;
Κάθε ενέργεια σε κάθε wallet: δημιουργία wallet, αλλαγές πολιτικής, εκκίνηση και έγκριση συναλλαγής, καθεμία καταγεγραμμένη με το ποιος την έκανε και πότε, σε ένα αρχείο που δεν μπορεί να αλλοιωθεί εκ των υστέρων.
Πρέπει τα αποθεματικά και τα λειτουργικά κεφάλαια να βρίσκονται στο ίδιο wallet;
Όχι. Τα λειτουργικά κεφάλαια ανήκουν σε μια διάταξη hot που διέπεται από καθημερινά όρια πολιτικής, ενώ τα αποθεματικά ανήκουν σε μια βαθμίδα cold εκτός σύνδεσης με αυστηρότερους κανόνες μετακίνησης, καθρεφτίζοντας τον υπάρχοντα διαχωρισμό του ταμείου ανάμεσα σε κεφάλαιο κίνησης και μακροπρόθεσμα διαθέσιμα.