Πώς να αξιολογήσετε έναν πάροχο θεματοφυλακής ψηφιακών περιουσιακών στοιχείων: οι ερωτήσεις που πραγματικά μετράνε
Η επιλογή υποδομής θεματοφυλακής είναι μία από τις πιο κρίσιμες αποφάσεις που λαμβάνει ένα ίδρυμα στα ψηφιακά περιουσιακά στοιχεία: είναι δύσκολο να αναστραφεί, και κάθε άλλο μέρος της λειτουργίας χτίζεται πάνω της. Ωστόσο, οι περισσότερες αξιολογήσεις βασίζονται σε λίστες χαρακτηριστικών και ονόματα επωνυμιών. Αυτό είναι το πλαίσιο που διδάσκουμε στις θεσμικές ομάδες να εφαρμόζουν σε κάθε πάροχο, συμπεριλαμβανομένου του δικού μας: τις ερωτήσεις που πρέπει να κάνουν, τις απαντήσεις που πρέπει να περιμένουν, και τα σημάδια που πρέπει να προσέχουν.
Ποιο είναι το ένα σημαντικότερο ερώτημα που πρέπει να θέσετε;
Μπορεί ο πάροχος να αποδείξει, κρυπτογραφικά, ότι κανένα μεμονωμένο μέρος, συμπεριλαμβανομένου του ίδιου του παρόχου, δεν μπορεί να κινήσει κεφάλαια μόνο του; Κάθε πάροχος θα πει ότι η θεματοφυλακή του είναι ασφαλής. Το ερώτημα που τους ξεχωρίζει είναι αν αυτός ο ισχυρισμός στηρίζεται σε απόδειξη ή σε εμπιστοσύνη: πού υπάρχει το πλήρες ιδιωτικό κλειδί, αν υπάρχει· ποιος θα μπορούσε να δράσει μόνος του στη χειρότερη περίπτωση· και ποια τεκμήρια και για τα δύο είναι διαθέσιμα για έλεγχο. Αν η απάντηση καταλήγει σε «εμπιστευτείτε τις διαδικασίες μας», η αρχιτεκτονική στηρίζεται ακριβώς σε αυτό που τα ψηφιακά περιουσιακά στοιχεία σχεδιάστηκαν να μην απαιτούν.
Πώς πρέπει να αξιολογήσετε την αρχιτεκτονική ασφάλειας;
Ζητήστε το μοντέλο απειλών και ελέγξτε ότι αντιστοιχεί σε ελέγχους. Ένας σοβαρός πάροχος μπορεί να κατονομάσει τις κατηγορίες αντιπάλων έναντι των οποίων αμύνεται, από εξωτερικούς επιτιθέμενους και οργανωμένο κυβερνοέγκλημα έως προνομιούχους εσωτερικούς χρήστες, παραβίαση της αλυσίδας εφοδιασμού, σωματικό εξαναγκασμό και νομική κατάσχεση, και να δείξει, για την καθεμία, τον συγκεκριμένο έλεγχο που την αντιμετωπίζει και τα τεκμήρια πίσω από αυτόν τον έλεγχο. Ρωτήστε αν το υλικό κλειδιών προστατεύεται από ειδικό υλικό, τι συμβαίνει αν χαθεί ένα μερίδιο ή μια συσκευή, και αν η κρυπτογραφία έχει αναθεωρηθεί ανεξάρτητα, με τα ευρήματα να αποκαθίστανται και όχι απλώς να αξιολογούνται.
Πώς πρέπει να αξιολογήσετε τη διακυβέρνηση και τους ελέγχους πολιτικής;
Ελέγξτε αν η πολιτική επιβάλλεται πριν την υπογραφή ή αναθεωρείται μετά. Τα quorum εγκρίσεων, τα όρια δαπανών, οι whitelists διευθύνσεων και ο έλεγχος κυρώσεων πρέπει να είναι προϋποθέσεις που μια συναλλαγή πρέπει να πληροί για να υπογραφεί, όχι ένας πίνακας που κάποιος ελέγχει εκ των υστέρων. Ρωτήστε ποιος μπορεί να αλλάξει τις ίδιες τις πολιτικές, και αν αυτή η αλλαγή απαιτεί επίσης πολλαπλούς εγκρίνοντες. Έπειτα ζητήστε το ίχνος ελέγχου: κάθε ενέργεια, από τη δημιουργία wallet έως την έγκριση μεταφοράς, καταγεγραμμένη με το ποιος την έκανε, ποιος την ενέκρινε και πότε, σε ένα αρχείο που δεν μπορεί να αλλοιωθεί.
Τι πρέπει να ρωτήσετε για την εξάρτηση και την έξοδο;
Υποθέστε ότι η σχέση τελειώνει, και ρωτήστε τι συμβαίνει τότε. Αν ο πάροχος πάγωνε τον λογαριασμό σας, άλλαζε τους όρους του ή αποχωρούσε από την αγορά αύριο, ποια είναι η ανεξάρτητη διαδρομή σας πίσω στα περιουσιακά σας στοιχεία; Μπορείτε να μεταναστεύσετε σε άλλον πάροχο, ή στη δική σας υποδομή, χωρίς τη συνεργασία του παρόχου; Ποιος κατέχει τα δεδομένα, τα κλειδιά και την ανάπτυξη; Οι πάροχοι που είναι σίγουροι για την απάντησή τους θα τη βάλουν γραπτώς· οι πάροχοι που εξαρτώνται από το lock-in θα αλλάξουν θέμα.
Τι πρέπει να ρωτήσετε για τους εμπορικούς όρους;
Ζητήστε τη μορφή της τιμής, όχι μόνο τον αριθμό. Οι χρεώσεις που συνδέονται με τα υπό θεματοφυλακή περιουσιακά στοιχεία ή τον όγκο συναλλαγών αυξάνονται ακριβώς τους μήνες που όλα τα άλλα είναι επίσης εκτός σχεδίου. Ρωτήστε τι συμβαίνει στην ανανέωση, όταν η διαπραγματευτική σας θέση είναι η ασθενέστερη, και αν ο πάροχος θα δεσμευτεί στους όρους του εκ των προτέρων. Ένας πάροχος που δεν θέλει να δηλώσει καθαρά τη μορφή της τιμολόγησής του σας λέει κάτι για τη σχέση που έρχεται.
Η λίστα ελέγχου: δώδεκα ερωτήσεις για κάθε πάροχο θεματοφυλακής
- Πού υπάρχει το πλήρες ιδιωτικό κλειδί, αν υπάρχει, σε οποιοδήποτε σημείο του κύκλου ζωής του;
- Μπορεί οποιοδήποτε μεμονωμένο μέρος, συμπεριλαμβανομένου εσάς ως παρόχου, να κινήσει κεφάλαια μόνο του; Αποδείξτε το.
- Ποιες κατηγορίες αντιπάλων καλύπτει το μοντέλο απειλών σας, και ποιος έλεγχος αντιμετωπίζει την καθεμία;
- Προστατεύεται το υλικό κλειδιών από ειδικό ασφαλές υλικό, και πώς το αποδεικνύετε;
- Έχει η κρυπτογραφία σας αναθεωρηθεί ανεξάρτητα, και αποκαταστάθηκαν τα ευρήματα;
- Επιβάλλονται οι πολιτικές ως προϋποθέσεις υπογραφής, ή αναθεωρούνται εκ των υστέρων;
- Ποιος μπορεί να αλλάξει τις πολιτικές, και απαιτεί αυτή η αλλαγή η ίδια ένα quorum;
- Τι καλύπτει το ίχνος ελέγχου, και μπορεί να αλλοιωθεί;
- Πώς εφαρμόζονται οι έλεγχοι συμμόρφωσης, KYC, κυρώσεις, Travel Rule, σε κάθε συναλλαγή;
- Αν παγώνατε τον λογαριασμό μας ή αποχωρούσατε από την αγορά, πώς φτάνουμε στα περιουσιακά μας στοιχεία χωρίς εσάς;
- Μπορούμε να μεταναστεύσουμε στη δική μας υποδομή αργότερα χωρίς ξαναχτίσιμο από την αρχή;
- Ποια είναι η μορφή της τιμολόγησής σας, και τι συμβαίνει σε αυτήν στην ανανέωση;
Αν θέλετε να εφαρμόσετε αυτό το πλαίσιο στη δική σας αξιολόγηση, επικοινωνήστε μαζί μας. Με χαρά θα απαντήσουμε στις ερωτήσεις σας και θα κλείσουμε ένα demo για εσάς.
Συχνές ερωτήσεις
Ποια είναι η μεγαλύτερη κόκκινη σημαία στην επιλογή παρόχου θεματοφυλακής;
Μια απάντηση που καταλήγει σε «εμπιστευτείτε μας»: ισχυρισμοί ασφάλειας χωρίς κρυπτογραφική απόδειξη, ένα μοντέλο απειλών που δεν μπορεί να δειχθεί, ή ένα σενάριο εξόδου που ο πάροχος δεν θέλει να συζητήσει γραπτώς.
Πρέπει να μετρά περισσότερο η τεχνολογία του παρόχου ή η ρύθμισή του;
Και τα δύο, και απαντούν σε διαφορετικά ερωτήματα: η ρύθμιση καλύπτει τη συμπεριφορά και τη λογοδοσία, ενώ η αρχιτεκτονική καθορίζει τι είναι φυσικά δυνατό με τα περιουσιακά σας στοιχεία. Μια άδεια δεν αντισταθμίζει μια αρχιτεκτονική όπου ένα μεμονωμένο μέρος μπορεί να κινήσει κεφάλαια.
Πόσο πρέπει να διαρκεί μια αξιολόγηση θεματοφυλακής;
Εβδομάδες, όχι ημέρες. Μια σοβαρή αξιολόγηση καλύπτει αρχιτεκτονική, διακυβέρνηση, συμμόρφωση, έξοδο και εμπορικούς όρους, και εμπλέκει την ασφάλεια, τη συμμόρφωση και τα οικονομικά, όχι μόνο την ομάδα που θα χρησιμοποιήσει το προϊόν.
Μπορούμε να τρέξουμε αυτή την αξιολόγηση χωρίς εσωτερική τεχνογνωσία crypto;
Ναι, αλλά χτίστε πρώτα την κατανόηση. Μια δομημένη εκπαιδευτική συνεδρία, ή μια συμβουλευτική συνεργασία που παράγει ένα πλαίσιο αξιολόγησης που ανήκει στην ομάδα σας, κοστίζει πολύ λιγότερο από το να ανακαλύψετε τα κενά μετά την ανάπτυξη. Αυτό το πλαίσιο διδάσκει πλήρως το The Vault Institute: μια μονοήμερη Education Day δίνει στην ομάδα σας τη λειτουργική κατανόηση για να το εφαρμόσει, και μια συμβουλευτική συνεργασία τεσσάρων έως έξι εβδομάδων παράγει το The Vault Blueprint, ένα σχέδιο υποδομής που σας ανήκει ανεξάρτητα από τον πάροχο που επιλέγετε.