Παρουσιάζουμε το SaaS Custody: η ίδια μηχανή MPC και TEE, από το cloud
Η πλατφόρμα cloud τρέχει την ίδια κρυπτογραφία threshold MPC, την ίδια υπογραφή με απομόνωση υλικού και την ίδια απαρτία ρυθμιζόμενου συνυπογράφοντα με τις on-premise εγκαταστάσεις του The Vault, με σταθερή τιμολόγηση, χωρίς ποσοστιαίες χρεώσεις θεματοφυλακής και με εγγυημένη διαδρομή προς υβριδικό ή on-premise ανά πάσα στιγμή.
Το The Vault SaaS Custody είναι μια πλήρως cloud ανάπτυξη της θεσμικής μηχανής θεματοφυλακής του. Η πλατφόρμα δίνει σε χρηματοπιστωτικά ιδρύματα, διαχειριστές κεφαλαίων, οικογενειακά γραφεία, παρόχους πληρωμών και επιχειρήσεις ψηφιακών περιουσιακών στοιχείων την ίδια κρυπτογραφία, το ίδιο μοντέλο διακυβέρνησης και την ίδια μηχανή πολιτικών που προστατεύουν τις on-premise εγκαταστάσεις του The Vault, χωρίς τον χρόνο ή το κόστος να χτίσουν και να λειτουργήσουν μόνοι τους αυτή την υποδομή.
Οι οργανισμοί που μπαίνουν στα ψηφιακά περιουσιακά στοιχεία έπρεπε συνήθως να επιλέξουν ανάμεσα σε έναν εξωτερικό θεματοφύλακα, με τον κίνδυνο αντισυμβαλλομένου που αυτό συνεπάγεται, και σε μια on-premise υλοποίηση που παίρνει μήνες. Το SaaS Custody είναι διαθέσιμο άμεσα και συνοδεύεται από συμβατική εγγύηση ότι ολόκληρη η εγκατάσταση μπορεί να μετακινηθεί σε υβριδικό ή on-premise οποιαδήποτε στιγμή. Και τα τρία μοντέλα ανάπτυξης τρέχουν την ίδια μηχανή, οπότε η μετάβαση αλλάζει το πού φιλοξενείται η πλατφόρμα, χωρίς νέα υλοποίηση και χωρίς νέα τελετή κλειδιών.
Η αρχιτεκτονική δεν είναι προσαρμογή για το cloud. Τα κλειδιά χωρίζονται σε μερίδια με ιδιόκτητο threshold MPC, που ανέπτυξε η εσωτερική ερευνητική ομάδα του The Vault, και δεν συναρμολογούνται ποτέ σε ένα σημείο. Η υπογραφή εκτελείται μέσα σε έμπιστα περιβάλλοντα εκτέλεσης απομονωμένα σε επίπεδο υλικού, εκτός εμβέλειας του λειτουργικού συστήματος φιλοξενίας και των ίδιων των χειριστών του The Vault. Μια ρυθμιζόμενη οντότητα συμμετέχει στην απαρτία σε κάθε κίνηση, ώστε κανένα μεμονωμένο μέρος, ούτε το The Vault, να μην μπορεί να μετακινήσει ή να δεσμεύσει περιουσιακά στοιχεία πελατών μόνο του. Κάθε πορτοφόλι είναι δική του εγκατάσταση χωρίς συγκέντρωση κεφαλαίων, και οι εγκρίσεις, ο έλεγχος AML αντισυμβαλλομένων και οι έλεγχοι πολιτικής επιβάλλονται πριν υπογραφεί μια συναλλαγή, όχι με συμφωνία εκ των υστέρων.
Το μοντέλο αυτό επεκτείνεται εκεί όπου συγκεντρώνεται πραγματικά ο θεσμικός κίνδυνος, δηλαδή στη στιγμή που ένας άνθρωπος εξουσιοδοτεί μια κίνηση. Ενώ οι περισσότερες πλατφόρμες χειρίζονται ακόμη αυτό το βήμα μέσα από μια συνεδρία σε υπολογιστή ή ένα κοινόχρηστο token υλικού, ο θωρακισμένος υπογράφων για κινητά του The Vault κάνει κάθε εγκρίνοντα ανεξάρτητο συμμετέχοντα στην απαρτία από τη δική του συσκευή, με κάθε ενέργεια κρυπτογραφικά δεμένη με τη συνεδρία που τη δημιούργησε και με ελέγχους ακεραιότητας συσκευής πριν εκτελεστεί οτιδήποτε ευαίσθητο. Μια ομάδα ταμείου μπορεί έτσι να κρατά πραγματική απαρτία πολλών μερών χωρίς να βρίσκονται όλοι οι εγκρίνοντες στο ίδιο τερματικό.
Ζητήθηκε από τους οργανισμούς να επιλέξουν ανάμεσα στο να κινηθούν γρήγορα πάνω στην υποδομή κάποιου άλλου και στο να κινηθούν αργά πάνω στη δική τους. Αυτό δεν ήταν ποτέ τεχνικός περιορισμός. Βολεύει προμηθευτές των οποίων οι πελάτες δεν μπορούν να φύγουν. Το SaaS Custody χρησιμοποιεί την ίδια μηχανή MPC, την ίδια υπογραφή με απομόνωση TEE και την ίδια απαρτία συνυπογράφοντα με το on-premise προϊόν μας. Ένας πελάτης μπορεί να είναι σε λειτουργία αυτόν τον μήνα και να πάρει ολόκληρη την εγκατάσταση εντός του οργανισμού του τη μέρα που θα το ζητήσει το διοικητικό του συμβούλιο ή ο επόπτης του.
Το The Vault SaaS Custody είναι διαθέσιμο άμεσα σε θεσμικούς πελάτες παγκοσμίως.