Το The Vault παρουσιάζει τον Fireblocks Adapter: μεταφορά της θεματοφυλακής χωρίς εξαγωγή κλειδιών και χωρίς επανεγγραφή ενσωματώσεων

Τα δύο ερωτήματα πίσω από κάθε μετάβαση

Οι συζητήσεις για την αποχώρηση από το Fireblocks συνήθως ξεκινούν με τις ίδιες δύο ανησυχίες: τι γίνεται με τα κλειδιά και τι γίνεται με τον κώδικα ενσωμάτωσης που έχει γραφτεί μέσα σε χρόνια.

Η δεύτερη είναι συνήθως αυτή που σταματά ένα έργο. Οι ομάδες μπορούν να προσαρμοστούν σε νέα κονσόλα, νέους εγκρίνοντες και νέες πολιτικές. Η επανεγγραφή της δημιουργίας διευθύνσεων κατάθεσης, των εργασιών sweep, των υπηρεσιών ανάληψης και των καταναλωτών webhook από τους οποίους εξαρτάται η υπόλοιπη επιχείρηση είναι άλλο ζήτημα. Η διαδρομή μετάβασης του The Vault έχει σχεδιαστεί γύρω από αυτή την πραγματικότητα.

Τα κλειδιά μένουν μέσα στο MPC

Το The Vault δεν μεταφέρει κλειδιά από σύστημα σε σύστημα. Αντίθετα, νέα πορτοφόλια δημιουργούνται μέσα στο The Vault μέσω μιας τελετής κατανεμημένης δημιουργίας κλειδιών (distributed key generation) ανάμεσα στους κόμβους υπογραφής του πελάτη και τις συσκευές των εγκρινόντων, ώστε ένα πλήρες ιδιωτικό κλειδί να μην υπάρχει ποτέ σε ένα σημείο. Στη συνέχεια τα περιουσιακά στοιχεία μεταφέρονται on-chain από το Fireblocks σε αυτά τα πορτοφόλια.

Έτσι αποφεύγεται η ανασύνθεση ενός κλειδιού εκτός MPC, την οποία θα απαιτούσε η εξαγωγή του από άλλη πλατφόρμα. Δίνει επίσης στους εποπτευόμενους οργανισμούς μια σαφή απάντηση για τον έλεγχο: για ένα κλειδί που δημιουργήθηκε μέσα στο The Vault, είναι γνωστό ποιος είχε ποτέ τη δυνατότητα να υπογράψει με αυτό.

Το The Vault δεν διαθέτει αυτοεξυπηρετούμενη εισαγωγή ή εξαγωγή κλειδιών. Όπου τα υπάρχοντα κλειδιά πρέπει πραγματικά να διατηρηθούν, για παράδειγμα για έναν αντισυμβαλλόμενο που δεν μπορεί να ενημερώσει τις διευθύνσεις κατάθεσής του, η εισαγωγή κλειδιού είναι διαθέσιμη ως διαχειριζόμενη διαδικασία, με έλεγχο ασφαλείας, υπογεγραμμένη αποδοχή κινδύνου και κοινή συνεδρία επικύρωσης.

Ο κώδικας ενσωμάτωσης μένει ως έχει

Ο Fireblocks Adapter αναπαράγει τις διαδρομές REST και τα payloads του Fireblocks για vault accounts, περιουσιακά στοιχεία και συναλλαγές. Πίσω από αυτόν, κάθε κλήση γίνεται λειτουργία του The Vault: ένα vault account γίνεται πορτοφόλι του The Vault, η ενεργοποίηση ενός περιουσιακού στοιχείου δημιουργεί διεύθυνση, και ένα αίτημα συναλλαγής γίνεται ελεγχόμενη μεταφορά που περνά από τις πολιτικές και τους εγκρίνοντες του The Vault ακριβώς όπως μια μεταφορά που ξεκινά από την κονσόλα. Οι καταθέσεις και οι αλλαγές κατάστασης παραδίδονται στο webhook του πελάτη ως συμβάντα σε μορφή Fireblocks.

Για την ομάδα ενσωμάτωσης, η αλλαγή περιορίζεται σε δύο πράγματα: το base URL και την κεφαλίδα ταυτοποίησης. Τα μοντέλα δεδομένων, τα αναγνωριστικά vault account, τα αναγνωριστικά περιουσιακών στοιχείων και ο χειρισμός συμβάντων παραμένουν ίδια.

Πώς εξελίσσεται μια μετάβαση

Μια μετάβαση περιλαμβάνει τρεις ομάδες που εργάζονται σε μεγάλο βαθμό παράλληλα. Η ομάδα ασφάλειας και λειτουργιών στήνει και διακυβερνά το περιβάλλον προορισμού: υπογράφοντες, εγκρίνοντες, ομάδες πορτοφολιών, πολιτικές και whitelists, με δοκιμή πρώτα σε testnet. Οι μηχανικοί ενσωμάτωσης στρέφουν την υπάρχουσα ενσωμάτωση στον adapter. Το τμήμα treasury μεταφέρει κεφάλαια σε δόσεις σύμφωνα με το δικό του ημερολόγιο αλλαγών, ξεκινώντας με μια μικρή πιλοτική μεταφορά για κάθε κατηγορία περιουσιακών στοιχείων.

Το Fireblocks παραμένει ενεργό σε λειτουργία μόνο ανάγνωσης σε όλη τη διάρκεια, έως ότου η τελευταία παλιά διεύθυνση σταματήσει να δέχεται κινήσεις, ώστε να μην υπάρχει ποτέ στιγμή χωρίς λειτουργικό σύστημα θεματοφυλακής. Κάθε βήμα είναι μια κανονική ανάληψη από τη μία πλευρά και μια κανονική κατάθεση από την άλλη: τίποτα δεν είναι μη αναστρέψιμο και δεν απαιτείται διακοπή λειτουργίας. Πριν από την τελική μετάβαση, η ομάδα του The Vault πραγματοποιεί μαζί με τον πελάτη κοινή συνεδρία επικύρωσης που καλύπτει τα υπόλοιπα, μια πλήρη μεταφορά μέσω του adapter, τον εντοπισμό καταθέσεων, τη συμπεριφορά των πολιτικών και την παράδοση των webhooks.

Πόσο διαρκεί

Η αλλαγή μιας ενσωμάτωσης ώστε να δείχνει στον adapter διαρκεί περίπου μία ημέρα. Μια πιλοτική μεταφορά, μαζί με τη δοκιμή των πολιτικών, διαρκεί λίγες ημέρες. Μια πλήρης μετάβαση της παραγωγής διαρκεί συνήθως δύο έως τέσσερις εβδομάδες, ανάλογα με τον αριθμό των πορτοφολιών και το πόσο γρήγορα οι αντισυμβαλλόμενοι αλλάζουν διευθύνσεις.

Πώς ξεκινάτε

Για να οριστεί το εύρος μιας μετάβασης, το The Vault χρειάζεται τα περιουσιακά στοιχεία και τα δίκτυα που χρησιμοποιούνται, τη δομή του workspace στο Fireblocks (vault accounts, ρόλοι και κανόνες TAP), το endpoint του webhook και τη λίστα των κλήσεων API του Fireblocks που κάνει η ενσωμάτωση, ώστε να επιβεβαιωθεί η κάλυψη από τον adapter πριν από οποιαδήποτε δέσμευση. Η υποστήριξη της μετάβασης περιλαμβάνεται.

Για να κλείσετε ένα demo και να συζητήσετε τις λεπτομέρειες της μετάβασής σας, επικοινωνήστε μαζί μας στο demo@thevault.inc.

Για τεχνικές λεπτομέρειες, όπως τα υποστηριζόμενα endpoints, τα συμβάντα webhook, τη ρύθμιση της κονσόλας και τον πλήρη οδηγό μετάβασης, δείτε την ενότητα Migration from Fireblocks στην τεκμηρίωση του The Vault.