Новое Криптo , контролируемое iPhone, обещает безопасность «банковского уровня»

Компания Trustology, основанная технологами, ранее работавшими в таких банках, как BNY Mellon, RBS и Barclays, запустила Криптo, управляемое с помощью iPhone, которое, по ее утверждению, достаточно безопасно для финансовых учреждений.

Анонсированная в среду первая версия TrustVault доступна для загрузки в Apple UK App Store и изначально может использоваться для хранения эфира, Криптовалюта, встроенной в публичный блокчейн Ethereum . Вскоре после этого Социальные сети Bitcoin и токены ERC-20, работающие поверх Ethereum .

В конце прошлого года Trustology закрыла посевной раунд на сумму 8 миллионов долларов, организованный студией дизайна Ethereum ConsenSys и Two Sigma Ventures, венчурным фондом технологического хедж-фонда Two Sigma Investments.

На первый взгляд TrustVault может показаться еще одним приложением для Криптo на телефоне. Но за экраном происходит много всего: умная комбинация аппаратных модулей безопасности (HSM), управляемых Trustology, с процессами проверки, распределенными между отдельными лицами в защищенных центрах обработки данных.

Объясняя это, Алекс Батлин, основатель и генеральный директор Trustology, сказал CoinDesk:

«Он позволяет вам пользоваться удобством мобильного телефона, но на самом деле мы всегда говорим об учетной записи TrustVault. Если вы упоминаете телефон, люди думают, что это просто приложение для телефона. Но это BIT похоже на то, что вы говорите, что мой банковский счет — это просто приложение мобильного банка. Оно LOOKS как простое приложение, но настоящая сила заключается в сервисе, который за ним стоит».

Действительно, как и банк, Trustology заранее идентифицирует своих клиентов, и в случае утери телефона учетную запись можно восстановить в компании, поскольку закрытые ключи к Криптo не хранятся на устройстве.

Однако участие людей в определенных этапах процесса настройки T означает, что это типичное решение для холодного хранения, где на выгрузку активов может уйти до 48 часов, сказал Батлин.

По его словам, как только пользователь регистрируется, TrustVault становится практически полностью автоматизированным и перевод средств занимает доли секунды, добавив:

«Проблема сценария с человеком в том, что вы абсолютно уменьшаете кибератаку, но теперь увеличиваете физическую атаку. Потому что в конечном итоге человек — это просто очень медленное сетевое соединение».

HODL телефон

В последнее время на рынке появилось множество телефонов на базе блокчейна, напримерSamsung Galaxy S10илиEXODUS 1 от HTC и Finney от Sirin Labs– и все они предлагают какой-либо способ хранения ключей.

Например, Samsung S10 рекламирует то, что он называет «Samsung Knox оборонного класса», а также хранилище, подкрепленное аппаратным обеспечением и т. д. Но ONE предположить, что целью Samsung в конечном итоге является возможность подключение к Samsung Pay в будущем.

По словам Батлина, на данный момент TrustVault совместим только с iPhone, поскольку исторически это единственный телефон с достаточно безопасным анклавом для такого типа услуг по хранению данных.

Однако, по его словам, совместимость с Android вскоре появится в виде недавно выпущенного телефона Google Pixel 3.

«В нем есть что-то под названием чип Titan M, который очень безопасен, более безопасен, чем iPhone. Поэтому мы будем работать над версией Android, но она T будет для всех устройств; она будет только для самых безопасных», — сказал Батлин.

Гайки и болты

Trustology попыталась поместить все в аппаратное обеспечение. «Мы взяли проверенные и испытанные HSM, которые банки используют для сети SWIFT и многих других очень защищенных систем, но мы настроили прошивку», — сказал Батлин.

При запуске приложения в анклаве iPhone создается криптографический закрытый ключ, за которым следует банковский процесс KYC (Know-your-customer), который связывает неизвлекаемый ключ с личностью пользователя. Обратите внимание, что это не тот же ключ, который напрямую контролирует средства пользователя.

Следующий шаг — создать ключевую учетную запись с TrustVault, Request , который подписывается закрытым ключом телефона. Затем внутри HSM создается закрытый ключ и «файл Политика », который связывает ключ внутри телефона с ONE внутри HSM.

По словам Батлина, с этого момента публичный адрес пользователя становится эквивалентом банковского счета.

«Чтобы перевести деньги, вы должны иметь возможность подписать транзакцию ключом внутри вашего телефона и отправить ее нам. Затем мы загружаем соответствующий файл Политика , и только если этот ключ сопоставлен с ключом внутри HSM, мы повторно подписываем эту транзакцию настоящим ключом внутри HSM».

В дополнение к минимально жизнеспособному продукту (MVP), который запускается сегодня, TrustVault также предлагается финансовым учреждениям в качестве услуги white-label, которую они могут предоставлять своим клиентам. Батлин сказал, что есть спрос со стороны банков высшего и среднего уровня.

По его словам, в будущем будет реализован ряд бизнес-моделей (первая версия MVP будет предлагаться по фиксированной подписке в размере 4,99 фунтов стерлингов в месяц), которые будут зависеть отчасти от страхования, которое Trustology в настоящее время оформляет.

Джозеф Любин, основатель ConsenSys, описал Trustology в своем заявлении как «безопасность промышленного уровня, но доступную каждому» и добавил:

«Когда дело доходит до Криптo кошельков, HOT — это новое холодное».

Центр обработки данныхизображение через Shutterstock