IBM heeft een nieuwe innovatieve oplossing onthuld, bekend als de IBM Hyper Protect Offline Signing Orchestrator (OSO), die fungeert als een koude opslagoplossing voor digitale activa. Dit nieuwe product werd gelanceerd in samenwerking met Metaco, een digitale activabeheerder en een dochteronderneming van Ripple, evenals verschillende tier-1 banken. Het primaire doel van deze oplossing is om de veelvoorkomende zwaktes van conventionele koude opslagoplossingen te verminderen.
Begrip van de beperkingen van traditionele koude opslag
De typische koude opslagoplossingen hebben hun eigen beperkingen. Deze omvatten het risico van bevoorrechte beheerders toegang, operationele kosten, fouten en schaalbaarheidsproblemen. De hoofdoorzaak van deze beperkingen? Menselijke interactie. De IBM OSO is ontworpen om deze uitdagingen rechtstreeks aan te pakken.
Hoe pakt IBM’s OSO deze uitdagingen aan?
De IBM OSO werkt op dezelfde manier als een tijdgestuurde kluis. Het kan worden geprogrammeerd om transacties uit te voeren vanuit de koude opslag naar de blockchain en vice versa, op specifieke tijdstippen of alleen via autorisatie van een meerdelig bestuursschema. Deze aanpak vermindert effectief de risico’s van insider-aanvallen, inclusief fysieke toegang, administratieve manipulatie en dwangaanvallen.
Zelfs als een kwaadwillende gebruiker toegang zou krijgen tot het systeem, zouden ze alleen een transactie kunnen starten tijdens goedgekeurde tijden en zouden ze moeten wachten op goedkeuring van de transactie voor uitvoering. Dit voegt een extra beveiligingslaag toe aan het systeem.
Beveiliging verbeteren met luchtgeïsoleerde opslag
Een van de opvallende kenmerken van de IBM OSO is de luchtgeïsoleerde opslagcontainer. Wanneer activa worden opgeslagen in een luchtgeïsoleerde container, zijn ze niet verbonden met internet of een apparaat dat verbinding kan maken met internet. Dit vermindert aanzienlijk het risico van externe aanvallen terwijl de activa in rust zijn.
In tegenstelling tot traditionele luchtgeïsoleerde paradigma’s, waar beheerders fysiek opslagapparaten naar offline hardware moeten dragen voor transactieondertekening, elimineert OSO dit handmatige proces. Het implementeert een beleidsengine die communicatie kan regelen tussen twee verschillende toepassingen zonder tegelijkertijd verbinding te maken met beide. Deze functie, in combinatie met de vertrouwelijke computing-service van IBM, zorgt ervoor dat er geen directe externe netwerkconnectiviteit is, waardoor menselijke fouten en risico’s van externe toegang worden geminimaliseerd.
Naarmate we ons bewegen naar een digitale toekomst, is de behoefte aan veilige koude opslagoplossingen voor digitale activa belangrijker dan ooit. Tools zoals IBM’s OSO en platforms zoals cryptoview.io leiden de strijd in het creëren van een veiliger ecosysteem voor digitale activa.
