A IBM apresentou uma nova solução inovadora, conhecida como Orquestrador de Assinatura Offline IBM Hyper Protect (OSO), que serve como uma solução de armazenamento a frio para ativos digitais. Este novo produto foi lançado em parceria com a Metaco, uma gerenciadora de ativos digitais e subsidiária da Ripple, bem como vários bancos de primeiro escalão. O objetivo principal desta solução é mitigar as fraquezas comuns associadas às soluções de armazenamento a frio convencionais.
Compreendendo as Limitações do Armazenamento a Frio Tradicional
As soluções de armazenamento a frio típicas têm suas próprias limitações. Estas incluem o risco de acesso privilegiado do administrador, custos operacionais, erros e problemas de escalabilidade. A causa raiz dessas limitações? Interação humana. O OSO da IBM foi projetado para enfrentar esses desafios de frente.
Como o OSO da IBM Aborda Esses Desafios?
O OSO da IBM opera de forma semelhante a um cofre de liberação temporizada. Ele pode ser programado para realizar transações do armazenamento a frio para o blockchain e vice-versa, em horários específicos ou apenas por meio de autorização de um esquema de governança multi-corporativo. Esta abordagem mitiga efetivamente os riscos de ataques internos, incluindo acesso físico, manipulação administrativa e ataques de coerção.
Mesmo que um ator mal-intencionado ganhasse acesso ao sistema, eles só poderiam iniciar uma transação durante os horários aprovados e teriam que aguardar a aprovação da transação para execução. Isso adiciona uma camada extra de segurança ao sistema.
Aprimorando a Segurança com Armazenamento com Lacunas de Ar
Uma das características marcantes do OSO da IBM é seu recipiente de armazenamento com lacunas de ar. Quando os ativos são armazenados em um recipiente com lacunas de ar, eles não estão conectados à internet ou a qualquer dispositivo que possa se conectar à internet. Isso reduz significativamente o risco de ataques remotos enquanto os ativos estão em repouso.
Ao contrário dos paradigmas de lacunas de ar tradicionais, nos quais os administradores precisam transportar fisicamente dispositivos de armazenamento para hardware offline para assinatura de transações, o OSO elimina esse processo manual. Ele implementa um mecanismo de política que pode intermediar a comunicação entre duas aplicações diferentes sem se conectar a ambas simultaneamente. Esta característica, juntamente com o serviço de Computação Confidencial da IBM, garante que não haja conectividade direta de rede externa, minimizando assim erros humanos e riscos de acesso remoto.
Ao avançarmos para um futuro digital, a necessidade de soluções seguras de armazenamento a frio para ativos digitais é mais crítica do que nunca. Ferramentas como o OSO da IBM e plataformas como cryptoview.io estão liderando a mudança na criação de um ecossistema de ativos digitais mais seguro.
