IBM представила новое инновационное решение, известное как IBM Hyper Protect Offline Signing Orchestrator (OSO), которое служит в качестве холодного хранилища для цифровых активов. Этот новый продукт был запущен в партнерстве с Metaco, управляющей цифровыми активами и дочерней компанией Ripple, а также несколькими банками 1-го уровня. Основная цель этого решения — уменьшить общие слабые места, связанные с традиционными холодными хранилищами.
Понимание Ограничений Традиционного Холодного Хранилища
Типичные холодные хранилища имеют свои собственные ограничения. К ним относятся риск доступа привилегированных администраторов, операционные издержки, ошибки и проблемы масштабирования. Корень этих ограничений? Взаимодействие с человеком. IBM OSO разработан для решения этих проблем.
Как IBM OSO Решает Эти Проблемы?
IBM OSO работает аналогично сейфу с задержкой выпуска. Его можно программировать для проведения транзакций из холодного хранилища на блокчейн и наоборот, в определенное время или только через авторизацию многоуровневой управляющей схемы. Такой подход эффективно уменьшает риски внутренних атак, включая физический доступ, административное вмешательство и атаки на вынуждение.
Даже если злоумышленник получит доступ к системе, он сможет инициировать транзакцию только в утвержденное время и должен будет дождаться утверждения транзакции для выполнения. Это добавляет дополнительный уровень безопасности в систему.
Улучшение Безопасности с Отделенным от Сети Хранилищем
Одной из выдающихся особенностей IBM OSO является его контейнер с отделенным от сети хранением. Когда активы хранятся в контейнере с отделенным от сети, они не подключены к интернету или любому устройству, которое может подключиться к интернету. Это значительно уменьшает риск удаленных атак во время нахождения активов в покое.
В отличие от традиционных парадигм с отделенным от сети, где администраторам нужно физически переносить носители информации на офлайн-устройства для подписи транзакции, OSO устраняет этот ручной процесс. Он реализует механизм политики, который может осуществлять коммуникацию между двумя различными приложениями без одновременного подключения к обоим. Эта функция, в сочетании с услугой Конфиденциальных вычислений IBM, обеспечивает отсутствие прямого внешнего сетевого подключения, тем самым минимизируя человеческие ошибки и риски удаленного доступа.
По мере того как мы движемся в цифровое будущее, потребность в безопасных решениях для холодного хранения цифровых активов становится более критичной. Инструменты, такие как IBM OSO и платформы, такие как cryptoview.io, возглавляют создание безопасной цифровой экосистемы активов.
