IBM推出了一种名为IBM Hyper Protect离线签名编排器（OSO）的创新解决方案，可作为数字资产的冷存储解决方案。这款新产品是与数字资产管理公司Metaco以及瑞波子公司合作推出的，并与多家一流银行合作。该解决方案的主要目标是减轻传统冷存储解决方案的常见弱点。
了解传统冷存储的局限
传统冷存储解决方案通常存在一系列局限，包括特权管理员访问风险、运营成本、错误和可扩展性问题。这些局限的根源是什么？人为干预。IBM OSO旨在直面这些挑战。
IBM的OSO如何解决这些挑战？
IBM的OSO类似于定时释放保险柜。它可以被编程，以在特定时间或仅通过多体治理方案的授权时，从冷存储向区块链和反之进行交易。这种方法有效地减轻了内部人员攻击的风险，包括物理访问、管理操纵和胁迫攻击。
即使恶意行为者获得系统访问权限，他们也只能在批准的时间发起交易，并且必须等待交易获得批准后执行。这为系统增加了额外的安全层。
通过空隔离存储增强安全性
IBM OSO的一大特点是其空隔离存储容器。当资产存储在空隔离容器中时，它们不与互联网或任何可以连接到互联网的设备相连。这极大地降低了资产静态时的远程攻击风险。
与传统的空隔离范式不同，管理员需要将存储设备物理携带到脱机硬件进行交易签名，OSO消除了这一手动过程。它实现了一个策略引擎，可以在不同时连接两个不同应用的情况下进行通信。这一特性，加上IBM的机密计算服务，确保没有直接的外部网络连接，从而最小化了人为错误和远程访问风险。
随着我们向数字化未来迈进，对数字资产安全冷存储解决方案的需求比以往任何时候都更为重要。IBM的OSO和类似cryptoview.io的平台正在引领创造更安全的数字资产生态系统。
