آیفون کنترل شده Crypto Vault وعده امنیت "درجه بانکی"

Trustology ، شرکتی که توسط محققان با تجربه قبلی در کار با بانکهایی مانند BNY Mellon ، RBS و Barclays تأسیس شده است ، اخیراً از راه اندازی یک طاق رمزنگاری تحت کنترل آیفون خبر داد که ادعا می کند زیرساخت های ایمن کافی برای موسسات مالی دارد.

اولین نسخه TrustVault در روز چهارشنبه اعلام شد ، هم اکنون برای بارگیری از طریق فروشگاه App Apple UK در دسترس است و می تواند برای ذخیره Ethereum (ETH) استفاده شود. همچنین در افق پشتیبانی از نشانه های بیت کوین و ERC-20 است که بر روی blockchain اتریوم کار می کنند.

Trustology در اواخر سال گذشته 8 میلیون دلار بذر را با موفقیت به پایان رساند که توسط استودیوی طراحی Ethereum Consensys به همراه دو سرمایه گذاری سیگما ، بازوی سرمایه گذاری دو سرمایه گذاری سیگما ، شرکت تابعه فناوری محور این شرکت تسهیل شد.

در نگاه اول ، TrustVault فقط یک برنامه تلفن کیف پول رمزنگاری دیگر به نظر می رسد. با این حال ، چیزهای زیادی در پشت صحنه وجود دارد ، ترکیبی هوشمند از ماژول های امنیتی سخت افزار (HSM) که توسط Trustology با فرآیندهای تأیید توزیع شده بین افراد در مراکز داده ایمن اداره می شود.

الکس باتلین ، بنیانگذار و مدیرعامل Trustology توضیح می دهد:

وی گفت: "این به شما امکان سهولت یک تلفن همراه را می دهد ، اما واقعاً آنچه ما همیشه در مورد آن صحبت می کنیم یک حساب TrustVault است. اگر تلفن را ذکر کردید ، مردم فکر می کنند این فقط یک برنامه تلفن است. اما این کمی شبیه به گفتن حساب بانکی من فقط برنامه بانک تلفن همراه است. به نظر می رسد یک برنامه ساده است ، اما قدرت واقعی در سرویس پشت آن است. "

تقریباً مانند یک بانک سنتی ، Trustology هر مشتری را به صورت مقدماتی مشخص می کند ، بنابراین در صورت از بین رفتن تلفن ، می توان حساب کاربری را با این شرکت بازیابی کرد زیرا کلیدهای خصوصی کیف پول رمزنگاری در دستگاه ذخیره نمی شوند.

با وجود عنصر انسانی موجود در مراحل خاصی از راه اندازی ، این سرویس معمولی ذخیره سازی سرد شما نیست. دارایی ها می توانند تا 48 ساعت طول بکشد تا مطابق باتلین استخراج شود.

به محض اینکه یک کاربر جدید در حال ورود است ، عملکرد TrustVault ، که تقریباً به طور کامل به طور خودکار کسری از دوم را برای انتقال وجوه می گیرد:

وی گفت: "مشکل سناریوی شخص این است که شما کاملاً حمله سایبری را کاهش می دهید ، اما اکنون حمله جسمی را افزایش می دهید. زیرا در پایان ، یک فرد فقط یک اتصال شبکه بسیار کند است. "

تلفن های blockchain:

تعداد بیشماری از تلفن های blockchain به تازگی وارد بازار شده اند ، Samsung Galaxy S10 ، HTC Exodus 1 و Sirin Labs Fiey همه وسیله ای برای ذخیره کلیدها ارائه می دهند.

سامسونگ خود دارای "درجه دفاع سامسونگ ناکس" و ذخیره سازی است که توسط سخت افزار پشتیبانی می شود.

باتلین افزود: TrustVault تنها با دستگاه های آیفون سازگار است زیرا در حال حاضر تنها تلفن هوشمند با یک انکلاو است که به اندازه کافی برای خدمات حضانت از این طبیعت ایمن است.

با این حال ، وی همچنین افزود که سازگاری اندرویدی از طریق تلفن Google Pixel 3 که اخیراً منتشر شده است ، در افق قرار دارد.

او اضافه کرد:

وی گفت: "این چیزی به نام تراشه Titan M وجود دارد که بسیار ایمن و امن تر از آیفون است. بنابراین ما روی نسخه Android کار خواهیم کرد ، اما برای هر دستگاه نخواهد بود. این فقط برای افراد امن تر خواهد بود. "

سخت افزار:

Trustology همه چیز را به سخت افزار انداخته است. باتلین اظهار داشت:

"ما HSM های آزمایش شده و آزمایش شده را گرفتیم ، این همان چیزی است که بانک ها برای شبکه Swift و بسیاری از سیستم های بسیار امن دیگر از آن استفاده کرده اند ، اما ما سیستم عامل را سفارشی کردیم."

هنگامی که برنامه راه اندازی شد ، یک کلید خصوصی رمزنگاری شده در داخل آنکلاو آیفون ایجاد می شود و به دنبال آن فرآیند Customer-Customer-Customer درجه بانکی (KYC) است که کلید غیر قابل استفاده را برای هویت کاربر فراهم می کند.

با این حال ، لازم به ذکر است که این کلید همان چیزی نیست که وجوه کاربر را کنترل می کند.

مرحله زیر که کاربران باید انجام دهند ایجاد یک حساب کلیدی با TrustVault است. این به شکل درخواستی است که سپس توسط کلید تلفن خصوصی امضا می شود. پس از این ، یک کلید خصوصی در HSM و همچنین "پرونده خط مشی" ایجاد می شود که با کلید داخل HSM به کلید موجود در دستگاه وصل می شود.

پس از آن ، آدرس عمومی کاربر معادل یک حساب بانکی می شود.

"برای جابجایی پول باید بتوانید معامله را با کلید موجود در تلفن خود امضا کرده و آن را برای ما ارسال کنید. سپس پرونده خط مشی مناسب را بارگیری می کنیم و فقط اگر آن کلید به کلید داخل HSM نقشه برداری شود ، آیا آن معامله را با کلید واقعی در داخل HSM دوباره امضا می کنیم. "

در بالای حداقل محصول قابل دوام (MVP) که دیروز راه اندازی شد ، TrustVault همچنین به عنوان یک سرویس برچسب سفید در دسترس موسسات مالی است که می تواند با باتلین به مشتریان ارائه شود و افزود که علاقه زیادی از سطح بالا و میان رده وجود داردموسسات بانکی.

در افق بسیاری از مدلهای تجاری با هزینه اولیه MVP پذیرنده اولیه فقط 4. 99 پوند در ماه هزینه دارند.

جوزف لوبین ، بنیانگذار Consensys ، اعتماد شناسی را در بیانیه ای به عنوان "امنیت درجه صنعتی ، اما در دسترس هر کسی" توصیف کرد و اضافه کرد:

"وقتی صحبت از کیف پول های رمزنگاری می شود ، سرماخوردگی جدید است."