Cubist lance un service de gestion de clés Ethereum de niveau bancaire

Cubist, une plateforme qui utilise du matériel de qualité bancaire pour gérer les clés qui contrôlent les actifs numériques,a lancé un servicedestiné aux fournisseurs institutionnels de jalonnement de blockchain, programmé pour coïncider avec l'arrivée des dépôts et des retraits de jalonnement sur Ethereum.

L'équipe fondatrice de l'entreprise, composée de professeurs en cryptographie de l'Université Carnegie Mellon et de l'Université de Californie à San Diego, a cherché à remplacer la gamme actuelle de solutions bricolées et contre-intuitives qui risquent d'exposer des clés brutes lors de la signature de transactions.

Jusqu'à la récente mise à jour d'EthereumMise à niveau du réseau Shapella, les validateurs n’avaient pas la possibilité de retirer les jetons qu’ils avaient verrouillés dans la phase préliminaire du système de jalonnement de la blockchain publique.

Si l'impossibilité de débloquer des actifs constituait un inconvénient, elle présentait également un avantage, du moins en termes de sécurité, a déclaré Riad Wahby, PDG de Cubist. Personne ne pouvait toucher à cet argent, pas même son propriétaire.

« La possibilité de destaker peut être angoissante, car ces machines doivent être connectées en permanence. Ce n'est donc pas comme avoir 30 ETH dans un portefeuille froid », a déclaré Wahby dans une interview avec CoinDesk. « La machine possède une clé et l'utilise en permanence. La plupart des solutions disponibles privilégient la commodité et stockent la clé sur la machine, en espérant simplement qu'elle ne soit T piratée. »

L’approche de Cubist consiste à stocker les clés de jalonnement dans des modules de sécurité matériels (HSM), des dispositifs informatiques physiques qui effectuent des signatures numériques et peuvent fournir des preuves en cas de falsification.

« Les HSM sont la référence absolue dans le secteur bancaire, et pour cause », a déclaré Wahby. « Conceptuellement, un HSM signifie que votre clé est liée à un objet physique. C'est très différent d'un cas où quelqu'un installe un logiciel malveillant sur votre ordinateur et copie discrètement vos clés, puis se fait pirater quelques semaines plus tard. »

Cubiste, quia récemment levé 7 millions de dollars de capital d'amorçage, a également annoncé que le fournisseur de jalonnement Web3 Ankr est son premier client de gestion de clés.

« Nous avons choisi Cubist car son équipe comprend des experts éminents en cryptographie appliquée et en sécurité des systèmes », a déclaré Stanley Wu, cofondateur Ankr , dans un communiqué. « Ils sont particulièrement qualifiés pour sécuriser les flux de travail les plus critiques d'Ankr. »