Il y a un vieux dicton dans le monde de la cryptographie : "Not your keys, not your coins". Mais cette phrase devient presque une blague lorsqu'il s'agit d'institutions financières traditionnelles gérant des milliards d'actifs. Imaginez un fonds détenant une grande quantité de Bitcoin, dont la sécurité des actifs repose uniquement sur une série de mnémoniques dans la tête d'un CTO — c'est un cauchemar absolu en termes de contrôle des risques et d'audit. Si la clé privée est perdue, volée ou dérobée par un insider, la perte est irréparable.
La solution classique consiste à faire appel à une société de custody tierce, mais cela entraîne un autre problème : transférer la confiance de la clé privée à une personne. Avant l'effondrement de FTX, ils se targuaient encore de leur système de contrôle des risques. Aujourd'hui, les institutions se trouvent face à un dilemme : la décentralisation totale ne répond pas aux exigences réglementaires, mais la centralisation totale comporte ses risques.
Un projet tente de contourner ce paradoxe. Dusk Network, en collaboration avec Cordial Systems, a introduit une approche appelée "Zero-Trust Custody" — une gestion de la garde des actifs basée sur les mathématiques et la cryptographie, pour remplacer la dépendance à une seule entité.
L'innovation clé consiste à éliminer le point de défaillance unique qu'est la "clé privée unique". Ils utilisent le calcul multipartite (MPC) combiné à des modules de sécurité matérielle (HSM) pour construire un système de signatures qui ne dépend d'aucun tiers de confiance unique. Dans cette architecture, la clé privée n'existe tout simplement pas dans son intégralité à un seul endroit.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
19 J'aime
Récompense
19
8
Reposter
Partager
Commentaire
0/400
SpeakWithHatOn
· 01-14 17:45
Ce système MPC semble séduisant, mais une fois en production, est-ce que le risque est transféré ou simplement dispersé ?
Voir l'originalRépondre0
LongTermDreamer
· 01-12 15:46
Honnêtement, cette configuration MPC+HSM a l'air plutôt élégante, mais il est difficile de dire si dans trois ans elle ne deviendra pas une nouvelle stratégie FTX. De toute façon, nous avons déjà accepté notre sort, la garde est une nécessité malheureuse.
Voir l'originalRépondre0
ContractCollector
· 01-12 13:52
mPC associé à HSM semble prometteur, mais cela ajoute une hypothèse de confiance supplémentaire, n'est-ce pas...
Voir l'originalRépondre0
AirdropJunkie
· 01-12 13:47
Ce système MPC semble effectivement avoir du potentiel, mais pour être honnête, les institutions l'utiliseront-elles vraiment ? Ou s'agit-il encore d'une autre solution qui paraît impressionnante mais qui en réalité n'est pas utilisée par grand monde
Voir l'originalRépondre0
MevShadowranger
· 01-12 13:44
L'utilisation conjointe de MPC et HSM est effectivement une approche, mais en fin de compte, il s'agit toujours de jouer sur la chaîne de confiance. Peut-on la résoudre complètement ?
Voir l'originalRépondre0
RunWhenCut
· 01-12 13:36
Ce système MPC semble intéressant, mais peut-on vraiment y faire confiance ? Encore un nouveau projet, un nouveau concept...
Voir l'originalRépondre0
ChainWanderingPoet
· 01-12 13:29
L'utilisation de MPC avec HSM semble prometteux, mais en fin de compte, c'est toujours un pari que la cryptographie ne sera pas compromise. Je n'ose pas vraiment faire ce pari.
Il y a un vieux dicton dans le monde de la cryptographie : "Not your keys, not your coins". Mais cette phrase devient presque une blague lorsqu'il s'agit d'institutions financières traditionnelles gérant des milliards d'actifs. Imaginez un fonds détenant une grande quantité de Bitcoin, dont la sécurité des actifs repose uniquement sur une série de mnémoniques dans la tête d'un CTO — c'est un cauchemar absolu en termes de contrôle des risques et d'audit. Si la clé privée est perdue, volée ou dérobée par un insider, la perte est irréparable.
La solution classique consiste à faire appel à une société de custody tierce, mais cela entraîne un autre problème : transférer la confiance de la clé privée à une personne. Avant l'effondrement de FTX, ils se targuaient encore de leur système de contrôle des risques. Aujourd'hui, les institutions se trouvent face à un dilemme : la décentralisation totale ne répond pas aux exigences réglementaires, mais la centralisation totale comporte ses risques.
Un projet tente de contourner ce paradoxe. Dusk Network, en collaboration avec Cordial Systems, a introduit une approche appelée "Zero-Trust Custody" — une gestion de la garde des actifs basée sur les mathématiques et la cryptographie, pour remplacer la dépendance à une seule entité.
L'innovation clé consiste à éliminer le point de défaillance unique qu'est la "clé privée unique". Ils utilisent le calcul multipartite (MPC) combiné à des modules de sécurité matérielle (HSM) pour construire un système de signatures qui ne dépend d'aucun tiers de confiance unique. Dans cette architecture, la clé privée n'existe tout simplement pas dans son intégralité à un seul endroit.