当前位置:首页 行业动态 正文

加密资产托管:迈向信任重建的新时代

2023-09-11

自2022年的加密市场崩盘以来,交易对手风险和资产托管的安全性成为了加密风险管理讨论的核心议题。随着2023年的到来,资产托管正在迎来一场全面的演进,需要严格的审计控制和新时代的密钥管理,以重新建立信任并确保加密市场的稳健发展。

 

在新的时代,监管框架将更加明确,不合适或不明智的运营方式将受到严格审查。以前采用的单一密钥钱包、缺乏网络安全团队以及未建立系统化密钥管理的方式将不再适用于客户和监管机构的需求。Bullish的托管主管Mick Horgan指出,过去的运营方式与当前趋势背道而驰,强调了对托管安全的重新定义的迫切性。

 

随着数字资产的普及,关于如何确保托管机构的资金安全性的问题变得尤为重要。这一演进的关键在于建立多层次的托管系统,其中包括密钥管理和严格的审计控制,以提高安全水平、重建信任,防止黑天鹅事件,如交易平台崩溃,发生,以更好地推动加密市场的增长。

 

密钥管理至关重要

 

资产的安全托管在加密行业中至关重要,然而,第三方托管机构往往没有要求更高的密钥管理标准。例如,FTX曾将三个密钥存储在相同的在线位置,这与多签名钱包的初衷背道而驰。在新的托管标准中,将密钥管理置于多层次托管系统的核心地位,以确保安全性。

 

分散私钥存储

 

为了减少单一失效点的风险,私钥不应仅存储在一个地方。相反,它们应该相互隔离并离线存储,采用多层次托管系统,包括冷钱包、温钱包和热钱包的组合,以最小化损失或盗窃的风险。

 

软硬件和操作的保障措施

 

托管系统的每个层面都需要建立保障措施。硬件保障包括将离线私钥隔离存储在安全设备上,将在线密钥存储在受保护的云服务器上,并有效使用冷存储。软件保障包括密码签名、多签名钱包的使用、基于区块链的预言机等。操作保障则涉及协议规定、灾难恢复系统和密钥备份。

 

全球一流的控制

 

信任是加密行业的核心,机构和个人需要依靠第三方托管机构来管理其密钥。严格的审计控制措施对于帮助机构建立信心至关重要,包括内部控制(责任分离、钱包恢复、私钥管理等)和外部控制(独立审计、储备证明审计等)。

 

加密行业需要共同努力,每个参与者都需要为保护资产托管机构的安全性尽一份力量。通过建立更高的标准,加密行业可以成为全球金融领域的安全和透明度领袖,继续推动数字资产的全球采用。