Компания Gem ведет разработку собственной платформы для обеспечения безопасности биткоин-кошельков. Компания объявила о запуске пользовательских аппаратных модулей безопасности (Hardware Security Module, HSM) от компании Thales e-Security, которые станут частью кошельков Gem.
Устройства HSM используются в 80% мировых платежных операций, а также применяются и в военной отрасли. Модули предполагают третий уровень аппаратной безопасности по сертификации FIPS-140-2. Это обеспечивает защиту от физического вмешательства в систему безопасности. Таким образом, закрытые ключи остаются изолированными от доступа злоумышленников под защитой специального криптографического модуля.
Интеграция HSM дает следующие возможности:
- Физическая охрана. Она заключается в использовании усиленных корпусов и обнаружении несанкционированного доступа, а также различные варианты реагирования на атаку.
- Поддержка создания иерархически детерминированных ключей BIP32 (подобное решение предлагает BitGo).
- Использование специальных алгоритмов генерации случайных чисел для создания ключей на базе эллиптической кривой SECP256k1. Этот подход обеспечивает поддержку взаимодействия с протоколом биткоина.
Генеральный директор Gem Мика Уинклспетч говорит, что инженеры компании работали в тесном контакте с Thales, чтобы создать решения именно для биткоин-индустрии:
Индустрия электронных платежей использует эти аппаратные технологии уже много лет. Но мы изучили разные варианты HSM, представленные на рынке. Нам важно было найти то решение, которое может оптимально поддерживать биткоин-кошельки. Ни одного готового решения найти не удалось. Поэтому пришлось работать над вопросом адаптации.
Thales e-Security – это подразделение французской аэрокосмической и оборонной компании Thales Group. Оборудование этой компании защищает данные в 19 из 20 крупнейших банков в мире. Они работают в 3000 финансовых институтах в разных странах. Теперь технологии компании впервые используются в биткоин-индустрии.
«Биткоин предоставляет убедительные возможности как для новых, так и для существующих участников системы платежей», — говорит вице-президент Thales e-Security Ричарт Моулд.
Представители Gem заявили что они стремятся стать провайдером безопасных решений в биткоин-индустрии, которые будут полезны следующей волне разработчиков, которые создают приложения и продукты на базе биткоина. Клиентами компании являются приложения для мобильных платежей Bitmo Inc., и расположенная в Сингапуре компания CryptoSigma (Sigma X PTE Ltd.), которая предоставляет услуги электронных кошельков. 15 января Gem также заявили о начале партнерства с Expresscoin.
«2014 год прошел под знаком мультиподписей, теперь мы, наконец, начинаем замечать результаты прошлогодних усилий в виде широкого принятия нашего стандарта безопасности в рядах биткоин-компаний. Призанние этих технологий растет экспоненциальными темпами», — рассказывает Уинклспетч. «2015 год будет посвящен вопросам аппаратного обеспечения. Хорошая новость состоит в том, что они отлично работают вместе … все равно что «сыр и масло».
Одним уз учредителей Gem является Кен Миллер, бывший вице-президент по управлению рисками в PayPal. Советуем ознакомиться с его статьей о безопасности биткоин-транзакций.
По материалам SiliconANGLE