گوگل کلود خدمات امنیت کلید رمزنگاری نهادی را پیش‌نمایش می‌کند در حالی که خطرات نگهداری افزایش می‌یابد

خلاصه: گوگل کلود یک سرویس محاسبات چندطرفه برای نگهداری دارایی‌های دیجیتال نهادی مستند کرده است که شامل امضای آستانه‌ای، اجرای سیاست‌های تراکنش و حاکمیت شرکتی می‌شود. ارتباط بازار غیرمستقیم است.

گوگل کلود یک سرویس محاسبات چندطرفه برای نگهداری دارایی‌های دیجیتال نهادی مستند کرده است که شامل امضای آستانه‌ای، اجرای سیاست‌های تراکنش و حاکمیت شرکتی می‌شود. این محصول در مرحله پیش‌عرضه عمومی قرار دارد و مستندات به API و مسیر مهاجرت آن در اکتبر 2026 اشاره می‌کند. این رویکرد، اختیارات امضا را بین شرکت‌کنندگان مستقل تقسیم می‌کند تا یک کلید خصوصی کامل در یک مکان عملیاتی وجود نداشته باشد. این به یکی از خطرات آشنا در نگهداری پاسخ می‌دهد، اما انتقال‌های رمزنگاری را معکوس نمی‌کند و نیاز به محافظت از تأییدها و اعتبارنامه‌های دسترسی را از بین نمی‌برد.

رویداد و واکنش بازار

مرور فنی شرکت یک رویکرد امضای آستانه‌ای سخت‌شده و استفاده از اشتراک‌های کلید ایزوله شده که توسط محیط‌های سخت‌افزاری جداگانه پشتیبانی می‌شوند را توصیف می‌کند. یک تراکنش می‌تواند زمانی مجاز شود که شرکت‌کنندگان مورد نیاز همکاری کنند، در حالی که به خطر انداختن کمتر از آستانه نباید به یک مهاجم کنترل امضا بدهد. بررسی‌های سیاست و حاکمیت شرکتی به سازمان‌ها اجازه می‌دهد تا قوانینی را در مورد اینکه چه کسی می‌تواند یک عملیات را درخواست کند، تعیین کنند. گوگل امضای secp256k1 را برای شبکه‌های بیت‌کوین و اتریوم فهرست کرده و مستندات آن پشتیبانی از Ed25519 برای سولانا را به زودی اعلام می‌کند. در دسترس بودن و پوشش بلاک‌چین نباید بیش از حد بزرگ‌نمایی شود.

چرا این توسعه برای بازار رمزنگاری مهم است

ارتباط بازار غیرمستقیم است. ابزارهای نگهداری نهادی قوی‌تر ممکن است مانع را برای شرکت‌هایی که به دارایی‌های دیجیتال فکر می‌کنند کاهش دهند، اما یک راه‌اندازی پیش‌نمایش به طور خودکار تقاضا برای بیت‌کوین، اتریوم یا هر توکن خاصی ایجاد نمی‌کند. تأثیر معنادارتر این خواهد بود که مؤسسات تنظیم‌شده به اندازه کافی با مدیریت کلید راحت شوند تا دارایی‌ها را در تولید نگه دارند و جابجا کنند. سرمایه‌گذاران نباید فرض کنند که ورود یک شرکت فناوری بزرگ ثابت می‌کند که خطرات امنیتی حل شده‌اند. این نشان می‌دهد که تأمین کلیدهای خصوصی همچنان از نظر تجاری مهم است زیرا مالیات زنجیره‌ای گسترش می‌یابد.

پاسخ امنیتی قوی‌ترین معمولاً عملیاتی به نظر می‌رسد تا شگفت‌انگیز: فهرست سیستم‌های در معرض خطر، محدود کردن دسترسی‌های غیرضروری، اعمال وصله‌های تأیید شده، نظارت بر فعالیت‌های غیرمعمول و توضیح دقیق حادثه به کاربران تحت تأثیر. ادعاهای یک سوءاستفاده نباید زمانی مطرح شود که فقط یک آسیب‌پذیری ممکن شناسایی شده است. در عین حال، عدم وجود یک سرقت تأیید شده نیاز به اصلاح را از بین نمی‌برد. اعتماد از توانایی یک ارائه‌دهنده برای مستند کردن پاسخ خود و حفظ کنترل‌های قابل اعتماد در سراسر طرف‌های ثالث و اجزایی که خدمات آن به آن‌ها وابسته است، ناشی می‌شود.

مؤسسات تنظیم‌شده که دارایی‌های دیجیتال را ارزیابی می‌کنند باید برای هر دو تراکنش مخرب و شکست‌های عملیاتی عادی برنامه‌ریزی کنند. یک کلید امن ممکن است پس از یک مشکل سخت‌افزاری غیرقابل استفاده باشد؛ یک پرداخت به درستی امضا شده هنوز می‌تواند به مقصد اشتباهی برسد؛ یک جزء نرم‌افزاری مورد اعتماد ممکن است بعداً به خطر بیفتد. بنابراین دفاع ترکیبی از رمزنگاری با حاکمیت، بازیابی، نظارت بر فروشندگان و تأیید انسانی واضح است. یک ابزار امنیتی جدید یا شراکت می‌تواند یک بخش از آن سیستم را بهبود بخشد بدون اینکه به یک راه‌حل جهانی تبدیل شود. پرسیدن دقیقاً کدام تهدیدها مورد توجه قرار می‌گیرند، مفیدتر از اعلام اینکه فناوری ایمن یا ناامن است، است.

آنچه عنوان مشخص نمی‌کند

این سرویس به دنبال رسیدگی به سه نگرانی در مورد نگهداری است: سرقت یا استفاده غیرمجاز از یک کلید، ناتوانی موقت در امضا و از دست دادن دائمی مواد کلید. تقسیم کلیدها می‌تواند وابستگی به یک قطعه زیرساخت واحد را کاهش دهد، اما همچنین سؤالات عملیاتی در مورد زمان‌فعال بودن شرکت‌کنندگان، بازیابی، مدیریت قوانین و اینکه چه کسی ممکن است سیاست‌ها را تغییر دهد، ایجاد می‌کند. پیشنهاد گوگل همچنان یک فناوری است که بانک‌ها و سایر نگهدارندگان باید آن را پیکربندی و ارزیابی کنند. آزمایش مستقل، مدیریت تغییر و پاسخ به حوادث در قضاوت ارزش امنیتی واقعی آن در دنیای واقعی تعیین‌کننده خواهد بود.

چه چیزی را باید در آینده تماشا کرد

نقاط عطفی که باید تماشا کرد، در دسترس بودن عمومی، ادغام‌های نشان‌داده‌شده با نگهدارندگان تنظیم‌شده و ارزیابی‌های امنیتی افشا شده است. مستندات عملی بازیابی و مدیریت سیاست‌ها برای پذیرندگان مفیدتر از یک ادعای کلی در مورد حذف خطر کلید خصوصی خواهد بود.

منبع اصلی: بیانیه رسمی / مستندات منبع. منبع اضافی: سند پشتیبانی 1.

نوشته شده توسط میز اخبار و ویرایش شده توسط ساموئل ری.