Af Vincent Chok & Glenn Woo

Tillid, i den traditionelle finanskontekst, lå tidligere i hænderne på mennesker. For eksempel ville kunderne have et personligt forhold til en bankchef, der ville blive betroet deres aktiver og til gengæld ville have tillid til at optage et lån.

I den hurtige globale og digitale verden af ​​moderne penge har dette imidlertid fået en helt ny betydning.

Omdefinere tillid til den decentrale økonomi

Tillid er blevet et kritisk element i at sikre aktiver, da transaktionsrelationer bliver mindre personlige, idet digitale betalinger er mere afhængige af usynlig infrastruktur.

Når alt kommer til alt er den største trussel mod institutioner og enkeltpersoner ikke hacket af et sofistikeret system, men ved at gøre en ærlig fejl – enten gennem et phishing-angreb eller mangel på god sikkerhed og krypteringspraksis i lagring af data.

I stedet for pålidelige relationer fungerer netværk af formidlere som stand-ins for at aflede behovet for at placere al tillid på et centralt sted – hvilket igen gør dem til et lukrativt mål.

Med stigningen i blockchain-teknologi er tillid blevet en automatisk del af sikring af digitale aktiver. Systemer med smarte kontrakter sikrer et system ufejlbart for menneskelige fejl, og digitale hovedbøger fører nøjagtige optegnelser over alle transaktioner, som ikke kan ændres for at vildlede brugerne.

Så hvis teknologien sigter mod at fjerne sikkerhedsbyrden fra enkeltpersoner, hvilken rolle spiller pålidelige organer i dette nye økonomiske økosystem?

Skalering af tillid, ansvar og ansvarlighed

Af mange tællinger var det første årti med digitale aktiver ret lovløse, hvor phishing-angreb og hot wallet-hacks så millioner af dollars blive taget direkte fra brugerne. For ikke at nævne dårlige skuespillere, der henvender sig til virkelighedens vold eller sim-swapping-manipulation for at få adgang til aktiver, der er gemt i kolde tegnebøger.

Svaret på mange af disse overtrædelser har fokuseret på det juridiske ansvar for virksomheder, der tilbyder centraliserede tjenester – såsom opbevaring af hot wallet på deres børs – for brugere at interagere med decentraliserede aktiver.

Men dette fokus forbliver klingende endimensionelt, da juridisk ansvar ikke er noget uden konsekvenser. Spillere i det digitale aktivrum skal holdes ansvarlige for den måde, de driver deres tjenester på – selvom de kun fungerer som en portal til et bredere økosystem.

Grundårsagerne til mest bemærkelsesværdige kryptorelaterede hacks varierer og er ofte komplekse, men de fleste overtrædelser kunne have været forhindret – eller i det mindste stærkt begrænset – med en bedste praksis, som bankinstitutioner, telekommunikation og regeringer allerede har påberåbt sig i årtier : hardwaresikkerhedsmoduler (HSM).

Disse enheder bruges stærkt i banksektoren og i alle vertikaler, hvor kritiske hemmeligheder skal beskyttes. HSM’er er fysiske computerenheder, der beskytter og administrerer kryptografiske nøgler og giver sikker udførelse af kritisk kode. De har indbygget anti-manipulationsteknologi, der tørrer hemmeligheder i tilfælde af et fysisk brud, er arkitektonisk omkring sikre kryptoprocessorchips og har aktive fysiske sikkerhedsforanstaltninger såsom masker til at afbøde sidekanalangreb eller busundersøgelser.

Mens individuelle detailinvestorer er i stand til at sikre digitale aktiver med individuelle hardware-tegnebøger, mangler disse produkter de kerneegenskaber, der kræves i et virksomhedsmiljø. Ledger Vault beskytter for eksempel institutionelle investorer mod de operationelle risici ved handel med digitale aktiver, så formueforvaltere og depotmænd nemt kan handle med denne nye form for aktiver uden at gå på kompromis med sikkerheden.

At lære af fortiden og bruge kamptestet infrastruktur

Decentral teknologi giver brugere uovertruffen frihed i forbindelse med handel, men det kræver også, at de bliver cybersikkerhedseksperter og depotbeviser. Der er sikkerhedsspørgsmål, der skal overvejes fra den lette fejlplacering af private nøgler til farerne ved udvekslingshacks, der dræner varme tegnebøger.

I mange tilfælde er det både brugere og brancheaktører, der kan drage fordel af de erfaringer, som traditionelle finansielle aktører har lært, som har haft mange lignende problemer i årtier.

Ved bilaterale betalinger som internationale ledninger gør tilliden mellem større banker og vanskelighederne med at sende penge uden for banksystemet det let at hente penge sendt fejlagtigt eller efter et hackingsforsøg.

I en verden af ​​digitale aktiver har vi ikke den komfort. En fejl eller en vellykket ondsindet handling ville oftest resultere i et uigenkaldeligt tab af midler. Det er afgørende, at virksomheder, der leverer digital opbevaring af aktiver, går ud over de eksisterende sikkerhedsparadigmer ved at bruge både software og hardware til at sikre deres transaktioner og midler..

For eksempel er Secure Elements (SE) hærdede mikrokontrollere med meget få grænseflader til omverdenen, hvilket reducerer angrebsoverfladen til et minimum. Integriteten af ​​disse systemer er kritisk, og specifik teknik skal anvendes på systemet for at gøre det manipulationsbestandigt. Et SE indlejrer derfor stærk fysisk beskyttelse for at afbøde komplekse hardwareangreb, såsom sidekanalanalyse eller fejlinjektion.

En normal mikrokontroller kan sammenlignes med et sæt legoklodser: praktisk at bygge, men trivielt at adskille eller reverse engineering. Secure Elements er tværtimod meget mere komplekse i deres design med krypteret hukommelse og fysisk forstærkning, der forhindrer uautoriseret ekstraktion af information.

Med andre ord er SE for mikrokontrolleren, hvad en tank er for en bil.

Vedtagelse af bedre opbevaringsløsninger vil gøre det muligt for finansielle institutioner og professionelle investorer at frigøre det fulde potentiale af digitale aktiver og vil bringe tiltrængt tillid til deres aktionærer, kunder og regulatorer, som krævet af en sådan spirende industri.

Tillid skal gå begge veje

At designe vores finansielle infrastruktur til at være en aktivindehaver kan stole på kræver nøje overvejelse om, hvordan man gør det uden at miste fordelene ved decentralisering.

Det er også værd at huske, at decentralisering ikke er en absolut eller ingen, men snarere eksisterer den i et spektrum af varierende grad. Der er også fordele for virksomheder og enkeltpersoner, der arbejder med eksterne virksomheder eller tjenesteudbydere i stedet for at stole på, at brugerne opbevarer deres egne aktiver.

Depotløsninger tilbyder et lykkeligt medium. Eftersom de er et reguleret firma, der er dedikeret til at servicere forvaringsdelen af ​​en transaktion, kan enkeltpersoner være sikre på, at de er forpligtet til at holde sig ajour med de bedste sikkerhedsforanstaltninger.

At have mulighed for at vælge en depot betyder også, at brugerne kan vælge, hvem deres aktiver er betroet. Sikkerhedsforsikring er altafgørende, og selvom alle kan hævde at have et sikkert produkt, betyder det meget mere, der kommer fra en betroet uafhængig tredjepart..

F.eks. Er CSPN-certificeringsordningen en industristandard, der blev oprettet i 2008 for at kvalificere, hvordan man sikrer virksomheds- og finansielle institutioner ved at vurdere firewalls, identifikation, godkendelse og adgang, sikker kommunikation og integreret software. Det er bydende nødvendigt, at digitale aktiver overholdes af de samme foranstaltninger, så innovative sikkerhedsløsninger let kan rulles ud.

Decentral finansiering er ikke slutningen på tillid, men udviklingen til en ny form for ansvarlighed

Kun med et fuldt dannet økosystem kan lovgivere begynde at sætte grænserne for det institutionelle ansvar. Regulering har brug for at tage backup af teknologien og tilskynde til oprettelsen af ​​sikre systemer, mens man straffer systemer, der mangler ansvar.

Det er ikke nok at stole på virksomheder til at tage ansvar. Bare fordi en enhed kan tilbyde tjenester, betyder det ikke, at de burde, og det digitale aktiverum står for at opnå et højere niveau af buy-in fra eksterne spekulanter, hvis det decentraliserer risikoen og understøtter udvidelse og specialisering af tjenesteudbydere.

Om forfatterne:

Vincent Chok er grundlægger og koncernchef for Legacy Trust Company,Et Hong Kong-licenseret og offentligt registreret tillidsfirma. Under hans ledelse forvandlede Legacy Trust sig fra en traditionel pensions- og familietillidsmand til en førende udbyder af forældremyndighed til udveksling, OTC-skriveborde, investeringsselskaber, hedgefonde og forskellige andre professionelle erhvervsdeltagere, som loven kan kræve at opbevare deres digitale aktiver. med en finansiel institution som Legacy. Før Vincent stiftede Legacy Trust Company, styrede han realkreditfinansieringen og skaffede kapital til kommerciel fast ejendom på det canadiske fritagede værdipapirmarked.

Glenn Woo er leder af Ledger-regionen i Asien, En global leder inden for krypto-aktivsikkerhed med kontorer i Hong Kong, New York og Paris. Glenn kom til Ledger i oktober 2018 og er ansvarlig for at føre tilsyn med alle Ledgers forretninger i Asien og Stillehavet. Han har en omfattende karriere inden for finans- og teknologibranchen og arbejder for S&P Global Market Intelligence som chef for Hongkong, Taiwan og Korea og Shinhan AITAS som konsulent inden for opbevaring af finansielle aktiver. Glenn har en BA i Business Administration og engelsk litteratur ved Hankuk University of Foreign Studies.