Kryptoförvaltning har blivit en av de viktigaste delarna av infrastrukturen för digitala tillgångar, men det är också en av de minst förstådda. Det är lagret som förhindrar de typer av förluster som en blockkedja inte kan återställa. Analytiker uppskattar att ungefär 20 % av alla Bitcoin-tillgångar är permanent otillgängliga eftersom tidiga innehavare förlorade nycklarna som kontrollerade dessa medel, bland andra skäl. Det är inget marknadsmisslyckande; det är ett förvaltningsmisslyckande.

Årlig transaktionsvolym på kedjan mäts nu i biljoner dollar, och den aktiviteten är beroende av förvaltningsinfrastruktur i bakgrunden. När det gäller förvaltning är detaljerna viktiga: hur nycklar genereras, var de bor, vem som kan godkänna en transaktion och hur åtkomst återställs när något går sönder.

Nedan beskriver vi de förvaltningsmodeller som institutioner förlitar sig på, teknologierna som stöder dem och de kompromisser som varje design medför.

Vad innehåller den här artikeln?

• Vad är kryptoförvaltning?
  
• Hur sköter förvaltningsmodeller nyckelhantering och tillgångskontroll?
  
• Vilka teknologier möjliggör säker kryptoförvaltning?
  
• Hur minskar förvaltning risken för institutioner och plattformar?
  
• Vilka utmaningar och avvägningar finns mellan förvaltningsmetoder?
  
• Hur kan organisationer välja rätt förvaltningslösning?
  
• Så kan Stripe hjälpa dig
  

Vad är kryptoförvaltning?

Kryptoförvaltning är lagring och hantering av privata nycklar som bevisar äganderätt till digitala tillgångar (t.ex. krypto) och möjliggör åtkomst till dem.

På en blockkedja tillåter detta ägande en person eller företag att bevisa att de kontrollerar en adress och kryptovalutan i den. Den som kan använda den nyckeln kan flytta tillgången. Om nyckeln förloras eller kopieras är tillgången i praktiken borta. Det finns ingen administratör som kan återställa det. Kryptoförvaltning är den disciplin som byggs kring den risken: det är den uppsättning kontroller som håller nycklar säkra och användbara över tid.

Banker, finansteknologiföretag (fintech) och stora plattformar innehar eller använder nu digitala tillgångar som investeringar, kundsaldon och betalningsflöden. Leverantörer som Stripe sköter nyckelhantering och blockkedjeinteraktionen bakom funktioner som stablecoin-betalningar. Detta gör det möjligt för företag att använda krypto i produkter och kassastrategier utan att designa och driva sina egna förvaltningsstackar.

Hur sköter förvaltningsmodeller nyckelhantering och tillgångskontroll?

Förvaltningsmodeller besvarar generellt två frågor: vem innehar de privata nycklarna, och vem har befogenhet att flytta medel?

Här är en titt på de olika förvaltningsmodellerna.

Självförvaltning: Full kontroll med obarmhärtiga marginaler

Vid självförvaltning skapar och lagrar en individ eller organisation sina egna privata nycklar, vanligtvis i hårdvaruplånböcker, offline-maskiner eller krypterade enheter. Detta erbjuder direktkontroll på kedjan utan någon mellanhand inblandad, men felmarginalen är liten. En förlorad seed-fras – en nyckelåterställningsmetod – eller en komprometterad laptop räcker för att permanent isolera tillgångar. Det finns ingen inbyggd redundans, ingen att ringa och ingen institutionell tillsyn. Det kan fungera för kryptokunniga team med starka säkerhetsvanor. Men för andra företag kan det koncentrera för mycket risk på ett ställe.

Tredjepartsförvaltning: Kontrollerad åtkomst med definierade processer

Tredjepartsförvaltare ansvarar för nyckelgenerering, lagring och transaktionsauktorisering. Nycklar finns i deras infrastruktur, och åtkomsten styrs av regler som godkännandegränser, uttagsgränser, transaktionsvitlistor och identitetskontroller. Klienten instruerar, och förvaltaren signerar.

Här skiftar risken från enskilda anställda till ett system utformat för revisioner, segregation av klienttillgångar, återvinningsvägar och regulatorisk granskning. Ett företag byter direktkontroll mot institutionella skyddsåtgärder, disciplinerade processer och en verklig chans till kontinuitet om något misslyckas.

Modeller med delad kontroll: Dela nycklar och dela auktoritet

Mellan självförvaltning och tredjepartsförvaltning finns ett tredje alternativ: modeller med delad kontroll. Dessa är utformade för att distribuera nyckelmaterial och beslutsfattande.

Modeller med delad kontroll involverar ofta:

• Multisignaturplånböcker, där flera oberoende nycklar måste signera en transaktion

• Hybridupplägg, där en förvaltare och klient vardera har en nyckel

• Institutionella variationer, där flera organisationer kan vara involverade i att driva direktförvaltning internt eller använda en underförvaltare för den underliggande nyckelinfrastrukturen

Dessa modeller behandlar förvaltning som både ett tekniskt och ett styrningsmässigt problem. Genom att sprida ut auktoritet över människor, enheter eller organisationer minskar de risken att en enskild komprometterad part eller ett enda misstag kan flytta medel utan tillsyn.

Vilka teknologier möjliggör säker kryptoförvaltning?

Förvaltningsteknologi finns för att skydda privata nycklar samtidigt som de förblir användbara. Verktygen omfattade lagring, hårdvaruisolering, kryptografi och skyddsräckena runt omkring dem.

Här är en närmare titt på vart och ett av dessa lager.

Kall, varm och het förvaltning för att hantera exponering

Förvaltare kategoriserar nycklar efter hur ofta de behövs.

• Kall förvaring: Detta alternativ håller nycklar helt offline: i hårdvaruenheter i kontrollerade rum, lufttäta maskiner och krypterade säkerhetskopior på flera platser. Det är här långsiktiga reserver finns eftersom företag använder dem sällan.

• Varm förvaring: Denna form av lagring använder förstärkta servrar med strikta åtkomstregler. Det möjliggör snabbare åtkomst utan att exponera nycklar brett.

• Het förvaring: Dessa plånböcker finns online för realtidsaktivitet. De har minimala saldon eftersom de har störst risk för attacker.

Denna struktur ger institutionerna förutsägbar tillgång utan att placera hela balansräkningen online.

Hårdvarusäkerhetsmoduler för att isolera nyckelmaterial

Hårdvarusäkerhetsmoduler (HSM) genererar och lagrar nycklar i manipulationssäker hårdvara. Nycklar lämnar aldrig enheten, och signering sker internt. Alla försök till fysisk inblandning leder till en radering, vilket raderar nycklarna så att de inte kan missbrukas. Förvaltare använder HSM:er där de behöver både snabbhet och starkt skydd mot intern eller extern extraktion.

Multisignaturplånböcker för att distribuera transaktionsgodkännande

Multisignatur- eller multisig-plånböcker kräver flera oberoende signaturer. Ett upplägg med 2-av-3 eller 3-av-5 sprider auktoritet över enheter eller team och minskar risken att en enda kompromettering eller ett misstag leder till en obehörig överföring. Om en signerare är offline eller en enhet går sönder kan tröskeln ändå uppnås.

Flerpartsberäkning för att samarbeta och signera utan att sätta ihop en nyckel

Flerpartsberäkningssystem (MPC) genererar nyckelandelar istället för en privat nyckel. Andelarna finns på separata enheter. När en transaktion behöver godkännande producerar enheterna gemensamt en giltig signatur; den fullständiga nyckeln finns aldrig på ett och samma ställe. MPC gör det också enklare att rotera deltagare eller trösklar utan att byta plånboksadresser.

Kontroller för att ge stabilitet

Teknologi fungerar endast pålitligt när den kombineras med förutsägbara procedurer, såsom kontrollerade nyckelgenereringsceremonier, multifaktor- och rollbaserad åtkomst, regelbunden penetrationstestning eller försäkringspolicys kopplade till dessa kontroller. Dessa rutiner håller förvaltningen funktionell genom hårdvarufel, personalförändringar och oväntade händelser.

Hur minskar förvaltning risken för institutioner och plattformar?

Den verkliga risken med krypto för institutioner är enkel: en privat nyckel som förloras, blir stulen eller missbrukas kan leda till en irreversibel transaktion. Blockkedjeekosystem verifierar signaturer, inte kontext. Förvaltning finns för att minska antalet sätt som sådana misslyckanden kan uppstå på.

Förvaltning kan mildra felpunkter på följande sätt.

Skyddar mot nyckelförlust

De flesta historiska förluster kom från grundläggande misstag: borttappade nycklar eller seedfraser, korrupta plånboksfiler eller enheter som ingen säkerhetskopierade. Förvaltning ersätter dessa personliga, känsliga metoder med kontrollerad nyckelgenerering, redundanta säkerhetskopior och lagring spridd över olika platser. Åtkomsten är beroende av ett system, inte en enskild person som har en enda inloggning.

Blockerar obehöriga transaktioner

En privat nyckel som ligger på en enhet eller är kopplad till en inloggning är för koncentrerad. Förvaltning innebär separation. En komprometterad laptop eller stulen medarbetarlegitimation blir inte automatiskt en giltig transaktion eftersom de faktiska signeringsnycklarna skyddas bakom flera obligatoriska kontroller.

Säkerställer kontinuitet

Nycklar måste förbli användbara trots hårdvarufel och personalomsättning. Förvaltning tillhandahåller återhämtningsprocesser, identitetsverifieringssteg och dokumenterad nyckelrotation så att åtkomsten överlever förluster av enheter, personalförändringar eller ombyggnad av infrastruktur.

Uppfyller regulatoriska förväntningar

När företag innehar kundtillgångar motsvarar förvaltningen vad tillsynsmyndigheterna redan förväntar sig. Detta ser vanligtvis ut som segregerade räkenskaper, granskade kontroller och dokumenterad resiliens. En kvalificerad förvaltare ger institutioner en tydligare efterlevnadsposition i takt med att tillsyn av digitala tillgångar blir mer tydlig.

Vilka utmaningar och avvägningar finns mellan förvaltningsmetoder?

Varje förvaltningsmodell löser en uppsättning risker men introducerar en annan. Institutionerna väljer till slut vilka begränsningar som är viktigast för deras verksamhet. Detta är några av de viktigaste faktorerna.

Säkerhet och tillgång

Kall förvaring begränsar exponeringen men bromsar rörelsen av medel. Varma och heta metoder stödjer realtidsaktivitet men ligger närmare nätverkets anfallsyta. Moderna verktyg som MPC och HSM-backad signering minskar gapet, men institutionerna måste fortfarande bestämma hur mycket likviditet som ska vara online och hur mycket fördröjning de är villiga att acceptera för starkare skydd.

Interna omkostnader

Starka kontroller minskar felpunkter, men kräver också samordning, enhetshantering och förutsägbara processer. Dessa kontroller fungerar bra när aktiviteten är rutinmässig, men de tillför en extra belastning under perioder med hög volym eller tidskänsliga beslut. Skyddet är verkligt, och det är även ansträngningen.

Kontroll kontra beroende

Att driva förvaltningen internt ger en institution full kontroll över nycklar, policyer och responsplaner. Det gör också organisationen ansvarig, ibland även med juridiska skyldigheter, för revisioner, efterlevnad, infrastruktur och säkerhetsteknik dygnet runt. Att använda en förvaltare flyttar mycket av detta ansvar utåt, men institutionen förlitar sig nu på en annan organisations stabilitet, kontroller och operativa disciplin.

Regleringsförväntningar

Vissa företag, särskilt de som innehar kundtillgångar, kan vara skyldiga att använda kvalificerade förvaltare eller uppfylla strikta krav på segregation och tillsyn. Dessa regler kan begränsa vilka modeller som är gångbara, även om en annan uppsättning kan vara mer tekniskt tilltalande eller effektiv.

Hur kan organisationer välja rätt förvaltningslösning?

Rätt förvaltningsupplägg beror på vad organisationen försöker skydda, hur ofta den behöver flytta tillgångar och hur mycket operativt och regulatoriskt ansvar den är beredd att ta på sig. Så här kan företag välja den lösning som bäst passar deras behov.

Börja med användningsfallet

Ett trading desk som behöver kryptobetalningar, en fintech-plattform som innehar kundsaldon och en företagskassa som lagrar långsiktiga reserver har alla olika rörelsemönster och risktolerans. Att veta hur ofta tillgångar kommer att användas och vem som behöver godkänna dessa rörelser begränsar snabbt alternativen.

Bestäm var kontrollen ska finnas

Självförvaltning eller direkt institutionell förvaltning ger full kontroll över nycklar och policyer, men gör också organisationen ansvarig för säkerhetsteknik, övervakning, revisioner och kontinuitet. Att använda en kvalificerad förvaltare flyttar dessa ansvarsområden utåt. Avvägningen handlar om huruvida teamet har expertisen att driva tillräcklig förvaltningsinfrastruktur varje dag.

Utvärdera arkitekturen

Oavsett om det sker internt eller outsourcat är den underliggande designen viktig. Kolla efter beskrivningar av nyckelgenereringsrutiner, lagringsmiljöer, godkännandeflöden, återställningsrutiner och hur leverantören hanterar uppgraderingar eller rotationer. Starka förvaltare kan visa revisionsrapporter, försäkringsverifiering och detaljer om hur de delar upp klienttillgångar.

Plan för förändringar

Förvaltningsbehoven förändras i takt med att volymen ökar, tillgångstyper expanderar eller regleringsförväntningarna förändras. En hållbar lösning är en som kan anpassas utan att tvinga fram en fullständig omdesign. Organisationer behöver system där det är möjligt att migrera eller rotera nycklar utan att utsätta tillgångar för risker.

Så kan Stripe hjälpa dig

Stripe Payments tillhandahåller en enhetlig, global betalningslösning som hjälper alla företag – från uppskalande startup-företag till globala företag – att acceptera betalningar online, i fysisk miljö och runt om i världen. Företag kan ta emot stablecoin-betalningar nästan var som helst i världen som avräknas som fiatvaluta i deras Stripe-saldon.

Det här kan Stripe Payments hjälpa till med:

• Optimera din kassaupplevelse: Skapa en friktionsfri kundupplevelse och spara tusentals teknikertimmar med förbyggda betalningsgränssnitt och tillgång till över 125 betalningsmetoder, inklusive stablecoin och krypto.

• Expandera till nya marknader snabbare: Nå kunder över hela världen och minska komplexiteten och kostnaderna för hantering av flera valutor med gränsöverskridande betalningsalternativ, tillgängliga i 195 länder och för över 135 valutor.

• Göra betalningar både fysiskt och online till en enhetlig upplevelse: Bygg en enhetlig köpupplevelse i digitala och fysiska kanaler för att personanpassa interaktioner, belöna lojalitet och öka intäkterna.

• Förbättrad betalningsprestanda: Öka intäkterna med en rad anpassningsbara, lättkonfigurerade betalningsverktyg, inklusive kodfritt skydd mot bedrägeri och avancerade funktioner som förbättrar auktoriseringstiderna.

• Snabbare utveckling med en flexibel och pålitlig plattform för tillväxt: Bygg vidare på en plattform som är utformad för att skala upp med dig, med historisk upptid på 99,999 % och branschledande tillförlitlighet.

Läs mer om hur Stripe Payments kan driva dina betalningar online och i fysisk miljö, eller börja idag.