埃森哲计划如何结束区块链的安全辩论

这家价值750亿美金的咨询企业Accenture公布了一个正在申请专利的安全层,与Thales(一家全球性安全企业)合作的硬件安全模块(HSM)集成,该企业已经有保护了一些最具价值的资产的密码和加密数据世界案例。

区块链技术的虚拟世界正越来越多地成为了一种更具体的,可销售的解决方案。

由于主要机构已经寻求重新思考或删除比特币的工作证明挖掘机制的App概念,因此也需要涉及这些产品的企业寻求硬件解决方案,以提供与他们希望的分布式分类账类似的安全级别。

Screen-Shot-2017-02-14-at-7.02.jpg


最近,这家价值750亿美金的咨询企业Accenture公布了一个正在申请专利的安全层,与Thales(一家全球性安全企业)合作的硬件安全模块(HSM)集成,该企业已经有保护了一些最具价值的资产的密码和加密数据世界案例。

虽然区块链本身的分布式特性旨在确保每个交易的健全性,但是根据埃森哲总经理大卫?迪斯(David Treat)的说法,基于技术的应用程序和具有更少节点的分布式解决方案(因此保护更少)依然脆弱。

在与CoinDesk的谈话中,Treat说他的企业决定与现有的,政府认证的硬件集成,不仅仅是一个新产品销售给现有和未来的客户。相反,它是一个通过实现现实的区块链解决方案。


“大家专注于构建这个HSM集成层是整个创新活动的一部分,大家现在正在考虑将区块链系统从PoC和原型阶段进入生产所需要的所有不同方面。

消除辩论

在埃森哲的泰利斯企业的整合,对于进行交易必不可少的私钥存储nShield硬件中的认证由美国国立标准与技术研究院(NIST)与加拿大通信安全机构配合。

Thales nShield Connect 图像 by Thales

在伦敦开发的埃森哲在罗马的团队的支撑,安全系统最初是基于Hyperledger面料平台,并与Thales的nShield HSM集成,已经被法国企业用来保护英国纳税人,SAMSUNG手机和战斗机。

尚未完工的区块链整合预计将在本周晚些时候正式命名,同时推出一个新网站,集成任何数量的分布式分类帐,区块链和竞争HSM。

将硬件定位为区块链自然演进的一部分,因为监管机构,现有金融基础设施提供商和银行正在利用更快的结算时间,更容易对共享的可信分类账进行可审计性,但是在一些安全和隐私问题上犹豫不决。

埃森哲解决方案不是存储在协议的应用程序层中确认身份所必需的私钥,而是设计为将它们保持在物理HSM架构中。

“这就消除了关于如何安全的关键部分的辩论的部分,”对待说,“如果你看到大家坚持与当前的安全基础设施认证相关的高标准,它是一个更简单的答案。

硬件竞争

埃森哲如何推销这种“区块链无关”整合层方案的方式尚未确定,至少需要公布。但是通过仔细观察新兴的区块链硬件生态系统,可以了解更多信息。

nShield-Connect_main-2-e1487066395428.jpg

埃森哲是否整合层将通过订阅模式或统一费率产品销售仍然是未知数。但是,埃森哲的客户营销将非常确定。

Treat告诉CoinDesk,已经拥有自己的HSM解决方案的客户将能够聘请埃森哲将其整合到他们自己的区块链或其它区块链中。另一方面,另一方面,新的客户或那些“更加安全的需求”的客户将去Thales或另一个HSM提供商购买他们的硬件堆栈,“来大家这里安装大家的集成层”。

埃森哲与最近涌现的提供区块链服务的咨询企业的区别在于,它是率先整合快速增长的区块链硬件行业的企业。

到目前为止,区块链基础设施提供商倾向于定期收费服务,而加密货币企业则根据交易规模收费。

例如,IBM目前每月收取 10,000美金,以给予区块链用户对其HSM网络的高度安全访问,而风险资本支撑的Xapo企业为其客户免费访问存储在离线和“深地下分布在地理位置”的“交易所,只收取帐户转移的费用。

但新兴的最具吸睛的例子是英特尔的App保护扩展(SGX) - 旨在隔离密钥和其他有价值信息的硬件。SGX已被建议用于更一般的区块链应用和特定加密货币的使用范围。

在每种情况下,关于使用硬件的担心很快变得更甚。

去年,当英特尔提出使用SGX作为其Sawtooth Lake区块链实现的核心时,它引发了一个激烈的争论,使用可信硬件运行一个网络,有可能运行没有信任。然后,几个星期后,CryptoCurrencies&Contracts(IC3)倡议提议使用SGX帮助推动比特币,同样引发类似的争议。

推动极限

埃森哲的David Treat加入了Thales的CTO Jon Geater,他认为区块链的限制不在技术本身,而在于它的实现方式。

在访谈中,强调了Mt Gox和Bitfinex之类的交易,这些交易通过糟糕密钥容易被黑客攻击,印证了这种担忧。

帮助将Accenture的App集成到其企业的硬件的Geater企业,则更多地关注小型私有网络在创建中,比加密货币更复杂的资产时的一些可能限制。

此外,对于没有超过5800个节点专用网络,,Geater认为,公众比特币网络上的任何时间任何节点具有防止各种潜在的攻击能力至关重要。

他告诉CoinDesk:“当你有很少的人口,其中一些威胁变得更加真实,因此拥有值得信赖的硬件支撑显然更有价值的安心,为采用的速度和业务敏捷性。 “。

与关注Geater拥有高度监管的数字资产,认证硬件成为行业广泛采用的必要条件,他说。

不是每个人都同意。将区块链安全推向由第三方拥有的硬件的运动是埃森哲更广泛和有争议的推动,使分布式分类帐更加欢迎遗留的金融基础设施提供商和其他向监管机构负责的组织。

'可编程区块链'

12月,埃森哲在“纽约时报”上发表了一篇文章,先容了“可重构区块链 ” 的愿景,而不是依靠共识驱动的硬盘,像以太的经验  ,难以撤消交易,依赖于编辑其历史的能力使用高度保护的私钥。

虽然批评人士已经  跳过这个想法,与分布式网络的潜在好处相反,Geater认为,区块链校正伴随着认证的,安全的硬件是让当前的金融领导真正购买技术的唯一方法。

“在现实世界中,你有超越,你有律师,你有争议,你需要将所有这些过程和权威编码到系统中,”他说。

“虽然比特币几乎完全是反权威和反中央化,但埃森哲正在做的是带来该技术的大部分优势,但是将其应用于企业确实有一定权限的法律覆盖的情况。

关于硬件,硬盘或其他解决方案是否更可取的争论尚未解决,围绕标准的先发制人解决方案也出现了。

但是,根据Treat,编辑区块链和硬件的能力,以保护关键的那些关键的编辑权利是不可避免的。

“大家在设计解决方案时的一部分,”他说。“大家将绝对将这些密钥的分片副本存储在HSM中作为允许人们信任该系统的进一步能力。

Geater总结说,区块链比加密货币更复杂的实现需要更多的想象力解决方案:

“这不会转换为其他使用情况;它不会翻译,一旦你试图做的事情,例如法规遵从性或多方资产交易,而不是硬币交易。 “试图覆盖真正的业务关系,并在区块链方面实现它,而不是使用区块链本身。




马上QQ咨询   在线提交咨询问题

微信公众号 chnmc-com,微信扫码关注

WORK WITH US

预约咨询服务

有管理问题,中国找管理咨询平台!

提供企业战略规划、人力资源、信息规划、行业研究、商业计划、企业助手一站式服务!.

现在就预约咨询服务

填写一下,大家帮您解决问题

可以QQ联系: 896161733;也可以电话: 18121118831

相关服务

创新服务

商业计划书

云微咨询

商业计划书是一份全方位的项目计划,它从企业内部的人员、制度、管理以及企业的产品、营销、市场等各个方面对即将展开的商业项目进行可行性分析。

点击查看详细

创业网站制作

云微咨询

一般企业网站和中大型B2B、B2C网站策划制作,满足创业型企业到一般集团企业企业形象、电子商务、电子支付和订单管理需求…

点击查看详细

决策咨询

云微咨询

依托其信息资源优势和专业的研究咨询团队,结合多年积累的庞大数据库资源和在经济行业分析、战略规划和企业管理等领域积累的丰富经验,...

点击查看

研究报告

云微咨询

行业报告、竞争对手研究报告、企业案例,一站搞定

点击查看详细

中国管理咨询网服务客户

真诚合作
brands-small4
brands-small3
brands-small2
brands-small1
brands-small4
brands-small3
brands-small2
brands-small1
XML 地图 | Sitemap 地图