Cubist Meluncurkan Platform Manajemen Kunci Non-Kustodian untuk Web3 Infrastruktur
Singkatnya
Platform manajemen kunci non-penahanan dirancang untuk membantu tim teknik infrastruktur aman dan mengelola kunci rahasianya secara terprogram.
Tim Cubist dipimpin oleh mantan Kepala Operasi Penipuan fintech dan profesor Keamanan Komputer.
Manajer kunci non-penahanan Cubist memungkinkan web3 penyedia layanan, blockchain, dan operator validator untuk mengunci kunci rahasia mereka di perangkat keras yang aman.
Berfokus pada keamanan web3 penyedia alat Cubist Inc. hari ini telah meluncurkan platform manajemen kunci non-penahanan untuk membantu web3 tim teknik infrastruktur mengamankan dan mengelola kunci rahasia mereka secara terprogram.
Tim pendiri perusahaan yang berbasis di San Diego ini terdiri dari mantan kepala penipuan fintech dan tiga profesor ilmu komputer dan teknik dari Carnegie Mellon University dan University of California San Diego.
Menurut DeFi Llama, lebih dari $1.5 miliar telah dicuri sejak awal tahun 2022 karena kompromi kunci rahasia dan eksploitasi kontrol akses di web3. Kompromi antara keamanan dan kenyamanan telah memaksa beberapa tim mengambil jalan pintas, seperti menyimpan kunci rahasia mereka di server yang sama dengan perangkat lunak validator mereka.
Di sisi lain, yang lain telah merakit brankas dan penanda tangan yang tersedia secara komersial, yang mengarah ke sistem rumit yang menawarkan keamanan minimal, membuat kunci rahasia rentan terhadap akses tidak sah.
"DeFiPotensi jangka panjang bergantung pada keamanan. Stake dan validator harus yakin bahwa dana mereka aman, tetapi kegagalan manajemen kunci yang sering terjadi saat ini dan peretasan bernilai jutaan dolar benar-benar merusak kepercayaan itu, ”kata Riad Wahby, Co-Founder dan Chief Executive Officer Cubist. “
Cubist bertujuan untuk memecahkan web3 masalah keamanan dengan manajer kunci non-penahanannya, yang memungkinkan web3 tim untuk mengunci kunci rahasia mereka di perangkat keras yang aman dan menggunakan hak istimewa yang dapat dibatalkan yang berumur pendek—bukan kunci itu sendiri—untuk menandatangani transaksi dan pesan validasi secara terprogram.
Chief Operating Officer Ann Stefan memberi tahu Blockwork bahwa pengelola kunci juga dirancang untuk melindungi dari kesalahan yang tidak disengaja itu Web3 insinyur dapat membuat sambil mengkode tumpukan teknologi. Kesalahan ini dapat membuat kerentanan keamanan yang mengekspos pengguna dApp untuk dieksploitasi.
Manajer kunci menyederhanakan proses defining aturan kontrol akses, misalnya, dengan memastikan bahwa klien validator hanya dapat menghasilkan pengesahan untuk kunci yang ditetapkan. Kebijakan penggunaan kunci khusus juga dapat dikonfigurasi dengan mudah menggunakan alat ini, seperti memerlukan autentikasi multi-faktor untuk menarik dana yang dipertaruhkan. Selain itu, pengelola kunci menyediakan fitur bawaan, seperti perlindungan anti-pemotongan Cubist, peringatan deteksi anomali, dan jejak audit.
Pelanggan manajemen kunci pertama yang diumumkan secara publik oleh Cubist adalah Ankr, penyedia web3 infrastruktur, perkakas pengembang, dan pertaruhan cair. Ankr menggunakan manajer kunci untuk mengamankan validator Ethereum, termasuk pelaksanaan penarikan aman yang dimungkinkan setelah peningkatan Shanghai minggu lalu, menurut a tekan rilis.
Baca lebih lanjut:
Penolakan tanggung jawab
Sejalan dengan Percayai pedoman Proyek, harap dicatat bahwa informasi yang diberikan pada halaman ini tidak dimaksudkan untuk dan tidak boleh ditafsirkan sebagai nasihat hukum, pajak, investasi, keuangan, atau bentuk nasihat lainnya. Penting untuk hanya menginvestasikan jumlah yang mampu Anda tanggung kerugiannya dan mencari nasihat keuangan independen jika Anda ragu. Untuk informasi lebih lanjut, kami menyarankan untuk merujuk pada syarat dan ketentuan serta halaman bantuan dan dukungan yang disediakan oleh penerbit atau pengiklan. MetaversePost berkomitmen terhadap pelaporan yang akurat dan tidak memihak, namun kondisi pasar dapat berubah tanpa pemberitahuan.
Tentang Penulis
Cindy adalah seorang jurnalis di Metaverse Post, mencakup topik yang terkait dengan web3, NFT, metaverse dan AI, dengan fokus pada wawancara dengan Web3 pelaku industri. Dia telah berbicara dengan lebih dari 30 eksekutif tingkat C dan terus bertambah, menyampaikan wawasan berharga mereka kepada pembaca. Berasal dari Singapura, Cindy kini tinggal di Tbilisi, Georgia. Beliau meraih gelar Sarjana Komunikasi & Studi Media dari University of South Australia dan memiliki pengalaman satu dekade di bidang jurnalisme dan penulisan. Hubungi dia melalui [email dilindungi] dengan pitches pers, pengumuman dan peluang wawancara.
lebih artikel
Cindy adalah seorang jurnalis di Metaverse Post, mencakup topik yang terkait dengan web3, NFT, metaverse dan AI, dengan fokus pada wawancara dengan Web3 pelaku industri. Dia telah berbicara dengan lebih dari 30 eksekutif tingkat C dan terus bertambah, menyampaikan wawasan berharga mereka kepada pembaca. Berasal dari Singapura, Cindy kini tinggal di Tbilisi, Georgia. Beliau meraih gelar Sarjana Komunikasi & Studi Media dari University of South Australia dan memiliki pengalaman satu dekade di bidang jurnalisme dan penulisan. Hubungi dia melalui [email dilindungi] dengan pitches pers, pengumuman dan peluang wawancara.
