- Taurus se priprema za postavljanje svoje platforme za čuvanje digitalnih sredstava temeljene na HSM-u unutar visokosigurnosnih objekata tvrtke MPCH u SAD-u.
- Ovim aranžmanom bankama, skrbnicima i državnim agencijama nudi se mogućnost domaćeg smještaja infrastrukture, dok Taurus zadržava nadzor nad kriptografskim operacijama.
- Rješenje odgovara na sve veće zahtjeve vezane uz suverenost infrastrukture, otpornost sustava i rezidentnost podataka.
Taurus priprema verziju svoje platforme za čuvanje digitalnih sredstava koja će biti smještena u SAD-u, a namijenjena je bankama, državnim agencijama i drugim reguliranim institucijama koje žele veći nadzor nad tim gdje se nalazi njihova kriptografska infrastruktura.
Švicarska financijsko-tehnološka tvrtka postavit će svoju platformu temeljenu na modulima hardverske sigurnosti (HSM) unutar objekata koje upravlja MPCH, njujorški pružatelj kriptografske infrastrukture i upravljanih sigurnih lokacija.
Na taj način Taurus dobiva mogućnost domaćeg postavljanja sustava bez prenošenja kontrole nad tehnologijom privatnih ključeva ili kriptografskim procesima na MPCH.
Prema predloženom modelu suradnje, MPCH će osigurati namjenski zaštićeni prostor, fizičku infrastrukturu i upravljane operativne usluge. Taurus će i dalje upravljati HSM tehnologijom koja generira, pohranjuje i koristi kriptografske ključeve kojima se kontroliraju korisnička sredstva.
Tvrtke nisu otkrile lokacije objekata, datum pokretanja, očekivani kapacitet ni prve klijente.
Domaći smještaj infrastrukture postaje uvjet za sklapanje poslova
Ovo partnerstvo odražava promjenu u načinu na koji američke financijske institucije procjenjuju pružatelje usluga čuvanja digitalnih sredstava.
Bankama je odavno dopušteno pružanje usluga čuvanja kriptovaluta. Novije smjernice Ureda nadzornika valute (OCC) dodatno su potvrdile da nacionalne banke mogu outsourcati dopuštene kripto aktivnosti, uključujući čuvanje sredstava i izvršavanje transakcija, pod uvjetom da održavaju odgovarajuće kontrole rizika trećih strana.
Ne postoji opće savezno pravilo koje bi zahtijevalo da sva bankarska infrastruktura za čuvanje sredstava ostane unutar SAD-a.
Međutim, lokacija infrastrukture može postati uvjet nabave za institucije koje rukuju osjetljivim podacima, državnom imovinom ili sustavno važnim operacijama. Savezne bankarske smjernice nalažu institucijama da procijene lokaciju trećih strana, podugovaratelja i povezanih podataka, kao i aranžmane vezane uz kibernetičku sigurnost, oporavak od katastrofa i kontinuitet poslovanja.
Zbog toga je domaći smještaj infrastrukture komercijalno važan čak i kada nije izričito propisan zakonom.
Za Taurus, aranžman s MPCH-om mogao bi ukloniti potencijalnu prepreku pri nastupanju prema američkim bankama, saveznim agencijama i reguliranim skrbnicima koji nisu voljni smjestiti kritičnu infrastrukturu za potpisivanje transakcija u inozemni objekt.
Pružatelj infrastrukture s vezama uz obrambeni sektor
MPCH je tvrtka za kriptografsku infrastrukturu dvojne namjene koja opslužuje financijske institucije, blockchain mreže i okruženja nacionalne sigurnosti.
Njegova američka obrambena podružnica Ti22 prema navodima MPCH-a glavni je izvođač za Zapovjedništvo za specijalne operacije SAD-a (SOFWERX). Tvrtka upravlja namjenskim sigurnim lokacijama, sustavima oporavka s fizičkim odvajanjem od mreže (air-gap) te upravljanim sigurnosnim operacijama za institucionalne i obrambene klijente.
MPCH-ova infrastruktura kombinira namjenski izgrađene objekte s hardverski podržanim potpisivanjem, biometrijskim kontrolama, evidencijom lanca skrbništva i neprekidnim nadzorom. Lokacije uključuju geografski odvojena okruženja za oporavak s fizičkim odvajanjem od mreže, projektirana tako da ostanu izolirana od uobičajenog mrežnog pristupa.
Veza s obrambenim sektorom ne znači da će Taurusovi klijenti koristiti klasificiranu državnu infrastrukturu. Taurusu ipak omogućuje pristup operateru čiji je sigurnosni model izgrađen za potrebe i regulirane financije i primjene nacionalne sigurnosti.
„Financijske institucije trebaju fleksibilnost u postavljanju infrastrukture za digitalna sredstva na način koji odgovara njihovim specifičnim sigurnosnim, operativnim i regulatornim zahtjevima”, izjavila je Milena Kohlhofer, direktorica strateškog partnerstva u Taurusu, u priopćenju dostavljenom AlexaBlockchainu.
„Suradnjom s MPCH-om proširujemo mogućnosti postavljanja sustava dostupne američkim institucijama, kombinirajući sigurnu domaću infrastrukturu s Taurusovom tehnologijom čuvanja sredstava poslovne razine”, dodala je Milena.
Zašto je to važno?
Čuvanje digitalnih sredstava nije samo pitanje pohrane kriptovaluta.
Skrbnik mora kontrolirati privatne ključeve kojima se odobravaju transakcije, istovremeno sprječavajući napadače, insajdere ili pružatelje infrastrukture da steknu jednostrani pristup. Propust u tom sloju kontrole može rezultirati nepovratnim prijenosom sredstava.
Taurusova platforma podržava lokalna, oblačna i hibridna postavljanja te koristi HSM-ove zajedno s višestranačkim računanjem. HSM-ovi smještaju generiranje ključeva i potpisivanje transakcija unutar hardvera otpornog na neovlašteno otvaranje, umjesto da izlažu sirove privatne ključeve običnim poslužiteljima ili aplikacijama.
Postavljanje sustava putem MPCH-a dodatno razdvaja odgovornosti.
MPCH kontrolira fizički perimetar i prateću infrastrukturu. Taurus zadržava odgovornost za HSM-ove i kriptografske operacije. Klijenti tako mogu dobiti domaću infrastrukturu bez prenošenja ovlasti potpisivanja na operatera objekta.
Takva podjela može privući institucije koje žele izbjeći koncentriranje softvera, ključeva, fizičkog čuvanja i operativne kontrole kod jednog pružatelja usluga.
Banke prelaze s testiranja na produkcijsko okruženje
Taurus je već dokazao da se njegova tehnologija može ugraditi u infrastrukturu velikog američkog skrbnika.
Godine 2025. State Street uspostavio je produkcijsko okruženje koristeći Taurusovu tehnologiju unutar godinu dana od objave partnerstva. Postavljanje je uključivalo blockchain konektore i HSM integraciju za privatnu dopuštenu mrežu.
State Street je također povezao Taurusove platforme za čuvanje sredstava i tokenizaciju s Hyperledger Besu mrežom te pokrenuo inicijative tokenizacije. Banka je izjavila da arhitektura može podržati tokenizirane fondove, vrijednosne papire i instrumente digitalnog namirenja.
Aranžman s MPCH-om bavi se drugačijim aspektom procesa usvajanja tehnologije.
Umjesto dodavanja novih mogućnosti za sredstva ili tokenizaciju, Taurusu pruža još jedan način za ispunjavanje zahtjeva fizičke sigurnosti, rezidentnosti infrastrukture i operativne otpornosti tijekom institucionalnih nabavnih postupaka.
To bi moglo pomoći Taurusu u tržišnom natjecanju s američkim reguliranim skrbnicima i pružateljima infrastrukture koji već nude domaće operacije kao dio svoje ponude usklađenosti s propisima.
Priprema za nove kriptografske standarde
Taurus i MPCH pozicioniraju infrastrukturu i kao temelj za eventualno usvajanje postkvantatne kriptografije.
Kvantna računala sposobna za razbijanje danas široko korištenih algoritama javnog ključa još ne postoje u potrebnom opsegu. Institucije se ipak suočavaju s dugotrajnim ciklusima testiranja, certifikacije i integracije sustava prije nego što promijene kriptografiju koja se koristi u kritičnoj infrastrukturi.
NIST je u kolovozu 2024. finalizirao prva tri standarda postkvantatne kriptografije, uključujući dva standarda za digitalne potpise i jedan za uspostavljanje zajedničkih ključeva za šifriranje. Agencija je pozvala organizacije da počnu s pripremama za migraciju.
Taurus je naveo da bi kompatibilni HSM-ovi institucijama mogli omogućiti uvođenje podržanih postkvantatnih metoda potpisivanja putem nadogradnji firmvera i certifikacije, bez potrebe za zamjenom cjelokupne arhitekture čuvanja sredstava.
„Kontrolirano okruženje za HSM-temeljenu infrastrukturu, zajedno s Taurusovom kriptografskom agilnošću, institucijama pruža čvršći temelj za pripremu buduće postkvantatne migracije uz zadržavanje kontrole nad kriptografskim operacijama i okruženjem za čuvanje sredstava”, rekla je Kohlhofer.
Za sada je to još uvijek buduća mogućnost.
Neposredna vrijednost partnerstva jednostavnija je: Taurus može američkim institucijama ponuditi okruženje za čuvanje sredstava smješteno u SAD-u, zadržavajući pritom kontrolu nad kriptografskim mehanizmima koji u konačnici upravljaju njihovim digitalnim sredstvima.
Izvor: AlexaBlockchain







