近來,區塊鏈新創公司皆在搶攻密碼貨幣錢包的市場,不管是三星的 Galaxy S10 或是 HTC 的 EXODUS 1 。上述兩種都是單一手機支援密碼貨幣錢包應用程式,在週三,Trustology 發佈了在可運行在 iPhone 的熱錢包應用程式,並宣稱其安全性媲美「金融機構」等級。
區塊鏈技術公司 Trustology 是由一群曾在金融銀行任職的技術專才所創立。這些技術專才曾在紐約梅隆銀行(BNY Mellon)、蘇格蘭皇家銀行(RBS)、英國巴克萊銀行(Barclays)任職。
Trustology 在本週三宣布 Trustology 的第一個版本只可以在蘋果公司英國的 App Store 商城上下載,尚未開放其他地區下載,包括台灣。
目前只能夠儲存以太幣(ETH),之後很快會支援比特幣(BTC),以及 ERC-20 規格的代幣。
去年年底,Trustology 在 ConsenSys 和 Two Sigma Ventures 領頭之下,在種子輪募得 800萬 美元。
雖然 Trustology 看起來只是向一般的密碼貨幣錢包。但是,在技術上,Trustology 結合了硬體安全模塊(Hardware security module,HSM)以及在安全數據中心中的分布式驗證流程。
Trustology 的首席執行長艾力克斯・巴特林(Alex Batlin)在 CoinDesk 的訪談中解釋道:
「當然你可以把重點放在熱錢包可以在手機上運行很方便,但真正值得我們到論的是 TrustVault 的帳戶。如果只提到手機,大家只會覺得他就是一個手機的 App。你可以把它比喻成銀行出的 App。看起來只是單純的 App,但真正厲害的在於它背後的服務。」
此外,跟銀行一樣,Trustology 非常重視客戶。如果手機遺失,Trustology 可以幫客戶恢復帳戶,因為密碼錢包的私鑰不存放在手機裡。不過加入人為管理,不表示會跟冷錢包一樣,48 小時以後才能將資產提領出來。
一旦用戶上線,TrustVault 幾乎完全自動化處理,只需要幾秒鐘就可以提領資產。
手機錢包大戰
近來,市場上發布了非常多的區塊鏈手機,像是三星的 Galaxy S10、HTC 的 EXODUS 1 和 Sirin Labs 的Finney,這些手機都提供了私鑰儲存的方法。
例如 Galaxy S10 採用防禦級別的「Samsung Knox」,以及由硬體設備支持的安全存儲設備,可以儲存用於區塊鏈行動服務的私鑰。 以及 HTC EXODUS 自行建構具備可信任執行環境(TEE)的密碼貨幣錢包「ZION」。
目前,TrustVault 僅與 iPhone 兼容。該公司表示是因為從過去的紀錄來看,iPhone 提供的隔離安全環境(Secure Enclave)是目前最受信任的,而這是像這種託管服務非常需要的技術。
不過,Trustology 的首席執行長艾力克斯・巴特林也表示最近推出的 Google Pixel 3 手機有「Titan M 晶片」,這種晶片能提供比 iPhone 更安全的隔離環境。他接著說道:
「我們很快就會推出跟 Andriod 兼容的版本。」
Trustology 已經嘗試將所有東西都放在硬體中。
「經過測試過後,我們採用硬體安全模塊(HSM),這是銀行之間已經用了多年的「 SWIFT 網路(SWIFT Network)」所採用的技術。但是我們將這個硬件安全模塊(HSM)客製化了。」
註:銀行和其他金融機構使用 SWIFT Network,透過這個安全、標準化、可信任的通道在銀行之間交換訊息,從而完成金融交易。
TrustVault 註冊流程
接下來的註冊流程跟轉帳流程,與我們認知的比特幣公鑰與私鑰的系統不太一樣,較類似銀行的系統。
- 用戶登入的時候,在銀行等級的 KYC 之後,就會在手機內的隔離安全環境(Secure Enclave)創建私鑰。在這個過程裡,TrustVault 會將這把私鑰鎖定該用戶。我們暫時稱這把私鑰稱為「個人私鑰」。請注意,這把個人私鑰並不是控制數字資產的區塊鏈私鑰。
- 接下來在 TrustVault 建立帳戶,而建立帳戶是需要簽下在手機內的隔離安全環境(Secure Enclave)的私鑰。接下來就會在硬體安全模塊(HSM)也創建另外一把私鑰,姑且稱做是帳戶私鑰。
- 用戶的公共地址就相當於一個銀行帳戶。
TrustVault 轉帳流程
- 用戶如果要轉帳的話,必須先用「個人私鑰」簽章送出這筆交易,傳給 TrustVault。
- TrustVault 會用這存放在硬體安全模塊「帳戶私鑰」確認這筆交易,確認是由用戶的「個人私鑰」簽出來的交易。
- 接下來 TrustVault 就會以「帳戶私鑰」簽出這筆交易,完成轉帳。
這邊有兩點要注意:
- 轉帳條件只能 TrustVault 用「帳戶私鑰」確認這筆交易是由用戶的「個人私鑰」簽出來的情況下才能發動。
- 「帳戶私鑰」只能夠驗證交易由「個人私鑰」所簽出,但無法回推出「個人私鑰」。
簡單來說,這類似於在辦公大樓拜訪的門禁方式,該公司有通知樓下警衛訪客會到,但是訪客不能拿身分證直接通關,而是先用身分證換取訪客卡,接下來才能用訪客卡進入辦公大樓。而交出訪客卡的條件是用身分證確認是不是預約來訪的訪客。
除了最日發布的最小可行性產品,TrustVault 也可以提供金融機構這個產品「白標」的服務。巴特琳表示,大型、中型的銀行會有這個需求。
未來,TrustVault 未有一系列的商業模式,目前,預計早期使用者每個月的收費為「4.99 英鎊」。
ConsenSys 的創辦人魯賓(Joseph Lubin)形容 Trustology 是「企業等級的安全性,但是人人都可以用。」他接著說:
「從現在開始,密碼貨幣錢包將重新定義,熱錢包就是新的冷錢包。」
?相關報導?
「售價 21,900 新台幣」——HTC 的區塊鏈手機「EXODUS 1」開放台幣購買,並受幣安幣(BNB)支付
三星(Samsung)證實:最新的手機系列 Galaxy S10 將搭載「私鑰存儲功能」
《BlockTempo動區動趨》LINE官方號開通囉~立即加入獲得第一手區塊鏈、加密貨幣新聞報導!