Tecnologia institucional de custódia de ativos digitais

Custódia de ativos digitais é um termo usado para descrever a guarda segura de ativos digitais em nome de indivíduos, instituições ou empresas. Isso inclui o armazenamento e a gestão de cripto, stablecoins, valores
mobiliários ou outros ativos tokenizados.

Como os ativos digitais existem apenas na blockchain e a propriedade é determinada por quem controla as chaves privadas (as credenciais criptográficas que permitem gastar ou transferir os ativos), os serviços de
custódia são projetados para proteger essas chaves e evitar perdas, roubos ou acessos não autorizados.

A Ripple Custody é uma tecnologia de autocustódia que permite a transferência segura, a liquidação e a tokenização de ativos digitais. Isso inclui cripto, stablecoins e ativos do mundo real (RWA), como imóveis e
títulos. Ela utiliza computação multipartidária (MPC) e medidas de segurança de módulo de segurança de hardware (HSM) para gestão de chaves privadas.

A Ripple Custody foi construída para atender às mais altas demandas institucionais e possui certificação FIPS 140-2 Nível 4, ISO 27001 e SOC 2 Tipo II. Além disso, aplica governança forte com controles de acesso configuráveis, aplicação de políticas e fluxos de aprovação de múltiplas partes, o que reduz riscos como fraude ou acesso não autorizado.

Veja a demonstração aqui.

A autocustódia em cripto é quando um indivíduo (ou uma instituição isolada) assume total responsabilidade por manter e proteger os criptoativos que detém, em vez de usar um banco, uma exchange ou um custodiante terceirizado de ativos digitais. O titular da conta detém e controla as chaves privadas, e ninguém mais tem acesso.

Uma carteira de cripto não custodial é a ferramenta que permite a autocustódia. Quem utiliza o método de autocustódia usa uma carteira de cripto não custodial para armazenar, enviar e receber cripto, mantendo o controle total sobre as suas chaves privadas.

A autocustódia e a Ripple Custody atendem a necessidades diferentes, e a infraestrutura da Ripple pode atender aos dois modelos. No modelo de autocustódia, indivíduos ou as suas instituições financeiras controlam as chaves privadas que permitem a movimentação de ativos digitais. A Ripple Custody é uma plataforma de custódia de nível institucional projetada para bancos, gestores de ativos e fintechs salvaguardarem os ativos dos clientes. Ela é configurável, então as instituições podem ajustá-la para funcionar como uma estrutura de autocustódia para os clientes usarem.

Instituições que implementam a Ripple Custody para casos de autocustódia mantêm controle total sobre as chaves privadas ao instalar a plataforma no seu ambiente de TI seguro, em vez de terceirizar a custódia para a Ripple na nuvem. No modelo de implantação on-premise da Ripple Custody, as chaves privadas nunca deixam a organização. Como a Ripple Custody é compatível com computação multipartidária (MPC) e módulos de segurança de hardware (HSMs), as chaves privadas podem ser divididas entre múltiplas partes ou dispositivos, de modo que nenhuma pessoa tenha controle unilateral sobre as chaves.

Um custodiante de cripto, ou custodiante de ativos digitais, é um terceiro confiável que detém e gerencia ativos digitais de forma segura em nome de indivíduos, instituições ou empresas. Como deter criptoativos exige gerenciar as chaves privadas que permitem o acesso aos ativos, os custodiantes de cripto utilizam medidas avançadas de segurança para que os clientes não precisem gerenciar as chaves privadas diretamente. Essas medidas incluem computação multipartidária (MPC) e módulos de segurança de hardware (HSMs).

Uma hot wallet é uma carteira cripto conectada à internet, enquanto uma cold wallet é uma carteira cripto que fica completamente offline.

Casos de uso de hot wallets incluem transações frequentes, como trading e pagamentos feitos por aplicativos móveis, carteiras de exchange e extensões de navegador. As hot wallets são rápidas e fáceis de usar, mas
são mais vulneráveis a ataques de hackers, phishing e malware, já que estão online.

Cold wallets são usadas para armazenamento seguro e de longo prazo de ativos digitais. Exemplos de cold wallets são carteiras de hardware, carteiras de papel ou dispositivos isolados da rede. Cold wallets oferecem
proteção máxima contra ameaças à segurança, mas são mais difíceis de acessar e usar do que hot wallets.

Uma carteira multisig, ou de múltiplas assinaturas, é um tipo de carteira cripto que requer aprovação de múltiplas chaves privadas para concluir uma transação com um custodiante de ativos digitais. Em vez de uma pessoa gerenciar as chaves privadas para movimentar os ativos, a carteira multisig usa uma estrutura M de N: de um total de chaves (N), um número mínimo de chaves (M) precisa aprovar a transação antes que ela avance.

As carteiras multisig têm benefícios adicionais de segurança porque uma chave roubada não é suficiente para autorizar transações ilícitas e a confiança é distribuída entre múltiplos detentores de chaves privadas.

Embora ambos sejam usados na custódia de ativos digitais, incluindo a Ripple Custody, o módulo de segurança de hardware (HSM) e a computação multipartidária (MPC) são duas abordagens muito diferentes para proteger chaves privadas.

Um HSM é um dispositivo físico à prova de adulteração que gera, utiliza e armazena chaves privadas de forma segura dentro dele. As chaves privadas são criadas dentro do HSM e nunca saem dele, e toda a assinatura acontece no hardware. HSMs são usados por instituições financeiras desde o início dos anos 1970 e exigem certificação sob rigorosos padrões de segurança. No entanto, HSMs não se encaixam em todos os casos de uso, pois exigem acesso a uma localização física centralizada, o que pode trazer limitações ao escalar entre geografias ou localidades.

O MPC é um método criptográfico, ou uma técnica matemática, usado para manter a informação segura. MPC em cripto é quando uma chave privada é dividida em múltiplas partes mantidas por diferentes partes ou sistemas. Nesse método, nenhuma máquina individual jamais vê a chave privada. Em vez disso, a chave é dividida em fragmentos, e os fragmentos colaboram para assinar uma transação, em vez de reconstruir a chave inteira em um só lugar. O método MPC é vantajoso porque é flexível geograficamente e ainda mantém padrões rigorosos de segurança. No entanto, algumas instituições encontraram limitações no MPC por ser uma tecnologia relativamente nova, e ele pode ser mais complexo de implementar e auditar do que outros métodos.

A segurança HSM refere-se às proteções de segurança fornecidas pelos módulos de segurança de hardware (HSMs). Um HSM é um dispositivo de hardware dedicado e resistente à adulteração que gera, armazena e gerencia chaves criptográficas em um ambiente seguro. É um dos métodos mais estabelecidos que as instituições usam para proteger ativos digitais e dados sensíveis.

A força motriz por trás da segurança HSM reside nas chaves privadas, que nunca saem do dispositivo físico HSM. Esses dispositivos de hardware são projetados para detectar e resistir a acessos não autorizados ou manipulações. Muitos HSMs são certificados sob padrões governamentais rigorosos para dispositivos criptográficos e exigem acesso baseado em funções, PINs ou autenticação multifator para uso.