据Coindesk 3月12日报道，本月，纽约投资公司Shuttle Holdings将推出基于IBM私有云和加密技术的数字资产托管测试版解决方案。这两家公司不会自己存储代币，而是为其他人提供工具。

（来自：Flickr）

本月，我们将面向精选客户名单推出部分服务。不过，服务暂时不对公众开放。我们还有一份客户候补名单。

这是区块链技术的最佳例子。在数字资产行业，你应该如何保护数据？...... 这是许多金融业人士的头等大事。

对于数字资产托管服务来说，IBM LinuxONE内部普遍具备加密功能，这是选择IBM作为产品最安全平台的关键因素。

2月Brad Chun在IBM “Think 2019”会议上演讲PPT页面（来源：Coindesk）

众所周知，加密托管曾经是钱包提供商和加密货币交易所的天下，但是伴随机构投资进入数字资产领域，各方竞相提出安全的行业级解决方案。

非冷储存方式

大多数加密货币托管使用冷储存方式，把私钥保存在未连接网络的设备中，但是Shuttle和IBM托管服务并未采取此方法。

Chun在演讲中说道，虽然在传统意义上冷储存是减少攻击的最佳方式，但“从技术角度来看，这有些矛盾”。他指出，企业希望能够连接客户，并将数据和资产保存在一个随时可用且安全的环境中，而使用冷储存方法，取出资产势必程序繁琐。

Chun表示，IBM 云服务已增建了一些功能，构建了一个比冷钱包“同样安全，甚至更安全”的系统。新解决方案基于硬件安全模块（hardware security module，HSM）——一种在防篡改环境中保护和管理数字密钥的密码箱。

他详细解释道：

安全与效率之间总是存在权衡舍取，但是我们不使用传统的冷钱包。相反，我们将不使用的密钥以数据二进制大型对象（blob）^[1]形式多层加密存储，以便可以使用事先就有的灾难恢复、备份过程来存储备份。

一旦我们拥有灵活可用且安全的加密关键层，那么所有企业都可以开始托管数字资产——注意，不仅仅指加密货币，还有房地产以及身份。

我们专注于整个解决方案，而非单个硬件安全模块。如果金雅拓（Gemalto）^[2]硬件安全模块产品比我们使用的更好，我很乐意与之沟通并使用它的产品。我们正在使用的硬件安全模块是IBM制造的，但是我们可以根据客户需求轻松完成转变。

冷储存 VS. 硬件安全模块

硬件安全模块还是传统的冷储存？管理加密资产时，安全性和效率之间如何权衡？大家见仁见智。

冷储存方式必然需要人员接触加密资产，可能花费一两个小时甚至48小时。相较而言，硬件安全模块单纯依赖于电子过程，速度更快。

在为数字资产提供硬件安全模块解决方案的道路上，IBM并非孤军奋战。上周，瑞士加密存储公司（Crypto Storage AG）宣布，网上银行Swissquote将采用其定制化硬件安全模块。

另外，加密货币钱包供应商Ledger、金雅拓和日本野村银行成立合资公司Komainu，推出硬件安全模块计划。Ledger Vault全球负责人Demetrios Skalkotos指出，Komainu获得特准将其软件直接集成到金雅拓硬件安全模块蓝图中，“据我所知，只有银行和政府能做到这一点”。

Consensys支持的Trustology公司也在硬件安全模块加密托管方面取得进展。其首席执行官亚历克斯·巴特林（Alex Batlin）表示，人们只是喜欢冷储存的名称，因为它无需上网，但是它实际上只是用人来取代网络，而“人”有时会做坏事。他认为：

冷储存的确会给你一种虚假的安全感，但高频指令执行延迟也相伴而来。

如果把密钥放在网上，或者只需15分钟就能转移（几近放在网上），那就意味着你没有非常严格地管控你的加密资产。我们接触的客户都很赞同这种观点。

1.在数据库管理系统中，将二进制数据存储为一个单一个体的集合。Blob通常是影像、声音或多媒体文件。

2.全球最大两家智能卡厂商