比特幣交易所CEO去世,1.5億美元″上鎖″只因沒做對這件事……
2018年12月,一個加拿大人,在遙遠的印度去世了。而他的死訊,在2019年的第一個月傳遍了整個區塊鏈圈,並引起了巨大的震動和廣泛的討論。各家區塊鏈媒體一擁而上進行剖析、扒皮,試圖還原事情的真相。
事情簡單來說,就是一個加拿大的數字貨幣交易平台QuadrigaCX的CEO,Gerald Cotton在印度旅行期間去世了。所有在該交易平台交易的數字貨幣,均保存在他的離線冷錢包中。而在最新的調查進展中,Gerald Cotton又被懷疑詐死,自導自演了一出意外死亡的大戲,而目的就是為了私吞交易平台價值1.5億美金的數字資產。如需了解具體事件詳情,可以閱讀《意外還是陰謀?比特幣交易所創始人離奇死亡,用戶近2億美元"》一文。"》一文。》一文。

正文
一級標題
正文
二級標題
正文
二級標題

正文
多重簽名的實現方式與私鑰拆片相反,它是由多個完整的私鑰來通過算法計算,生成一個需由多個私鑰參與計算才能調用的地址。在這種方法下,需要多個私鑰共同完成簽名,僅需要達到所需的最小簽名數,就可以調用地址中的資產。

正文
一級標題

正文
正文
從傳統金融視角來看,交易平台的主要作用是製定交易規則,提供交易設施,提升交易效率,實現高效的交易。其本身應該是不觸碰任何資產的。而為交易平台提供資金管理和清結算登記的往往是其他一個或者多個機構。這樣才能控制各方的權力在最小的範圍內行使,控制道德風險。中國香港政府在2018年11月發布了《有關針對虛擬資產投資組合的管理公司、基金分銷商及交易平台運營者的監管框架的聲明》後,提出了交易平台的沙盒管理。據了解,與監管溝通較為密切的平台,均收到了監管部門虛擬資產應由第三方進行管理的建議。同時監管層還在文件中明確提出,虛擬資產的投資管理公司也建議去尋求第三方資產託管。而自此之後,大多數主流交易平台和量化團隊,都開始尋找合作的虛擬資產託管方,進行合規合作。而合規經營,將是交易平台合法化正規化的第一步。

即使不考慮傳統金融監管的要求,就企業內部管理來說,CEO掌握公司所有資產也是不符合公司內控原則的。在此情境下,催生了眾多為企業或機構提供資產安全存管的服務商及供應商, 且目前的眾多解決方案及管理策略,均圍繞如何保護控制資產的私鑰而展開。多重簽名機製配合符合公司運營規範的審批流程,是企業低風險管理虛擬資產的必要手段,但需要大量的開發和技術力量來實現。
拿以太坊(ETH)舉例,其多重簽名甚至需要單獨開發以太坊智能合約,經過多層安全測試和交易檢驗後,才能發布和提供相應功能。由於多重簽名開發的複雜程度和所需投入,僅有很少的企業端熱錢包可提供真正的多重簽名功能,而大部分所謂的多重簽名,多采用私鑰拆分技術,即一種基於單私鑰分片的措施,且拆分後的私鑰分片存儲於熱端服務器中,結合企業內部的OA流程,來實現多人管理賬戶的需求。這類做法非完全意義上的多重簽名,安全性有待斟酌。然而,部分針對企業開發的熱錢包甚至僅提供簡單的OA審批流程來控制單簽賬戶,便將其宣傳為需多個私鑰才能完成的多重簽名來混淆用戶,導致用戶雖付出高昂服務費,卻無法使資產安全性得到質的提升。

InVault為了將傳統公司的財務管理流程帶入虛擬資產管理中,早已推出了流程可定制、權限可調節的虛擬資產管理錢包。多重簽名這一核心功能是InVault在業務成立初期的主攻領域,已經過歷時近一年的開發週期進行打磨和完善,且已經過專業第三方代碼審計機構審計並達到優秀評級,可做到多重設備的冷熱混合簽名,並通過定期維護和升級底層代碼,來充分保障地址及交易安全性。以此為依托,同時上線了HSM技術以及多種資產模塊化定制託管方案,為需要管理虛擬資產的各類團隊提供定制化服務,規範企業虛擬資產管理,降低虛擬資產管理中的風險。


