由于人们对通货膨胀的担忧挥之不去,负利率也近在眼前,即使是最保守的机构投资者也希望将剩余现金投资于数字资产。
根据高德纳的数据,5%的首席财务官和高级财务主管表示,他们计划在2021年将比特币纳入资产负债表。然而,数字资产基础设施并不适合这一目的。大多数托管技术仍在努力保证资金的安全性和流动性,更不用说提供用于自动化工作流程、管理流动性和报告的财务工具了。
因此,持有加密货币的企业财务主管通常依赖一系列工具来管理数字资产。热钱包和冷钱包的组合通常用于管理资金,但这也造成了相当大的操作安全风险,并使报告变得非常繁琐,员工需要花费数小时研究不同的数据源来了解公司的情况。
上述加密货币的托管基础设施通常以三种方式之一实现——自我托管、联合托管和第三方托管。
1.自我托管
完全控制你自己的数字资产
与受托管规则约束必须使用合格托管人的机构投资者不同,企业财务主管可以遵循中本聪对金融主权的看法——保管自己的货币。
这就像把自己的金子放在私人金库一样。然而,使用比特币,你可以通过持有私钥来获得对财产的完全控制权。
单签名钱包
以太坊质押协议Swell Network推出质押与流动性激励计划Voyage:5月26日消息,据官方消息,以太坊质押协议 Swell Network 发布Voyage激励计划。用户可以通过持有流动性质押 Token Swell ETH(swETH)和在 Balancer、Aura、Uniswap v3、Maverick 和 Bunni 中提供 swETH 流动性来收集珍珠(pearls)。
通过收集珍珠,用户可以在未来获得 Swell DAO 的治理权。Swell 官方 Discord 相关角色持有者和 Gitcoin 捐赠者将在 Voyage 结束时收到对应珍珠。珍珠数量将在 UTC 时间每周三 02:00 在 Voyage 仪表板上更新。[2023/5/26 9:44:43]
小型企业可以通过将数字资产保存在单签名硬件钱包中进行自我托管。私钥保存在一个安全的U盘中,从而可以方便插到台式机或手机上对交易进行签名。
优点
单签名钱包赋予了个体对资产的完全控制,它允许首席执行官或财务官快速进行交易。
缺点
除了规模最小的公司,那些大公司让一名高管参与每一笔交易是站不住脚的。与不同的工作人员共用一个钱包是可能的策略,但这这么做非常麻烦,而且由于很难知道每个交易都是谁进行签名的,因此这消除了问责制。
CZ:黑客合约不是“Binance”智能合约,会与执法部门密切合作冻结黑客资金:金色财经报道,Binance创始人CZ在社交媒体上表示,加密行业里的开发人员越来越多,出现开发者私钥被盗的可能性就越大,有好有坏。在决定冻结黑客地址之前,Binance需要时间验证,否则任何人都会要求Binance将其他人的地址列入黑名单,这与生活中的大多数事情一样,需要一种平衡。在冻结黑客资金这类情况下,Binance团队一直与执法部门密切合作。在回应Binance是否实在测试如何处理黑客合约问题时,CZ表示并不是“Binance”智能合约,而Ankr是DeFi生态系统中的独立项目团队。[2022/12/3 21:19:01]
单签名钱包会造成主要的单点故障。拿着钱包的人可能会去世,这样钱就拿不回来了,或者拿着钱跑路,又或者成为黑客攻击的受害者。
多签名钱包
安全问题和缺乏灵活性的单签名钱包将导致大多数企业财务主管考虑多签的解决方案。
如果单签名钱包相当于一个拥有黄金金库的单一钥匙,那么多签钱包就像一个拥有一定数量私钥的保险箱,需要一定数量的私钥来打开这个盒子。
印度央行行长:央行数字货币对跨境支付十分重要:金色财经报道,印度央行行长沙克蒂坎塔·达斯表示:央行数字货币对跨境支付十分重要。[2022/11/12 12:55:38]
其中M是私钥的总数,N是授权交易所需的数目。通常情况下,3个或5个签名者中的2个或4个私钥需要在交易被批准之前达成进行交易的共识。
优点
多签名钱包可以配置不同的权限级别,在多步审批方案中,私钥可以在核心员工之间分配。
缺点
批准交易所需的签名越多,流程就会变得越麻烦、越耗时、越昂贵。链上交易可能需要数小时才能清除底层区块链上的拥堵,并且对于简单的日常任务会产生较多的费用。
即使有复杂的签字程序,仍然存在勾结的可能性——尤其是当持有私钥的员工离开公司时。
多签名解决方案缺乏灵活性,因为它们被绑定到特定的区块链地址。因此,如果您想通过添加或删除一方来改变您的托管政策,您将需要将资金转移到底层链上的一个新的签名安排。此外,大多数多签解决方案最多只能有15个签名者,这使它很难创建一个可以扩大签名者,以满足大公司需求的解决方案。
链上的多签交易可以在公共账本上被查看。因此,如果地址是共享的,交易链就会暴露。这可能会向潜在的攻击者泄露敏感的签名方案和工作流。
Binance回应退出收购传言:对FTX尽调尚未完成,仅开始36小时:11月10日消息,针对有传言表示“Binance已经考虑放弃FTX收购计划了吗”。Binance 首席战略官表示,Binance 对FTX的尽职调查过程才进行了36小时,一旦尽调完成,Binance 会做出最优决策并分享更多信息。[2022/11/10 12:40:21]
2.联合托管
与外部共同签名人共享数字资产控制权
联合托管涉及将权限委托给充当备份或主动联合签名者的第三方。这可以用多签或基于门限签名方案的多方计算来实现。
联合协作托管安排要求所有者保留两个ba私钥,将第三个私钥给半托管服务,这样可以减少单点故障风险。
使用多签的链上联合托管
在使用多签钱包的联合托管的情况下,一个企业财务主管可能持有三把私钥中的两把,并将一把交给第三方。
优点
通过跨多方分担私钥管理的负担来提高操作安全性。
“丝路友好使者”文化数字藏品限量首发:5月30日消息,由中国国际文化交流中心和《环球人物》杂志社联合主办,中国国际文化艺术有限公司协办,和平文化发展集团承办的第二届“丝路友好使者”盛典即将于5月31日线上举办。盛典组委会于5月29日预先发布一款盛典主题公益文化数字藏品——《丝路绿洲》。
《丝路绿洲》数字藏品由中国国际文化交流中心、《环球人物》杂志社、人民文创及巅峰艺术中心共同面向海内外友好人士发布。藏品以同名书画作品为蓝本创作,作品由五洲书画院执行院长刘文迪、国家一级美术师郑美秋以及中国书法《兰亭奖》获得者、青年书法家马志刚共同打造,巅峰艺术中心提供数字版权,人民文创对藏品及文化卡片进行创意设计和数字化打造。(凤凰网)[2022/5/30 3:51:11]
缺点
与普通多签具有相同的缺点,并以受信任的第三方的形式增加了额外的安全漏洞。
与MPCTSS的链下联合托管
“我相信TSS将重塑钱包和托管服务的格局。它远优于多签“——赵常鹏,币安
MPCTSS也可以用于联合托管。
不同之处在于实现。当多签钱包通常使用在链上交易时,MPCTSS将签名过程从链中取出,仅依赖于由分布式节点创建的单个签名,这些分布式节点包含代表私钥部分的秘密。
优点
交易可以在链下更快地签署,因为它们不依赖于缓慢的底层链上交易。
从链上计算出来的签名不会产生网络费用。
不需要为不同的区块链提供多个钱包,因为这样处理起来很麻烦,而且报告起来也很困难。
虽然多签钱包被绑定到一个特定的区块链上,但MPC致力于标准化加密签名算法,该算法可以在95%的区块链上实现。
MPCTSS提供了增强的隐私,因为交易不是在链上进行的,防止潜在的攻击者窥视你的公司签名安排。
缺点
在中心化数据库中实现的MPCTSS解决方案是黑客的最爱。例如,加密密钥曾多次从英特尔的SGX云基础设施中泄露。
如果所有的MPC节点都由一个中心化的组织控制,那么资产仍然可能容易受到员工窃取、云提供商或其他可能决定掏空钱包的合谋伙伴的攻击。正如QuadrigaCX所表明的那样,作恶的内部员工可能是数字资产损失的最可能原因。
像批准阈值这样的组织签名结构通常是在一个不透明的软件层中实现的,该软件层独立于区块链运行,它破坏了系统的安全性。
提供用于报告的不可变审计日志的能力有限。
3.第三方托管
将资产存入受信任的第三方
“我们应该不惜一切代价避免任何不给你私钥的加密钱包”——伊隆·马斯克
公司财务主管可能会选择委托托管。这相当于将黄金存入保险公司,通常是使用由第三方控制的多签钱包来完成的。
优点
将数字资产交给保管人意味着不需要任何技术知识。
缺点
将资产交给可以冻结或限制访问的第三方,会降低加密货币作为避风港的吸引力。资产可能会被没收或被黑客攻击,削弱它们为公司提供个人主权和财务隐私的能力。
加密货币的托管人通常会在不透明的综合账户中混合资产,而不是将资产存储在独立账户中。这迫使资产所有者依赖于信任,而不是能够验证链上的资产。
破产加密货币托管机构的名单每年都在增加,比如纽约梅隆银行托管部门等传统金融托管机构在2015年未能保护客户的资产。
托管人收取费用,随着时间的推移,费用可能会大幅增加。
将资金转移到和转移出监管机构是缓慢和昂贵的。提现要求通常只能在营业时间提出,而且需要经过数天的处理时间。
Qredo网络
去中心化资产的去中心化托管
Qredo引入了一个新的范例:去中心化资产的去中心化托管。
它使用一种称为多方计算的加密技术,控制数字资产的私钥分布在一个独立的区块链网络上。
这使得公司财务主管可以实现三种托管选项的任意组合——自我、联合或第三方托管,而不需要在安全性和可访问性之间做出权衡。
立即进行交易
Qredo通过即时转移,使公司能够在波动的数字资产市场上快速进行交易,它允许财务主管在网络上对托管人、经纪人和金融机构之间的资产进行实时协调。
在单一仪表盘上管理数字资产
Qredo通过允许公司从一个接口管理数字资产,让他们清楚地看到潜在的问题和机会。获取银行、基金、客户和业务钱包、集团实体和地区所有头寸的实时账户余额和交易信息。
将数字资产与法币国库系统集成
Qredo运行在开源软件上,可以通过Rest应用程序接口直接连接到公司的财务管理系统。
无缝委派批准和签署授权
Qredo钱包可以定制以适应组织的需要。可以将发起交易、批准交易或运行报告的权力分配给多方,并且可以使用任意M阈值方案指定无限数量的签名者。
导出不可变审计日志
Qredo在第2层区块链上记录所有的交易,提供了一个用于波高的不可变的流入和流出记录。
轻松遵守各种规则
Qredo有消息传递功能,允许交易附带发送方和接收方身份,方便地遵守新出现的规则,如旅行规则。
用七道防线保护资产
Qredo提供了一个独特的安全框架使资产免受黑客攻击或内部勾结造成的损失威胁。MPC是通过一个去中心化的网络实现的,该网络由定制硬件保护,由伦敦的劳埃德保险公司承保。
标签:数字资产NCEANCNAN数字资产交易平台Glitchr FinanceAltitude FinanceYFiGlobal Finance
据官方最新消息,Polkatrain将于3月20日,邀请KOL进行官网测试,3月22日,正式面向所有用户,开启测试网空投活动.
1900/1/1 0:00:00每当身边的朋友得知我一个穷小子以高价买入某些NFT艺术品时常常面露不解,常问的问题包括:「为什么这个NFT值那么多钱?」要回答这个问题,我可以选择感性且任性的说:「因为我是粉丝,我喜欢」.
1900/1/1 0:00:00原题《比特币会以指数级的增长幅度被大众采纳吗?》 越来越多大型机构及公司投资者加入加密货币市场,并把可观数量的比特币加入到他们的投资组合,同时开通让他们的客户可以投资比特币或以比特币进行支付.
1900/1/1 0:00:00条条道路皆不畅的时候,美图打量起币圈,分别于3月7日和17日分两批购买了4000万美元和5000万美元的虚拟加密数字货币.
1900/1/1 0:00:00ERG即将上线BiKi交易所!ERG是一个真正去中心化的DeFi公链平台。Ergo平台是一个安全、适应力强、开放、无需许可、去中心化的DeFi应用底层公链平台.
1900/1/1 0:00:00如今NFT盗取事件频发,应如何做好充分安全措施?NFT生态系统快速发展,拥有许多才华横溢的创作者,NFT也变得越来越流行.
1900/1/1 0:00:00