Pengantar

Ketika berurusan dengan aset digital, risiko utama yang dihadapi adalah kehilangan dana akibat kesalahan manusia, peretasan oleh individu jahat, atau pencurian oleh anggota. Untuk mengatasi masalah ini, Fireblocks dikembangkan dan dilengkapi dengan berbagai fitur dan sistem multi-layer yang meningkatkan keamanan dan mengurangi risiko yang terkait dengan aset digital.

Apa itu Fireblocks?

Sumber: Situs web resmi

Fireblocks adalah platform untuk keamanan aset digital, pengembangan produk terdesentralisasi, dan manajemen aset pengguna. Ini menggabungkan teknologi inovatif, seperti kriptografi MPC dan isolasi perangkat keras, untuk mencegah penipuan internal, serangan cyber, dan kesalahan manusia.

Ini dicapai melalui penggunaan aset digital penjagaan, jenis penjagaan mandiri khusus yang terdiri dari beberapa lapisan keamanan dan risiko nol pihak ketiga. Ini juga memfasilitasi kinerja tinggi. Model penjagaan langsung didasarkan pada lima prinsip dasar mengenai penjagaan dan risiko:

• Buat lingkungan dengan risiko kontrahensi nol.
• Lindungi dari serangan internal dan eksternal.
• Pastikan kelangsungan operasi bisnis.
• Memfasilitasi kontrol ketat dan visibilitas dari semua transaksi.
• Selalu memberikan produk dan layanan yang ramah pengguna dan berkualitas tinggi.

Sejarah Fireblocks

Sumber: Situs web resmi

Proyek Fireblocks dibangun oleh Micheal Shaulov, Pavel Berengoltz, dan Idan Ofrat setelah mereka bekerja sama dalam tim tugas yang dibentuk untuk menyelidiki peretasan tahun 2017 oleh kelompok Lazarus yang terkenal di empat bursa Korea. Dari penyelidikan mereka, mereka menyadari bahwa para penjahat dunia maya telah beralih dari meretas keuangan tradisional untuk menyerang aset digital. Mereka juga mempelajari alasan kompleks di balik kurangnya solusi untuk mengamankan aset digital.

Ketiga pria tersebut menghabiskan lebih dari dua puluh tahun di bidang keamanan cyber, menerapkan keahlian mereka pada mobilitas dan infrastruktur kritis lainnya sebelum memperluas keahlian mereka ke industri blockchain. Mereka kemudian bergabung untuk menciptakan Fireblocks, yang melindungi aset digital dari pencurian melalui teknologi MPC inovatif.

Bagaimana Fireblocks Bekerja?

Sumber: Situs resmi

Untuk meningkatkan keamanan aset digital, Fireblocks telah menyiapkan sistem keamanan multi-layer yang terdiri dari empat lapisan utama: lapisan MPC-CMP, lapisan Secure Enclaves, Mesin Kebijakan, dan Jaringan Fireblocks. Platform ini dirancang untuk memberikan pertahanan perangkat lunak dan perangkat keras canggih terhadap berbagai strategi peretasan.

Platform ini membentuk lingkungan yang aman untuk menyimpan, mentransfer, dan menerbitkan aset digital. Dirancang untuk melindungi aset-aset ini dari berbagai ancaman dunia maya, kesalahan manusia, dan potensi kolusi internal.

Lapisan keamanan pertama yang disediakan oleh Fireblocks adalah MPC-CMP, yang menggunakan teknologi kriptografi yang disebut MPC (Multi-party Computation). MPC (Multi-party Computation) adalah teknologi digital yang menyimpan bit informasi tersembunyi dengan semua pihak yang terlibat dan kemudian memerlukan input terdesentralisasi pribadi dari semua bit yang aman dari pihak-pihak tersebut untuk memecahkan masalah.

Platform menggunakan MPC karena kompatibel dengan platform lain dan tidak memerlukan perubahan. Fleksibel, dan yang terakhir, efisien biaya, karena tanda tangan dilakukan di luar rantai.

Fireblocks menggunakan teknologi ini melalui lapisan MPC-CMP, yang meningkatkan tanda tangan ECDSA dan EdDSA yang umum digunakan di semua blockchain. Pendekatan ini menciptakan tingkat keamanan kunci privat baru, memastikan bahwa kunci privat tidak pernah dikumpulkan menjadi satu unit, efektif menghentikan peretas dari mengakses aset pengguna.

Lapisan MPC-CMP tidak hanya meningkatkan keamanan tetapi juga mempercepat kecepatan transaksi, yang mengklaim menjadi delapan kali lebih cepat dari Multi-Party Computation (MPC) tradisionalkarena jumlah putaran transaksi yang diperlukan untuk menandatangani berkurang. Lapisan ini kompatibel dengan penyimpanan dompet dingin, di mana bagian kunci tetap offline, sehingga meminimalkan paparan terhadap ancaman cyber potensial.

Selain itu, platform ini memperkenalkan lapisan keamanan tambahan dengan mendistribusikan bagian MPC kriptografis di berbagai lingkungan awan tier-one, mengurangi risiko pelanggaran bahkan jika salah satu pusat data fisik dikompromikan.

Lapisan Kedua adalah Secure Enclave, yang dimungkinkan melalui Intel SGX, sebuah enclave tingkat perangkat keras yang dirancang untuk mengamankan kode dan data spesifik dalam sistem. Tanggung jawab utamanya adalah melindungi infrastruktur dasar dan algoritma kriptografi, termasuk MPC dan ZKPs, sambil melindungi komponen sensitif perangkat lunak dari insider jahat dan hacker.

Karena bagian kunci MPC disimpan di SGX, mereka tidak dapat diakses oleh pihak jahat yang mengendalikan server. Hal ini karena ruang memori dan data yang disimpan di SGX Enclave terenkripsi.

Lapisan keamanan ketiga adalah Mesin Kebijakan. Ini memungkinkan pengguna membuat aturan tertentu yang menentukan bagaimana transaksi disetujui dan dieksekusi. Sebuah aturan dapat menentukan apakah suatu transaksi diblokir atau disetujui. Itu juga dapat menentukan apakah penandatangan tambahan diperlukan dengan menerapkan filter seperti sumber, tujuan, aset, dan jumlah.

Mesin Kebijakan juga dilindungi oleh SGX, sementara platform Fireblocks menyebar proses verifikasi kebijakan di seluruh server MPC yang berbeda. Aturan kebijakan yang dibuat ditandatangani oleh tim admin dan dienkripsi dalam SGX. Setelah menyelesaikan proses tersebut, mesin diintegrasikan dalam kubu SGX, yang melindunginya dari perusakan oleh para peretas dan karyawan, memastikan integritas aturan yang diterapkan dan logika Mesin Kebijakan.

Lapisan terakhir platform adalah Jaringan Fireblocks, yang memungkinkan pengguna mentransfer aset secara aman, menghilangkan risiko yang terkait dengan berbagi alamat deposit. Sebagai gantinya, hal ini menggunakan otentikasi alamat deposit otomatis dan rotasi, menghilangkan kebutuhan untuk menyalin dan menempel alamat deposit serta mengotentikasinya melalui transfer uji dan prosedur pemberian daftar putih.

Jaringan sangat penting bagi sistem karena mencegah kerugian aset akibat pemalsuan deposit atau kesalahan manusia seperti mendepositkan alamat untuk pihak lawan yang tidak lagi menjadi bagian pengguna.

Fitur Fireblocks

Selain lapisan keamanannya, Fireblocks juga memiliki beberapa fitur kunci yang membantu menyediakan layanan berkualitas kepada pengguna, menawarkan beberapa kemampuan dan fungsi. Beberapa fitur ini termasuk:

Dompet MPC-CMP Panas, Hangat, dan Dingin

Fireblocks memiliki tiga jenis dompet: dompet panas, dompet dingin, dan dompet hangat. Dompet-dompet ini dipisahkan berdasarkan di mana bagian ketiga MPC ditempatkan dan proses yang digunakan untuk persetujuan transaksi. Dalam hal dompet panas, kunci MPC ketiga dikelola oleh co-signer API, memungkinkan persetujuan transaksi otomatis.

Dengan dompet dingin, bagian kunci MPC ketiga disimpan di perangkat offline pengguna, dan persetujuan transaksi memerlukan pemindaian kode QR dari kedua ujungnya. Dengan dompet hangat, bagian kunci MPC ketiga ditempatkan di perangkat online, dan persetujuan transaksi diterima di aplikasi seluler Fireblocks.

Kerja Bareng

Fireblocks menawarkan fitur khas yang dikenal sebagai Workspace, memungkinkan pengguna untuk mengelola berbagai akun dan aset digital sambil melacak transaksi mereka. Setiap workspace beroperasi pada struktur dompet BIP32-HD yang terpisah, masing-masing dengan langkah-langkah keamanan dan kebijakan transaksi uniknya.

Ada tiga jenis ruang kerja, masing-masing dengan kemampuan khususnya sendiri, yang memainkan peran penting dalam apa yang pengguna dapat atau tidak dapat lakukan di platform:

• Ruang Kerja Mainnet: Ini adalah ruang kerja yang memungkinkan pengguna untuk melakukan operasi keuangan dunia nyata di platform Fireblocks. Dengan ruang kerja mainnet, pengguna dapat aman mentransfer aset digital, menambah pengguna lain, membuat satu atau beberapa akun brankas, Daftar putih alamat baru, terhubung ke bursa yang didukung, terhubung ke Anggota Jaringan Fireblock lain, dan Mengonfigurasi perangkat MPC-CMP.
• Ruang Kerja Testnet: Ini adalah lingkungan pengujian yang menguji aset testnet pengguna untuk tujuan integrasi dan percobaan. Ini memungkinkan Anda melakukan tindakan yang sama seperti yang Anda lakukan di ruang kerja mainnet tetapi dengan biaya dunia nyata. Sebagai testnet, itu tidak dilengkapi dengan fitur yang sama seperti mainnet untuk mencegah pengguna kehilangan aset dunia nyata.
• Developer Sandbox: Ruang kerja pengembang adalah ruang kerja yang terbuka bagi pengembang untuk mendaftar. Mereka ditujukan untuk pengembangan dan eksperimen, memungkinkan pengembang untuk membuat API dengan secara otomatis membuat sertifikat CSR yang diperlukan untuk menghasilkan kunci privat di peramban.

Kontrol Akses Berbasis Peran

Fireblocks memiliki fitur kontrol akses berbasis peran yang memberikan izin tertentu kepada pengguna berdasarkan peran mereka. Berdasarkan peran mereka, pengguna dapat mengakses bagian-bagian dari platform, jenis tindakan yang dapat mereka lakukan, dan bagian kunci MPC yang mereka pegang untuk menandatangani transaksi.

Admin Quorum

Fireblocks Admin Quorum adalah pertemuan terendah dari admin ruang kerja yang diperlukan untuk menyetujui keputusan-keputusan tertentu ruang kerja. Mereka dapat memutuskan untuk menyetujui koneksi jaringan, menambahkan pengguna baru atau menghapus yang jahat, dan, terakhir, menambahkan alamat yang masuk daftar putih.

Platform, melalui Kuorum Admin mampu mencegah kerugian aset pengguna melalui suara mereka, mencegah pencurian dan penyedotan dana oleh admin jahat.

Akun

Fitur akun terdiri dari tiga jenis akun yang ditawarkan oleh Fireblocks:

• Akun Vault: Akun Vault adalah dompet on-chain unik yang memungkinkan pengguna menyimpan dan mentransfer aset digital mereka secara aman. Akun-akun ini dilindungi oleh kunci pribadi pengguna, yang diamankan oleh arsitektur Fireblocks' MPC-CMP.
• Akun Pertukaran: Akun pertukaran memungkinkan pengguna memanfaatkan kredensial API pertukaran mereka untuk aman mentransfer aset antara pertukaran dan akun Fireblock lainnya.
• Akun Fiat: Akun Fiat memungkinkan pengguna untuk mentransfer mata uang fiat dalam workspace Fireblocks pengguna dan koneksi jaringan lainnya yang mendukung fiat yang diperdagangkan.

Kubah

The Fireblocks Vault adalah solusi platform untuk mengelola dompet dan alamat. Dengan itu, pengguna dapat dengan mudah membuat dan mengawasi beberapa akun brankas, masing-masing terdiri dari berbagai dompet aset.

Dompet Aset

Dompet aset adalah dompet khusus yang dirancang untuk mengelola deposit internal yang terkait dengan berbagai jenis aset. Setiap dompet aset setidaknya mencakup satu alamat deposit yang spesifik untuk jenis asetnya. Layanan ini mendukung lebih dari 1.200 aset berbeda.

Kebijakan Otorisasi Transaksi (TAP)

Kebijakan Otorisasi Transaksi (TAP) berfungsi sebagai kerangka aturan yang mendefinisikan batasan-batasan untuk transaksi dalam ruang kerja Fireblocks pengguna. Dengan TAP, pengguna dapat mengelola berbagai aspek transaksi, termasuk siapa yang diizinkan untuk menjalankannya, jumlah transfer maksimum yang diizinkan dalam satu waktu, rentang waktu selama transaksi dapat terjadi, dan metode otorisasi setiap transaksi.

Selain itu, aturan-aturan ini dapat diterapkan pada transaksi yang melibatkan kontrak pintar, seperti implementasi, upgrade, atau pelaksanaan operasi yang sedang berlangsung.

Kasus Penggunaan Fireblocks: Wallet-as-a-Service, Infrastruktur Self-Custody, Tokenisasi, dan Manajemen Kas.

Fireblocks memiliki beberapa fitur yang memastikan platform memberikan layanan terbaik bagi pengguna dan pengembang. Dengan memanfaatkan fitur-fitur ini, pengembang dapat membangun platform-platform berbeda untuk pengguna. Fireblocks dapat digunakan untuk membuat hal berikut:

Wallet-as-a-Service

Dengan Wallet-as-a-Service, pengembang dapat dengan mudah membuat dan mengintegrasikan dompet yang aman dan disesuaikan ke dalam aplikasi mereka. Solusi yang didorong API ini menawarkan dompet MPC yang tangguh, memungkinkan pengembang untuk efektif membuat, mengelola, dan mengamankan dompet untuk banyak pengguna tanpa perlu mengembangkan infrastruktur keamanan mereka sendiri.

Infrastruktur Penyimpanan Sendiri

Infrastruktur Penyimpanan Sendiri Fireblocks adalah cara yang aman dan dapat dipercaya untuk menyimpan aset digital. Dilengkapi dengan API yang serbaguna, keamanan multi-lapisan, Komputasi Multi-Pihak (MPC), dan Intel SGX untuk memastikan dana pengguna aman dan siap digunakan.

Tokenisasi

Dengan Fireblocks, tokenisasi aset menjadi lebih mudah dan aman. Ini menyediakan cara yang aman untuk digitalisasi aset dan pengembangan aplikasi berbasis blockchain. API platform ini menyediakan fitur-fitur canggih untuk mengeksekusi tugas-tugas seperti membuat, mengelola, menebus, dan mengeluarkan token seperti stablecoin atau token keamanan.

Pengembang dapat menggunakan fitur tokenisasi untuk melakukan tokenisasi pada aset apa pun, membuat token baru, mengelola kontrak pintar, menjalankan fungsi kontrak pintar, mengamankan penyimpanan aman token, dan banyak lagi.

Manajemen Kas

Manajemen Kas memungkinkan pengguna menyimpan dana mereka dengan aman di dompet panas dan dingin, terhubung ke pertukaran, mengelola operasi dana, dan terhubung ke pihak lawan perdagangan. Ini memberikan pengguna kendali penuh atas aset mereka di beberapa dompet, memungkinkan mereka mengelola risiko transaksi dan likuiditas.

Dengan Fireblock Treasury, pengembang dapat melakukan transfer yang aman, dengan mudah memindahkan aset, menyiapkan aturan tata kelola, dan melindungi operasi dana.

Kesimpulan

Fireblocks menawarkan tingkat keamanan yang ditingkatkan bagi aset digital pengguna melalui teknologi inovatif seperti Multi-Party Computation (MPC), lapisan Secure Enclaves, Policy Engine, dan Fireblocks Network. Lapisan-lapisan ini secara signifikan meningkatkan keamanan platform dan menghilangkan kerugian aset melalui peretasan, pencurian, dan kesalahan manusia. Ini menyediakan berbagai layanan untuk pengembang dan pengguna, menjadikannya alat penting untuk platform terdesentralisasi.