Gem aumenta a segurança

"Capacitamos empresas de Bitcoin a criar produtos e serviços incrivelmente seguros com nossa plataforma de múltiplas assinaturas. Ao abstrair as partes mais complexas do desenvolvimento de blockchain, oferecemos aos nossos desenvolvedores a maneira mais simples de começar a usar o sistema, proporcionando segurança especializada por padrão."
— – Diretor de operações da Gem e ex-executivo do PayPal, Ken Miller

O setor de Bitcoin está familiarizado com violações de segurança. A mais notável e ainda comentada é a dos 850,000 Bitcoins que ainda não foram recuperados após o colapso da Mt. Gox. Apenas alguns dias após o aniversário do colapso da Mt. Gox, a Bitstamp sofreu a perda de 19,000 BTC.

A Gem, provedora de carteiras e plataforma de desenvolvimento sediada em Veneza, informa em seu site que "aproximadamente 7% de todos os bitcoins que já existiram foram roubados ou perdidos. Isso representa mais de meio bilhão de dólares em valor perdido devido à baixa segurança das chaves". Em 27 de janeiro, a Gem anunciou que será a primeira plataforma de desenvolvimento multi-assinatura a liderar o desenvolvimento personalizado de Modelos de Segurança de Hardware (HSMs).

CEO da Gem, Micah Winkelspecht, explicou o desafio que enfrentaram na execução de sua visão: "O setor de pagamentos utiliza essa tecnologia de hardware há anos. Mas analisamos todos os HSMs disponíveis no mercado para encontrar um que suportasse carteiras de Bitcoin, e nenhum deles era capaz." Os HSMs são utilizados para proteger mais de 80% das transações de pagamento globais.

A Gem acabou por estabelecer uma parceria com a Thales e-Security. "Os nossos engenheiros trabalharam em estreita colaboração com a equipa de hardware da Thales durante meses para desenvolver uma solução personalizada especificamente para a indústria do Bitcoin", explica Winkelspecht.

A Thales e-Security possui mais de 40 anos de experiência na proteção de informações sensíveis, e o Grupo Thales protege os dados de 19 dos 20 maiores bancos do mundo e de mais de 3000 instituições financeiras. Consequentemente, a Thales é considerada a maior fornecedora de segurança de chaves no setor de pagamentos.

Os HSMs da Thales e-Security oferecem um ambiente robusto e resistente a adulterações para processamento criptográfico seguro, proteção e gerenciamento de chaves. Com esses dispositivos, você pode implementar soluções de segurança de alta confiabilidade que atendem aos padrões de cuidado estabelecidos e emergentes para sistemas e práticas criptográficas.

Richard Moulds, vice-presidente de Estratégia de Produto da Thales e-Security, explica: “As operações de assinatura criptográfica são essenciais para todas as transações de Bitcoin, e os HSMs são perfeitos para proteger não apenas as chaves privadas da carteira, mas também para criar as assinaturas necessárias para transferir fundos. No entanto, a Gem queria ir além e liderar o setor com técnicas de segurança de nível superior, como derivação hierárquica de chaves determinísticas e autorização de transações com múltiplas assinaturas. Isso exigiu a proteção do código do aplicativo, bem como das chaves e da criptografia, para criar um aplicativo resistente a adulterações.”

Os HSMs personalizados de acordo com as especificações Gem incluem segurança com certificação de hardware FIPS-140-2 Nível 3. O FIPS 140-2 é um dos muitos padrões criptográficos mantidos pelo... Divisão de Segurança de Computadores do NIST, o Instituto Nacional de Padrões e Tecnologia dos EUA. O NIST, em conjunto com o Estabelecimento de Segurança das Comunicações do Canadá (CSE), opera o Programa de Validação de Módulos Criptográficos (CMVP), por meio da qual os produtos de segurança são validados.

“As medidas adicionais que tomamos para gerar e proteger todas as chaves Gem em HSMs com certificação FIPS são inéditas e demonstram ao setor o quanto levamos a sério a segurança das tecnologias blockchain.”
— Ken Miller, COO da Gem e ex-executivo do PayPal.

A plataforma Gem visa otimizar a experiência do desenvolvedor, fornecendo uma plataforma de segurança Bitcoin fácil de usar, que não sacrifica a segurança em prol da conveniência. "Assim como a Thales se tornou a provedora de segurança mais reconhecida e amplamente utilizada para transações de pagamento globais, a Gem busca ser a provedora de segurança Bitcoin preferida pela próxima geração de desenvolvedores que criam aplicativos e produtos Bitcoin." – Gem

Os desenvolvedores rapidamente ofereceram suporte à plataforma. Michael Smallwood, fundador da Bitmo, uma empresa americana de pagamentos móveis, explica a importância dos recursos de segurança adicionais: “A decisão de usar a solução multisig da Gem foi óbvia para nós. Além da API ser fácil de integrar, nos sentimos tranquilos sabendo que nossos fundos estariam protegidos pela solução mais robusta do mercado. A notícia de que a Gem agora protegerá as chaves dentro de HSMs desenvolvidos sob medida para o nosso setor foi mais uma prova de que fizemos a escolha certa ao firmar parceria com a Gem.”

Aaron Siwoku, CEO da CryptoSigma, a primeira provedora de carteiras Bitcoin multicurrency do Sudeste Asiático, afirmou: “A plataforma da Gem oferece aos nossos clientes a segurança e a flexibilidade que desejam e nos permite focar em fornecer um produto e uma experiência de usuário superiores. A adição de HSMs para armazenar e proteger todas as chaves Gem apenas reforçou ainda mais a seriedade com que eles encaram a proteção das criptomoedas.”

Richard Moulds, vice-presidente de estratégia de produto da Thales e-Security, concluiu: "Ao aproveitar os recursos exclusivos dessas máquinas, a Gem está protegendo as transações de Bitcoin de uma forma que atende e supera as melhores práticas de segurança, que são um pré-requisito no setor de pagamentos."