Безопасное и эффективное управление закрытыми ключами остаётся значительной проблемой для разработчиков криптовалют. Традиционные модели финансового хранения доминировали на рынке, приоритизируя долгосрочное хранение перед частым доступом и внося организационные препятствия. Такой подход не предназначен для поддержки динамичной и высокочастотной природы транзакций в сети, что препятствует полному раскрытию потенциала криптоинноваций.

Вот где вступает в игру Turnkey - инфраструктура закрытого ключа, специально созданная для разработчиков криптовалют. Turnkey предоставляет простые и безопасные API, позволяющие разработчикам динамически генерировать тысячи кошельков и подписывать тысячи транзакций на любой цепочке. Это масштабируемое, доступное и безопасное решение дает разработчикам возможность преодолеть существующие ограничения и стимулирует появление следующего поколения криптопродуктов.

Что такое Turnkey?

Источник: Блог Turnkey

Turnkey - это инфраструктура закрытого ключа, специально разработанная для удовлетворения потребностей криптографических разработчиков. Учитывая ограничения существующих решений управления ключами, Turnkey предлагает простые и безопасные API, которые позволяют разработчикам генерировать тысячи кошельков и подписывать транзакции в масштабе, на любой блокчейн. Построенный с учетом безопасности, Turnkey использует многолетний опыт отрасли, чтобы обеспечить защиту уровня института, сохраняя при этом простоту доступа и использования.

Turnkey - это продукт с API первым, который позволяет разработчикам программно генерировать кошельки на любой цепи, хранить закрытые ключи с уровнем безопасности институционального уровня, подписывать транзакции на нескольких блокчейнах и управлять разрешениями на доступ - сумма, которая расширяет область применения приложений, которые могут создавать веб-разработчики.

Миссия и видение Turnkey

Миссия Turnkey заключается в том, чтобы дать разработчикам возможность устранить сложности и риски управления закрытыми ключами. Предоставляя масштабируемые, гибкие и безопасные решения, Turnkey стремится ускорить разработку и принятие новых крипто-продуктов и услуг.

Основные функции Turnkey

Turnkey - платформа, разработанная для упрощения и обеспечения безопасности интеграции криптофункций в приложения. Вот некоторые из ее ключевых особенностей:

Поддержка HD-кошелька

Turnkey теперь поддерживает иерархические детерминированные (HD) кошельки, позволяя генерировать несколько ключей из одного мастер-сида. Эта функция позволяет создавать миллионы адресов, совместимых с различными криптографическими кривыми. HD-кошельки могут быть легко резервированы и восстановлены с использованием простой мнемонической фразы, что делает их более удобными для потребителей, чем стандартные закрытые ключи. Кроме того, Turnkey учитывает различные предпочтения и требования, поддерживая как закрытые ключи, так и HD-кошельки, обеспечивая гибкие варианты управления ключами.

Функция экспорта кошелька

Turnkey гарантирует, что пользователи имеют полный контроль над своими криптовалютными активами, позволяя экспортировать кошельки и закрытые ключи в любое время. Процесс экспорта безопасен, поскольку мнемоническая фраза шифруется ключом в локальном хранилище пользователя, что предотвращает Turnkey или любое другое приложение от перехвата экспортированных данных. Для обеспечения прозрачности и безопасности Turnkey предоставляет подробную документацию и открытые вспомогательные пакеты для процесса экспорта, обеспечивая доверие пользователей к целостности их данных.

Аутентификация по электронной почте

Turnkey упрощает пользовательский опыт, предлагая аутентификацию на основе электронной почты, где конечные пользователи получают одноразовый пароль для входа и инициирования сеансов. Этот метод особенно полезен для новых пользователей криптовалюты. Во время действительного сеанса пользователи могут выполнять несколько действий, не нуждаясь в повторной аутентификации каждый раз, что обеспечивает удобство для действий, требующих частого взаимодействия, например, игровых. Безопасные сеансы поддерживаются с помощью истекающего API-ключа в локальном хранилище, обеспечивая безопасный и аутентифицированный доступ.

Безопасное восстановление электронной почты

Для увеличения безопасности Turnkey поддерживает электронную почту в качестве метода восстановления парольных ключей. Этот дополнительный вариант восстановления включает в себя зашифрованную связь и безопасное хранение учетных данных для восстановления, гарантируя, что ни одна сторона не сможет перехватить учетные данные. Процесс восстановления прост: пользователи получают электронное письмо с кодом, вводят его в форму восстановления и затем могут создать новый аутентификатор. Этот метод обеспечивает простой, но безопасный способ для пользователей восстановить доступ к своим кошелькам.

Функция импорта кошелька

Turnkey позволяет пользователям и разработчикам импортировать существующие кошельки, используя фразу-сид из 12-24 слов или закрытый ключ в шестнадцатеричном (совместимом с Ethereum) или формате Solana. Процесс импорта защищен, обеспечивая, что ни Turnkey, ни какие-либо промежуточные лица не имеют доступа к фразе-сиду или закрытому ключу кошелька благодаря уникальному протоколу шифрования. Используется эфемерный обмен ключами, где клиент пользователя и защищенный конклав генерируют эфемерные открытые ключи для безопасного шифрования закрытых ключей, обеспечивая, что только пользователь может их расшифровать.

Программируемые политики и функциональность API

Продвинутый движок политики Turnkey позволяет настраивать политики, обеспечивая тонкую настройку использования ключей, контроль доступа и ограничения транзакций. Разработанные с учетом потребностей разработчиков API упрощают управление закрытым ключом и выполнение транзакций, обеспечивая гибкие разрешения для удовлетворения различных потребностей приложений. Эти программные политики и API позволяют разработчикам создавать безопасные и настраиваемые криптографические функции для своих приложений.

Открытый исходный код и поддержка сообщества

Turnkey стремится к прозрачности и поддержке разработчиков, предлагая примеры с открытым исходным кодом, SDK и подробную документацию, чтобы помочь разработчикам быстро и безопасно начать работу. Служба поддержки сообщества Slack предоставляет платформу для разработчиков, чтобы получить прямую помощь и взаимодействовать с командой Turnkey и другими членами сообщества. Эта открытая и поддерживающая среда способствует сотрудничеству и инновациям в создании криптоприложений.

Безопасность институционального уровня

«Под ключ» разработан в соответствии со стандартами безопасности институционального уровня, опираясь на обширный опыт команды из ведущих криптофирм. Это обеспечивает безопасную среду для управления ключами и подписания транзакций.

Технология, стоящая за готовым решением

Turnkey предлагает надежную и безопасную инфраструктуру для управления закрытыми ключами в крипто. Вот обзор его ключевых технологий и принципов:

Безопасные анклавы

Turnkey выполняет все задачи, связанные с безопасностью, в «Secure Enclaves», типе доверенной исполнительной среды (TEE). Эти убежища обеспечивают аппаратное изоляцию, обеспечивающую безопасные операции, такие как генерация закрытого ключа, подписание транзакции и оценка политики. Убежища не имеют постоянного хранилища, интерактивного доступа или внешней сети, что делает их высоко защищенными и устойчивыми к вмешательству.

QuorumOS

Turnkey разработал QuorumOS, минимальную, неизменяемую операционную систему уникернела Linux. Эта система обеспечивает полную прозрачность кода, запущенного в анклавах, и предотвращает любое изменение или развертывание анклавов или восстановление основных секретов одним разработчиком.

Удаленная аттестация

Turnkey использует удаленное подтверждение, чтобы проверить целостность машин и кода в защищенных ограждениях. Каждое развертывание включает подтверждение кода перед размещением долей основных секретов в ограде, обеспечивая доверие и проверяемость безопасных приложений.

Криптографическая безопасность

Безопасные анклавы «под ключ» поддерживают криптографическую аттестацию для проверки подлинности анклава и обеспечения работы только авторизованного кода. Архитектура гарантирует, что даже в случае сбоя систем за пределами анклавов криптографическая безопасность закрытых ключей остается нетронутой, гарантируя, что необработанные закрытые ключи никогда не будут раскрыты программному обеспечению, команде или внешним угрозам.

Управление ключами без доверительного управления

Некастодиальная модель Turnkey гарантирует, что разработчики и конечные пользователи сохраняют контроль над своими закрытыми ключами. Зашифрованные закрытые ключи хранятся и расшифровываются только в безопасных ограждениях, работающих подтвержденными приложениями Turnkey, обеспечивая высокую безопасность при сохранении гибкости для различных крипто-приложений.

Механизм политики

Движок политики Turnkey работает в защищенных ограждениях, обеспечивая выполнение всех действий с закрытыми ключами и транзакциями в соответствии с определенными клиентом политиками. Эта система позволяет осуществлять детальный контроль и настройку использования ключей, контроля доступа и лимитов транзакций.

Дизайн без состояния и проверяемые данные

Приложения Turnkey Enclave являются безсостоятельными, без сохранения постоянных данных за границей энклейва. Данные хранятся в экземпляре PostgreSQL и проверяются нотариусом Turnkey перед обработкой, обеспечивая подлинность и целостность данных и предотвращая атаки с промежуточным звеном или снижение версии.

Как работает готовое решение?

В своей основе, Организация под ключ структурирована вокруг нескольких ключевых ресурсов:

• Пользователи: это могут быть как люди, так и машины, которые имеют доступ к Организации.
• Политики: Это правила, которые определяют, какие действия пользователи могут совершать в организации.
• Закрытые ключи: это крипто-закрытые ключи, используемые для получения адресов и подписи транзакций.
• Кошельки: Сборники закрытых ключей крипто, которые имеют общее семя.
• Учетные данные: они используются для проверки пользователей, включая аутентификаторы WebAuthn для человека и ключи API для пользователей API.

Полная функциональность

Функциональность Turnkey в основном осуществляется через его REST API, которое поддерживает два основных типа действий:

1. Изменение или извлечение данных организации: включает в себя управление различными ресурсами в организации.

2. Подпись транзакций и их исходных нагрузок с помощью крипто-закрытых ключей: это критически важно для выполнения безопасных и аутентифицированных транзакций.

Важно отметить, что между любыми ресурсами в организации Turnkey не существует заранее определенных отношений. Вместо этого, политики, которые вы устанавливаете, определяют, какие пользователи могут выполнить какие действия и при каких условиях. Такой гибкий подход позволяет индивидуально настроить и обеспечить безопасное управление вашими криптоактивами и организационными данными.

Применение готовых решений

Гибкая инфраструктура Turnkey открывает мир возможностей для разработчиков криптовалют. Вот краткий обзор того, что вы можете создать, используя мощные API и инфраструктуру Turnkey:

Решения для индивидуального кошелька

«Под ключ» позволяет разрабатывать интегрированные некастодиальные кошельки для пользователей, облегчая беспрепятственное подписание транзакций. Например, разработчики могут создать потребительский кошелек с открытым исходным кодом, используя ключи доступа для безопасных транзакций. Кроме того, Turnkey поддерживает создание кошельков с несколькими подписями, которые требуют нескольких подписей для дополнительной безопасности, что делает их идеальными для командных казначейств или транзакций с высокой стоимостью.

Автоматизированные операции

С помощью Turnkey взаимодействие смарт-контрактов может быть автоматизировано, что позволяет выполнять задачи, такие как передача токенов или выполнение контрактов, автоматически на основе предопределенных условий. Эта функция оптимизирует операции, уменьшая необходимость в ручном вмешательстве. Кроме того, Turnkey позволяет осуществлять автоматизированные операции по стейкингу и точное управление распределением наград, обеспечивая эффективность и точность в этих процессах.

Управление расширенными ключами

Готовая версия предлагает управление ключами на основе политик, позволяя пользователям устанавливать подробные политики использования ключей, включая контроль доступа и ограничения транзакций. Такой уровень настройки повышает безопасность и рабочие процессы. Организации также могут воспользоваться преимуществами безопасного внутреннего управления казначейством, используя процессы утверждения с несколькими подписями, чтобы обеспечить безопасное и прозрачное обращение с денежными средствами.

Инновационные пользовательские впечатления

Turnkey предоставляет инструменты для проектирования и встраивания индивидуальных кошельковых интерфейсов непосредственно в приложения, выходя за рамки общих заранее созданных интерфейсов. Разработчики могут реализовать функции, такие как социальные механизмы восстановления и многоуровневая авторизация, чтобы повысить безопасность и гибкость пользователей, предлагая более индивидуализированный и безопасный пользовательский опыт.

Интеграция с существующими системами

Turnkey облегчает автоматизацию перебалансировки казначейства, позволяя эффективно управлять средствами между операционными и долгосрочными кошельками хранения. Это оптимизирует ликвидность и безопасность для организаций. Закрытые ключи Turnkey также могут быть настроены в качестве подписантов для Gnosis Safe, что позволяет использовать расширенные функции автоматизации и безопасности, дополнительно интегрируя инфраструктуру Turnkey с существующими системами.

Команда Turnkey

Компанией «под ключ» руководит команда, которая уже предоставила успешное решение для хранения данных в большом масштабе. Основатели Сэм Макингвейл, Брайс Фергюсон и Джек Кирни познакомились в 2018 году во время работы в Coinbase Custody и сыграли важную роль в ее создании с нуля — Сэм был главой продукта Coinbase Custody, Брайс — первым менеджером по продукту, а Джек — первым инженером. Они создали продукт, который со временем был ответственен за защиту активов на сумму более 200 миллиардов долларов. Сэм, Брайс и Джек масштабировали корпоративную систему хранения и считают, что теперь они являются идеальной командой для удовлетворения потребностей разработчиков в инфраструктуре закрытых ключей.

Сбор средств Turnkey

Компания «под ключ» успешно завершила раунд финансирования серии А на сумму 15 миллионов долларов США, совместно возглавляемый Lightspeed Faction и Galaxy Ventures. В этом раунде также приняли участие ведущие инвесторы, включая Sequoia, Coinbase Ventures, Alchemy, Figment Capital и Mirana Ventures.

Это значительное инвестирование позволит Turnkey ускорить свою миссию по революционизации криптоинфраструктуры. С помощью новых средств Turnkey планирует улучшить свою безопасную, гибкую и масштабируемую инфраструктуру кошелька, предоставляя разработчикам инструменты, необходимые для создания безупречных ончейн-преживаний для пользователей. Этот раунд финансирования подчеркивает доверие, которое ведущие инвесторы имеют к потенциалу Turnkey в решении проблемы пользовательского интерфейса криптовалюты и в широком принятии в отрасли.

Вывод

Turnkey готов изменить крипто-ландшафт, обращаясь к фундаментальным проблемам UX с новым взглядом на инфраструктуру кошелька. Сосредоточившись на безопасности, масштабируемости и гибкости для разработчиков, Turnkey позволяет разработчикам создавать безупречные on-chain-продукты, которые могут привлечь больше пользователей и институций в крипто-экосистему.