Utimaco arbeitet mit ThothTrust zusammen, um digitale Geldbörsen und ihre Kryptowährungsanlagen mit Utimaco HSMs und dem CryptoScript Software Development Kit (SDK) zu schützen.
Das Produkt Customizable Secure Cryptography (CSC) bietet verschiedene Sicherheitsstufen und Anpassungsoptionen, um eine sichere Umgebung zu schaffen, die den Anforderungen des Kunden entspricht.
Bei digitalen Geldbörsen sorgt ein Wallet Security Module (WSM) für die Sicherheit von Kryptowährungsanlagen auf Basis eines Utimaco HSM als Hardware-Root of Trust.
Das mit dem WSM-Modul ausgestattete Utimaco HSM generiert sichere digitale Geldbörsen, die bis zu 255 Stück 256-Bit-ECDSA-Schlüsselpaare für Kryptowährungs- und Token-Transaktionen speichern können.
Diese Schlüssel signieren Kryptowährungstransaktionen, darunter Bitcoin, Ethereum und andere Bitcoin-, ERC20-kompatible Token sowie Token, die auf 256-Bit-ECDSA-Kryptografiesignaturen basieren. Die Signierung erfolgt, ohne die Grenzen des Utimaco HSM zu verlassen, wodurch ein Abfluss von Transaktionsschlüsseln verhindert wird.
Die Authentifizierung bei den WSM-gestützten Wallets basiert auf einem Challenge-Response-Verfahren mit öffentlichen Schlüsseln unter Verwendung von ECDSA-Signaturen über ein ECC-Schlüsselpaar, das vom Endgerät erstellt und über den sicheren Schlüsselspeicher des Endgeräts gesichert wird. Dieser Schlüsselspeicher erfordert normalerweise ein Kennwort oder eine biometrische Authentifizierung des Benutzers, um auf das Geräteschlüsselpaar zuzugreifen und die vom Benutzer angeforderten Aktionen zu autorisieren (z. B. das Erstellen digitaler Signaturen für Kryptowährungstransaktionen oder die Verwaltung des Wallets).
Benutzer können außerdem neue Geräte sicher bereitstellen, um mehr Flexibilität zu haben und von mehreren autorisierten Endpunkten aus auf ihre digitalen Geldbörsen und Kryptowährungsgelder zuzugreifen. Wenn ein Benutzer alle autorisierten Geräte verliert, verfügt das WSM-Modul über eine Funktion zur Wiederherstellung der Geldbörse. Bei diesem Vorgang muss der Benutzer einen 12-stelligen PIN-Code eingeben und die Geldbörsen-ID angeben, um den Zugriff auf die Geldbörse und ihre Kryptowährungstransaktionsschlüssel wiederherzustellen.
Gleichzeitig verhindert eine begrenzte Anzahl möglicher PIN-Eingabewiederholungen Brute-Force-Angriffe auf die WSM-gestützten Wallets und führt zu einer Sperrfrist, wenn die Anzahl der PIN-Eingaben den Schwellenwert überschreitet. Die Sperrfrist wird durch die sichere Uhr des HSM unterstützt.
„In einer Zeit, in der digitale Sicherheit hochkomplex und dynamisch ist, bietet Utimaco robuste Sicherheitsstandards und eine äußerst anpassbare Plattform, die komplexe und ganzheitliche Sicherheitslösungen implementieren kann. Seine CryptoScript-Fähigkeit bietet eine sichere Umgebung für die Ausführung sensibler Geschäftslogik gemäß den Standards der Sicherheitszertifizierung FIPS-140“, sagt Gerald Tay, Direktor bei ThothTrust.
Neben der Absicherung von Kryptowährungsvermögen kann das WSM durch Anpassung der spezifischen Codes und Skripte auch für den Einsatz in herkömmlichen mobilen Zahlungsszenarien modifiziert werden, z. B. im Kontext tokenisierter Zahlungsanwendungen Censys.
„ThothTrust und seine Kunden können auf die langjährige Expertise und Sicherheitsstandards von Utimaco im Bereich der Hardware-Sicherheit vertrauen“, sagt Malte Pollmann, CEO von Utimaco.
„Das für Verschlüsselungs- und Kryptoanwendungen optimierte Utimaco HSM minimiert das Risiko, dass Kryptowährungsvermögen aus den digitalen Geldbörsen gestohlen wird.“
Sicherheit ist bei digitalen Geldbörsen von großer Bedeutung, da die finanziellen Verluste im Falle einer Sicherheitsverletzung mehrere Millionen Dollar betragen können. Ein kürzlich erfolgter Verstoß mit einem Verlust von über 20 Millionen Dollar ist wahrscheinlich auf den Verlust der Kontrolle über Authentifizierungsschlüssel zurückzuführen, was durch die Verwendung eines HSM hätte verhindert werden können.
