AEREDIUM lancia AERSeal per porre fine al controllo a chiave singola dei contratti intelligenti
AEREDIUM ha lanciato AERSeal, un prodotto di sicurezza per contratti smart. Esiste per impedire che una singola chiave privata compromessa dia a un attaccante il controllo di un contratto.
I contratti smart spesso si basano su una chiave privata per autorizzare operazioni sensibili. Queste includono la creazione di asset, l'aggiornamento del contratto o la modifica delle impostazioni amministrative. Se qualcuno ruba quella chiave, potrebbe essere in grado di prendere il controllo. Se la chiave scompare, l'organizzazione potrebbe perdere permanentemente l'accesso a quelle funzioni.
AERSeal sostituisce questo singolo punto di fallimento con un sistema di firma a soglia. Funziona su AERKey, l'infrastruttura delle chiavi di AEREDIUM.
Invece di memorizzare una chiave privata completa in un'unica posizione, il sistema divide il controllo tra più condivisioni di chiavi. Ogni condivisione si trova in un enclave hardware attestato separato. Il sistema non ricostruisce mai la chiave completa. Invece, le condivisioni producono collettivamente firme utilizzando il protocollo di firma a soglia CGGMP24.
Richiesta di più approvazioni
Le organizzazioni che utilizzano AERSeal possono impostare una politica di approvazione M-di-N. La politica determina chi può autorizzare un'azione e quante approvazioni sono necessarie.
Ad esempio, un'azienda potrebbe richiedere che tre dei cinque firmatari autorizzati approvino un aggiornamento del contratto. I firmatari approvano le richieste utilizzando passkey. Il cluster a soglia genera quindi la firma necessaria.
L'approccio mira a prevenire che una singola persona o dispositivo eserciti indipendentemente i poteri amministrativi di un contratto smart. Questo è importante in un momento in cui gli attaccanti prendono di mira sempre più le persone che detengono le chiavi, attraverso impersonificazione e ingegneria sociale, piuttosto che il codice stesso.
Prima che il sistema si attivi, AERSeal identifica le funzioni privilegiate del contratto. Richiede il controllo su di esse per passare alla chiave a soglia. Verifica quindi onchain che il trasferimento sia completo.
Il contratto smart esistente non deve essere spostato o ridistribuito. AERSeal attualmente supporta contratti su reti Ethereum Virtual Machine e altre blockchain compatibili con EVM.
Verifica indipendente della chiave
AEREDIUM afferma che i clienti possono verificare indipendentemente la chiave a soglia assegnata al loro contratto. Non devono fare affidamento esclusivamente sulla conferma dell'azienda.
Il processo di verifica utilizza la derivazione dell'indirizzo e una sfida fresca firmata. Insieme, questi dimostrano sia la derivazione che il possesso della chiave. I clienti possono anche completare questo processo offline.
L'onboarding ha sei fasi. Copre la verifica dell'identità o dell'azienda, la registrazione del contratto e la verifica della chiave crittografica. Passa quindi al trasferimento delle autorizzazioni amministrative, alla conferma onchain e all'attivazione della politica di approvazione scelta dal cliente.
“AERSeal è il primo prodotto completo a mettere in funzione AERKey da un'estremità all'altra,” ha dichiarato Albert Dadon, fondatore e CEO di AEREDIUM, in una dichiarazione. “L'obiettivo è rimuovere l'idea che il controllo su un intero contratto smart debba dipendere da una singola chiave privata,” ha aggiunto.
Cosa non fa AERSeal
AERSeal non rimuove le vulnerabilità dal codice sottostante di un contratto smart. Il suo focus è più ristretto. Riduce i rischi di sicurezza e operativi che sorgono quando le funzioni privilegiate del contratto si trovano dietro una singola chiave privata.
Il prodotto appartiene alla famiglia di prodotti AER360 di AEREDIUM. Aeredium Network LLC lo fornisce.
Altri articoli
HUMAIN Horizon Ultra AI PC svelato con Snapdragon X2 Elite e intelligenza artificiale on-device
Qualcomm e HUMAIN hanno svelato Horizon Ultra al LEAP 2026, un PC AI costruito sul Snapdragon X2 Elite che può eseguire compiti di intelligenza artificiale localmente e passare al cloud solo quando ha bisogno di ulteriore potenza.
CrowdStrike e l'FBI stanno smantellando Sality dopo 23 anni
Le forze dell'ordine statunitensi e CrowdStrike stanno smantellando Sality, un'operazione di cybercriminalità russa attiva da 23 anni, seminando dati falsi.
Bruxelles sta chiedendo agli editori se l'opzione di esclusione dell'IA di Google sia utile.
La Commissione ha inviato ai pubblicatori un questionario sull'opzione di esclusione della ricerca AI di Google, con le risposte da inviare entro il 28 agosto. Le risposte potrebbero decidere se sia sufficiente.
Gemini può ora ricordare dove riponi i tuoi oggetti in modo che tu non debba farlo.
I Gemelli possono ora ricordare dove hai detto di aver messo cose come un passaporto, salvando la posizione su Find Hub, senza bisogno di un'etichetta di tracciamento.
Il nuovo CEO di Apple riceve uno stipendio di 3 milioni di dollari e un obiettivo di capitale di 55 milioni di dollari.
John Ternus riceve uno stipendio base di 3 milioni di dollari, un premio azionario proporzionato di 2,5 milioni di dollari e un premio fiscale per il 2027 che punta a 55 milioni di dollari, tre quarti del quale è legato al ritorno per gli azionisti.
PwC prevede che l'investimento globale nell'infrastruttura AI raggiungerà i 31,6 trilioni di dollari entro il 2050.
La spesa annuale in capitale per i data center aumenta da 800 miliardi di dollari a 1,8 trilioni di dollari entro il 2050 secondo il modello di PwC, con gli Stati Uniti che rappresentano il 48% e i chip che sostituiscono la costruzione come motore principale.
AEREDIUM lancia AERSeal per porre fine al controllo a chiave singola dei contratti intelligenti
AERSeal mette il controllo dell'amministratore del contratto intelligente dietro le approvazioni M-of-N in enclave hardware. Nessuna chiave singola può coniare, aggiornare o modificare le impostazioni da sola.