Ledger HSM On-Premise: Институты хранят ключи на своей территории, Ledger обеспечивает управление.

Глобальные институты, сталкивающиеся со строгими правилами обработки данных, рассматривают новую модель Ledger HSM как способ сохранить контроль, одновременно масштабируя операции с цифровыми активами. Ledger Enterprise представила новую локальную модель для институционального хранения, которая использует децентрализованную архитектуру, обеспечивающую аппаратную криптографическую подпись исключительно в центре обработки данных, принадлежащем клиенту, в то время как управление и оркестровка остаются […]

Глобальные институты, сталкивающиеся со строгими правилами обработки данных, рассматривают новую модель Ledger HSM как способ сохранить контроль, одновременно масштабируя операции с цифровыми активами.

Новая локальная модель для институционального хранения

Ledger Enterprise представила децентрализованную архитектуру, которая обеспечивает аппаратную криптографическую подпись исключительно в центре обработки данных, принадлежащем клиенту, в то время как управление и оркестровка остаются размещенными компанией Ledger во Франции. Эта архитектура предназначена для глобальных финансовых институтов и суверенных фондов, которые не могут передавать все аспекты безопасности сторонним облачным провайдерам из-за строгих требований к местоположению данных и нормативным ограничениям.

Исторически сложилось так, что эти институты должны были выбирать между эффективностью операций с цифровыми активами и строгим соблюдением нормативных требований. Однако многие регулирующие органы настаивают на том, чтобы криптографические ключи никогда не покидали определенную юрисдикцию и не хранились в облачной среде, управляемой поставщиком. Новый локальный подход призван устранить этот компромисс, позволяя институтам сохранять физический контроль над наиболее важными компонентами, используемыми для подписи.

Решение проблемы соответствия требованиям и требованиям к местоположению данных

Крупнейшие пулы капитала, включая центральные банки и регулируемых хранителей, испытывают давление, требующее управления цифровыми активами без ослабления безопасности. Им часто запрещено размещать ключи в инфраструктуре стороннего провайдера. В течение многих лет это замедляло внедрение передовых платформ хранения, поскольку внутренние команды боролись с устаревшими системами и строгим надзором.

Многие технологические компании продвигали многосторонние вычисления (MPC) в качестве обходного пути. Однако MPC обычно разделяет ключи в программном обеспечении и выполняет операции с ключами в облачных средах, что некоторые регулирующие органы все еще считают риском, связанным с хранением данных за пределами организации. Компания Ledger позиционирует свою модель, основанную на аппаратном обеспечении, как другой подход, утверждая, что активы высокой стоимости требуют надежной основы, зафиксированной в физических устройствах, находящихся под прямым контролем клиента.

Архитектура децентрализованной системы

Новое решение использует подход "Bring Your Own signer" (принесите свой собственный генератор подписей), который разделяет уровень подписи и механизм управления. Уровень подписи работает исключительно на физическом модуле аппаратной безопасности (HSM), установленном в собственном центре обработки данных клиента. Либо учреждение, либо выбранный системный интегратор осуществляют закупку аппаратного модуля безопасности (HSM) и управляют конфигурацией сети, обеспечивая эксклюзивный физический контроль над ключами.

Тем временем, управление и координация по-прежнему размещены в инфраструктуре Ledger Enterprise во Франции. Кроме того, Ledger предоставляет сложные сервисы, которые обычно сложно создавать организациям самостоятельно, включая подключение к блокчейн-узлам, управление API, синхронизацию с несколькими цепочками и полноценный механизм управления правилами для утверждения транзакций и обеспечения соблюдения политик.

Эта разделенная модель предоставляет клиентам полный контроль над ключами, не требуя от них разработки собственной платформы управления с нуля. На практике это означает, что организации хранят ключи на своих серверах, а Ledger предоставляет операционную систему, которая связывает эти ключи с публичными и приватными блокчейнами в масштабе.

От MPC к криптографической суверенитету, основанному на аппаратном обеспечении

Переход от программно-ориентированных моделей к решениям, основанным на аппаратном обеспечении, отражает изменение подхода крупных организаций к проектированию решений для криптографической суверенитету. MPC может быть гибким, но часто ему не хватает физически проверяемого корневого доверия. Когда ключи разделены между виртуализированными средами, регулирующие органы могут по-прежнему сомневаться в конечном контроле и возможности аудита.

Размещая слой подписи на физическом HSM (аппаратном модуле безопасности) на месте, Ledger Enterprise встраивает этот корень доверия в аппаратное обеспечение, которое организация может физически проверить, протестировать и сертифицировать в соответствии со своими собственными процедурами безопасности. Однако этот подход направлен на снижение уязвимости к видам уязвимостей, наблюдаемым в чисто программных системах управления ключами, особенно в сложных облачных средах.

Эта модель, основанная на аппаратном обеспечении, может быть особенно привлекательной для эмитентов стейблкоинов и центральных банков, проводящих пилотные проекты CBDC (цифровые валюты центральных банков), где юрисдикционный контроль над ключами является неприемлемым. Для этих организаций возможность доказать, что основные процессы подписи никогда не покидают внутренний периметр безопасности, может быть решающим преимуществом в обсуждениях с регулирующими органами.

То, что вы видите, то и подписываете

Оперативная прозрачность в масштабе является центральной целью проектирования. Для достижения этой цели архитектура Ledger использует персональные защищенные устройства (PSD) для надежной аутентификации на уровне пользователя. Каждая транзакция должна быть физически одобрена на PSD после того, как оператор проверяет получателя, сумму и намерение, что укрепляет то, что часто описывается как "то, что вы видите, то и подписываете".

Кроме того, эта модель взаимодействия помогает защитить внутренние рабочие процессы от фишинговых атак, неправильной маршрутизации или сложных манипуляций. Связывая действия пользователя с физическими шагами подтверждения, система стремится снизить как внешние атаки, так и внутренние операционные ошибки. Она распространяет те же принципы обеспечения безопасности, которые уже знакомы миллионам существующих пользователей устройств Ledger для подписи, на крупные, корпоративные развертывания.

План развертывания и взаимодействие с клиентами

Техническая разработка для первого этапа продукта HSM On-Premise запланирована на завершение к концу мая 2026 года. Согласно дорожной карте, начало интеграции с первыми клиентами ожидается в июне 2026 года, что предоставит ранним пользователям определенный период времени для подготовки своей инфраструктуры, проведения проверок соответствия требованиям и оптимизации внутренних процессов.

В настоящее время компания Ledger взаимодействует с глобальными банками, регулируемыми хранителями и эмитентами стейблкоинов для определения индивидуальных путей внедрения. Однако, акцент делается не только на новых развертываниях. Организации, которые уже используют собственную инфраструктуру HSM, могут изучить, как подключить этот аппаратный комплекс к платформе Ledger Enterprise, сохраняя при этом существующие политики и стандарты безопасности.

Фактически, модель Ledger HSM позиционируется как способ согласования современных операций с цифровыми активами с национальными и отраслевыми правилами соблюдения требований к хранению данных, не жертвуя при этом масштабируемостью или инструментами управления.

Новый стандарт для регулируемого хранения цифровых активов

С помощью запуска продукта HSM On-Premise компания Ledger Enterprise стремится установить новый стандарт для организаций, которые должны продемонстрировать полный контроль над криптографическими ключами, одновременно подключаясь к глобальным блокчейн-сетям. Более того, модульная архитектура направлена на примирение двух приоритетов, которые долгое время казались противоречивыми: суверенитет, соответствующий требованиям регулирующих органов, и эффективность, характерная для облачных технологий.

По мере приближения к завершению первого этапа и начала интеграции в середине 2026 года, платформа будет протестирована центральными банками, суверенными фондами и крупными хранителями, которые работают в соответствии с одними из самых строгих правил в мире. Их пути внедрения, вероятно, окажут влияние на то, как будут формироваться архитектуры безопасности цифровых активов в ближайшие годы.

В заключение, объединяя локальное шифрование с управляемыми сервисами, компания Ledger позиционирует свой корпоративный комплекс как мост между традиционными ожиданиями в области финансового соответствия и быстро развивающимся миром передачи ценности на основе блокчейна.