Fallstudie Schweizer Fintech-Bank

Das Problem

Auf einer Blockchain ist eine signierte Transaktion endgültig. Ein gestohlener privater Schlüssel oder ein einzelner böswilliger Operator kann Kundenvermögen bewegen, ohne Rückweg. Einzelne HSM-Schlüssel und manuelle Freigaben halten mit Transaktionsvolumen und Freigaberegeln nicht Schritt.

Wie DuoKey hilft

DuoKey Multi-Party Computation teilt jeden Signaturschlüssel in Anteile, die in getrennten Umgebungen liegen. Der vollständige Schlüssel existiert nie, auch nicht beim Signieren. Freigaberichtlinien werden vor jeder Signatur geprüft, und jede Signatur hinterlässt einen Audit-Eintrag.

So funktioniert es

Schritt für Schritt: der Weg der Schlüssel

01 / 04
Eine Überweisung wird beantragt
Ein Kunde oder ein Treasury-System reicht eine Blockchain-Überweisung ein. Noch ist nichts signiert.
02 / 04
Richtlinie und Freigebende entscheiden
Betragslimits, freigegebene Adressen und ein Quorum von 2 aus 3 Freigaben werden geprüft, bevor Schlüsselmaterial genutzt wird.
03 / 04
Schlüsselanteile signieren gemeinsam
Drei MPC-Schlüsselanteile an getrennten Standorten berechnen die Signatur gemeinsam. Der vollständige private Schlüssel wird nie zusammengesetzt, auch nicht im Speicher.
04 / 04
Die Transaktion erreicht die Chain
Die signierte Transaktion wird übertragen und on-chain erfasst, mit einem Audit-Eintrag, der die Signatur mit Richtlinie und Freigebenden verknüpft.

Security-Leadership

Die Fragen, die dieses Programm beantworten musste

Was sich geändert hat

Wie DuoKey die Blockchain-Transaktionen der Bank absichert

MPC
Nie ein vollständiger privater Schlüssel
Schlüsselanteile signieren gemeinsam. Es gibt keinen einzelnen Schlüssel, der gestohlen, kopiert oder verloren werden kann.
Richtlinie
Regeln vor jeder Signatur geprüft
Beträge, Empfänger und Freigebende werden geprüft, bevor eine Transaktion signiert wird.
Quorum
Niemand bewegt Vermögen allein
Eine Mindestzahl an Freigaben ist erforderlich, ein kompromittiertes Konto reicht nicht.
Audit
Ein Nachweis für Prüfer und Aufsicht
Jede Signatur ist mit ihrer Richtlinienentscheidung und ihren Freigebenden verknüpft.

Weitere Programme

Volkswagen

OTA-Updates, die unter der Hoheit des Herstellers bleiben.

Fallstudie ansehen

IKRK

Daten von Begünstigten, versiegelt mit Schlüsseln unter IKRK-Kontrolle.

Fallstudie ansehen

Schweizer Energiebetreiber

Verwaltungsratsunterlagen, geschützt mit einem Schlüssel, den Microsoft nicht hat.

Fallstudie ansehen

Große deutsche Bank

Microsoft 365 für eine Bank, mit dem Schlüssel in der Hand der Bank.