Banque fintech suisse · Banque · Actifs numériques
Une grande banque fintech suisse sécurise ses transactions blockchain avec le MPC de DuoKey : les clés de signature sont fractionnées, et une transaction n’est signée que si la politique et les approbateurs l’autorisent.
Le problème
Sur une blockchain, une transaction signée est définitive. Une clé privée volée ou un seul opérateur malveillant peut déplacer des actifs clients, sans retour possible. Une clé HSM unique et des approbations manuelles ne suivent pas le volume de transactions ni les règles d’approbation.
Ce qu’apporte DuoKey
Le Multi-Party Computation de DuoKey fractionne chaque clé de signature en parts détenues dans des environnements séparés. La clé complète n’existe jamais, pas même pendant la signature. Les politiques d’approbation sont vérifiées avant chaque signature, et chaque signature laisse une trace d’audit.
Comment ça marche
01 / 04
Un client ou un système de trésorerie soumet un transfert blockchain. Rien n’est encore signé.
02 / 04
Plafonds de montant, adresses autorisées et quorum de 2 approbations sur 3 sont vérifiés avant toute utilisation de matériel de clé.
03 / 04
Trois parts de clé MPC, sur des sites séparés, calculent la signature conjointement. La clé privée complète n’est jamais reconstituée, pas même en mémoire.
04 / 04
La transaction signée est diffusée et inscrite sur la chaîne, avec une trace d’audit qui relie la signature à sa politique et à ses approbateurs.
Direction de la sécurité
Ce qui a changé
MPC
Les parts de clé signent ensemble. Il n’existe aucune clé unique à voler, copier ou perdre.
Politique
Montants, destinataires et approbateurs sont contrôlés avant la signature d’une transaction.
Quorum
Un seuil d’approbations est requis : un compte compromis ne suffit pas.
Audit
Chaque signature est liée à sa décision de politique et à ses approbateurs.
Autres programmes
Volkswagen
Des mises à jour OTA qui restent sous l’autorité du constructeur.
Voir l’étude de casCICR
Des données de bénéficiaires scellées par des clés que contrôle le CICR.
Voir l’étude de casOpérateur énergétique suisse
Des documents du conseil protégés par une clé que Microsoft ne détient pas.
Voir l’étude de casGrande banque allemande
Microsoft 365 pour une banque, avec la clé entre les mains de la banque.
Voir l’étude de casConstructeur automobile
PKI et cycle de vie des certificats, automatisés de bout en bout.
Voir l’étude de casMigration OpenBAO
Migration de Vault vers OpenBAO
Voir l’étude de casDites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.