Ефективне та безпечне управління приватними ключами залишається значним викликом для розробників криптовалют. Традиційні фінансові моделі зберігання домінують у цьому вимірі, надаючи перевагу довгостроковому зберіганню перед частотним доступом та вводячи організаційні терті. Цей підхід не спрямований на підтримку динамічної та високочастотної природи транзакцій on-chain, що заважає повному потенціалу криптовалютної інновації.

Саме тут на допомогу приходить Turnkey — інфраструктура приватних ключів, спеціально створена для крипторозробників. Під ключ надає прості, безпечні API, які дозволяють розробникам динамічно генерувати тисячі гаманців і підписувати тисячі транзакцій у будь-якому ланцюжку. Це масштабоване, доступне та безпечне рішення дозволяє розробникам подолати існуючі обмеження та керувати наступним поколінням криптопродуктів.

Що таке Turnkey?

Джерело: Блог Turnkey

Turnkey - це інфраструктура приватних ключів, спеціально розроблена для відповідності потребам криптовалютних розробників. Визнаючи обмеження існуючих рішень з управління ключами, Turnkey пропонує прості та безпечні API, що дозволяють розробникам генерувати тисячі гаманців та підписувати транзакції у масштабах, на будь-якому блокчейні. Побудований з безпеки в центрі уваги, Turnkey використовує років досвіду галузі, щоб забезпечити захист на рівні інституцій, зберігаючи при цьому легкість доступу та використання.

Turnkey - це продукт з API-підходом, який дозволяє розробникам програмно генерувати гаманці на будь-якому ланцюжку, зберігати закриті ключі з безпекою на рівні інституційних стандартів, підписувати транзакції на кількох блокчейнах та керувати дозволами на доступ - сума, яка розширює обсяг застосування, який можуть створити розробники web3.

Місія та візія Тернкі

Місія Turnkey - допомогти розробникам шляхом усунення складнощів і ризиків управління закритим ключем. Надаючи масштабовані, гнучкі та безпечні рішення, Turnkey має на меті прискорити розвиток та прийняття нових криптопродуктів та послуг.

Основні функції готового рішення

Turnkey - це платформа, розроблена для спрощення та забезпечення безпеки інтеграції криптофункцій в додатки. Ось деякі з його основних функцій:

Підтримка HD-гаманця

Turnkey тепер підтримує ієрархічні детерміністичні (HD) гаманці, що дозволяє генерувати кілька ключів з одного головного насіння. Ця функція дозволяє створювати мільйони адрес, сумісних з різними криптографічними кривими. HD-гаманці можуть бути легко резервовані та відновлені за допомогою простої мнемонічної фрази, що робить їх більш керованими для споживачів, ніж звичайні приватні ключі. Крім того, Turnkey задовольняє різні вподобання та вимоги, підтримуючи приватні ключі та HD-гаманці, надаючи гнучкі опції управління ключами.

Функціональність експорту гаманця

Turnkey забезпечує повний контроль користувачів над їх криптоактивами, дозволяючи експортувати гаманці та закриті ключі в будь-який час. Процес експорту є безпечним, шифруючи мнемоніку за допомогою ключа в локальному сховищі користувача, що запобігає Turnkey або будь-якій програмі перехопленню експортованих даних. Для забезпечення прозорості та безпеки, Turnkey надає детальну документацію та відкриті допоміжні пакети для процесу експорту, що гарантує користувачам можливість довіряти цілісності їх даних.

Електронна аутентифікація за допомогою електронної пошти

Готовність спрощує роботу користувача, пропонуючи автентифікацію на основі електронної пошти, коли кінцеві користувачі отримують одноразовий пароль для входу в систему та ініціювання сесій. Цей метод особливо вигідний для нових користувачів криптовалют. Під час дійсного сеансу користувачі можуть виконувати кілька дій без необхідності щоразу повторно автентифікуватися, що підвищує зручність для дій, які вимагають частих взаємодій, таких як ігри. Безпечні сеанси підтримуються за допомогою ключа API, термін дії якого закінчується, у локальному сховищі, що забезпечує безпечний та автентифікований доступ.

Безпечне відновлення електронної пошти

Для підвищення безпеки Turnkey підтримує електронну пошту як метод відновлення парольних ключів. Цей додатковий варіант відновлення передбачає зашифровані комунікації та безпечне зберігання облікових даних для відновлення, забезпечуючи, що жодна сторона не зможе перехопити ці облікові дані. Процес відновлення є простим: користувачі отримують електронного листа з кодом, вводять його у форму відновлення та потім можуть створити новий аутентифікатор. Цей метод надає простий, але безпечний спосіб для користувачів отримати доступ до своїх гаманців.

Функціональність імпорту гаманця

Turnkey дозволяє користувачам та розробникам імпортувати існуючі гаманці, використовуючи 12-24 слово seed фразу або закритий ключ у шістнадцятковому форматі (сумісному з Ethereum) або форматі Solana. Процес імпорту є безпечним, забезпечуючи, що ані Turnkey, ані будь-які посередники не мають доступу до seed фрази гаманця або закритого ключа, завдяки унікальному протоколу шифрування. Використовується тимчасовий обмін ключами, де клієнт користувача та безпечний енклейв генерують тимчасові публічні ключі для безпечного шифрування закритих ключів, забезпечуючи, що лише користувач може їх розшифрувати.

Програмовані політики та функціональність API

Розширений двигун політики Turnkey дозволяє настроювати політику, забезпечуючи деталізований контроль над використанням ключів, контролем доступу та обмеженнями транзакцій. APIs, спрямовані на розробників, призначені для спрощення управління приватними ключами та виконання транзакцій, з гнучкими дозволами для відповідності різноманітним потребам додатків. Ці програмовані політики та APIs дають розробникам змогу створювати безпечні та настроєні криптовалютні функціональності для своїх додатків.

Відкритий код та підтримка спільноти

Turnkey зобов'язаний до прозорості та підтримки розробників, надаючи приклади відкритого коду, SDK та детальну документацію, щоб допомогти розробникам швидко та безпечно розпочати роботу. Спільнота підтримки Slack надає платформу для пошуку прямої допомоги розробникам та взаємодії з командою Turnkey та іншими членами спільноти. Ця відкрита та підтримуюча середовище сприяє співпраці та інноваціям у створенні крипто-додатків.

Безпека інституційного рівня

Turnkey розроблений з дотриманням стандартів безпеки на рівні інституцій, спираючись на багаторічний досвід команди з провідних криптокомпаній. Це забезпечує безпечне середовище для управління ключами та підписання транзакцій.

Технологія за технічним забезпеченням

Turnkey пропонує надійну, безпечну інфраструктуру для управління приватними ключами в криптографії. Ось огляд його ключових технологій та принципів:

Безпечні анклави

Turnkey виконує всі безпекові робочі навантаження в "Безпечних огорожах", типу середовища довіри виконання (TEE). Ці огорожі забезпечують апаратно забезпечену ізоляцію, забезпечуючи безпечні операції, такі як генерація приватного ключа, підпис транзакції та оцінка політики. Огорожі не мають постійного сховища, інтерактивного доступу або зовнішньої мережі, що робить їх високо безпечними та стійкими до втручань.

QuorumOS

Turnkey розробив QuorumOS, мінімальну, незмінну операційну систему унікернелю Linux. Ця система забезпечує повну прозорість коду, що виконується в бункерах, та запобігає будь-якому розробнику змінювати або розгортати бункери або відтворювати основні секрети.

Віддалена атестація

Turnkey використовує віддалену атестацію для перевірки цілісності машин та коду в безпечних закритих зонах. Кожна розгортка передбачає атестацію коду перед публікацією основних секретів в закритій зоні, що забезпечує довіру та перевірку безпечних додатків.

Криптографічна безпека

Безпечні закриті простори Turnkey підтримують криптографічну атестацію для перевірки ідентичності простору та забезпечення того, що запущений лише авторизований код. Архітектура забезпечує, що навіть якщо системи за межами просторів відмовлять, криптографічна безпека приватних ключів залишиться недоторканою, гарантуючи, що сирі приватні ключі ніколи не будуть викладені на ризик програмного забезпечення, команди або зовнішніх загроз.

Управління некастодіальним ключем

Модель, яка виключає зберігання активів, гарантує, що розробники та кінцеві користувачі зберігають контроль над своїми закритими ключами. Зашифровані приватні ключі зберігаються та розшифровуються тільки в безпечних окремих областях, які працюють з перевіреними додатками Turnkey, забезпечуючи високий рівень безпеки при збереженні гнучкості для різних криптоприкладів.

Двигун політики

Двигун політики Turnkey працює в безпечних огорожах, забезпечуючи дотримання всіх дій на приватних ключах та транзакціях зазначених користувачем політик. Ця система дозволяє докладно контролювати та налаштовувати використання ключа, контроль доступу та обмеження транзакцій.

Безстатусний дизайн та перевірка даних

Заявки на анклав «під ключ» не мають громадянства, без збереження постійних даних за межами анклаву. Дані зберігаються в інстансі PostgreSQL і перевіряються нотаріальним засвідчем «під ключ» перед обробкою, забезпечуючи автентичність і цілісність даних і запобігаючи атакам типу «людина посередині» або атаки з пониженням версії.

Як працює «під ключ»?

На своєму корінні, Turnkey Organization вибудовується навколо кількох ключових ресурсів:

• Користувачі: це можуть бути люди або машини, які мають доступ до Організації.
• Політики: Це правила, які визначають, які дії можуть здійснювати користувачі в Організації.
• Закриті ключі: Це криптографічні закриті ключі, що використовуються для отримання адрес і підпису транзакцій.
• Гаманці: Колекції криптовалютних закритих ключів, які мають спільне насіння.
• Дані для входу: вони використовуються для перевірки користувачів, включаючи аутентифікатори WebAuthn для людей та ключі API для користувачів API.

Функціональність під ключ

Функціональність Turnkey в першу чергу обумовлена REST API, який підтримує два основних типи дій:

1. Зміна або отримання даних організації: Це включає управління різними ресурсами в організації.

2. Підписування транзакцій та необроблених навантажень за допомогою криптографічних приватних ключів: Це важливо для виконання безпечних та перевірених транзакцій.

Важливо, що між будь-якими ресурсами в комплексній організації не існує передбаченого відношення. Замість цього, Політики, які ви встановлюєте, визначають, які користувачі можуть виконувати які дії і за яких умов. Цей гнучкий підхід дозволяє налаштовувати та забезпечувати безпеку управління вашими криптоактивами та організаційними даними.

Випадки використання під ключ

Гнучка інфраструктура Turnkey відкриває безліч можливостей для розробників криптовалют. Ось загляд у те, що ви можете створити, використовуючи потужні API і інфраструктуру Turnkey:

Індивідуальні рішення для гаманців

Під ключ дозволяє розробляти інтегровані некастодіальні гаманці для користувачів, полегшуючи безперешкодне підписання транзакцій. Наприклад, розробники можуть створити споживчий гаманець з відкритим вихідним кодом, використовуючи ключі доступу для безпечних транзакцій. Крім того, Turnkey підтримує створення гаманців з мультипідписом, які вимагають кількох підписів для додаткової безпеки, що робить їх ідеальними для командних казначейств або транзакцій високої вартості.

Автоматизовані операції

За допомогою Turnkey можна автоматизувати взаємодію смарт-контрактів, що дозволяє автоматично запускати такі завдання, як переказ токенів або виконання контрактів на основі заздалегідь визначених умов. Ця функція спрощує операції, зменшуючи потребу в ручному втручанні. Крім того, «під ключ» дозволяє здійснювати автоматизовані операції стейкінгу та точне управління розподілом винагороди, забезпечуючи ефективність і точність цих процесів.

Розширене керування ключами

Turnkey пропонує управління ключами на основі політики, що дозволяє користувачам встановлювати детальні політики щодо використання ключа, включаючи контроль доступу та обмеження транзакцій. Цей рівень настроювання підвищує безпеку та операційні процеси. Організації також можуть скористатися безпечним внутрішнім управлінням казначейством, використовуючи процеси схвалення з багатофакторною аутентифікацією, щоб забезпечити безпеку та прозорість обробки коштів.

Інноваційні користувацькі досвіди

Turnkey надає інструменти для проектування та вбудовування персоналізованих додатків гаманця безпосередньо в програми, виходячи за межі загальних передбудованих інтерфейсів. Розробники можуть реалізувати функції, такі як соціальні механізми відновлення та багатопідписова авторизація, щоб покращити безпеку та гнучкість користувача, пропонуючи більш настроєний та безпечний досвід користувача.

Інтеграція з існуючими системами

Turnkey сприяє автоматизації перебалансування казначейства, дозволяючи ефективно управляти коштами між операційними та довгостроковими гаманцями. Це оптимізує ліквідність та безпеку для організацій. Приватні ключі Turnkey також можуть бути налаштовані як підписанти для Gnosis Safe, що дозволяє використовувати передові функції автоматизації та безпеки, що додатково інтегрує інфраструктуру Turnkey з існуючими системами.

Команда під ключ

Turnkey очолює команда, яка вже пропонувала виграшне рішення щодо зберігання на великій масштабі. Засновники Сем Макгуінвейл, Брайс Фергюсон і Джек Кірні познайомилися в 2018 році, коли працювали в Coinbase Custody та брали активну участь у створенні його з нуля - Сем був головою продукту Coinbase Custody, Брайс - першим менеджером продукту, а Джек - першим інженером. Вони створили продукт, який з часом був відповідальний за захист понад 200 мільярдів доларів активів. Сем, Брайс і Джек масштабували корпоративне зберігання і вважають себе ідеальною командою для вирішення потреб інфраструктури приватного ключа розробників.

Фінансування Turnkey

Turnkey успішно завершив раунд фінансування серії A на суму $15 мільйонів, спільно керований Lightspeed Faction та Galaxy Ventures. У цьому раунді також значний внесок зробили провідні інвестори, включаючи Sequoia, Coinbase Ventures, Alchemy, Figment Capital та Mirana Ventures, серед інших.

Ця значна інвестиція дозволить Turnkey прискорити свою місію революціонізації криптоінфраструктури. За допомогою нових коштів Turnkey планує вдосконалити свою безпечну, гнучку та масштабовану інфраструктуру гаманців, надаючи розробникам інструменти, необхідні для створення безперебійного ончейн-досвіду для користувачів. Цей раунд фінансування підкреслює впевненість провідних інвесторів у потенціалі Turnkey для вирішення проблеми криптовалютного UX і стимулювання широкого впровадження в галузі.

Висновок

Turnkey готовий трансформувати криптопейзаж, звертаючись до фундаментальних викликів UX з новою перспективою щодо інфраструктури гаманця. Фокусуючись на безпеці, масштабованості та гнучкості розробника, Turnkey дозволяє розробникам будувати безшовні онлайн-досвіди, які можуть залучити більше користувачів і установ в криптоекосистему.