Förvaringsplånböcker har blivit det standardmässiga sättet för många företag och kunder att interagera med kryptovaluta, främst för att de gör så att digitala tillgångar känns lika tillgängliga som vilket onlinekonto som helst. Den globala marknaden för förvaring av digitala tillgångar – som inkluderar förvaringsplånböcker för stablecoins och andra kryptotillgångar – förväntas nå 3,24 biljoner dollar år 2032, vilket speglar den växande efterfrågan på säker, hanterad lagring i takt med att användningen ökar. Men att lämna över kontrollen över dina privata nycklar till en plånboksleverantör väcker frågor om säkerhet, tillförlitlighet och hur dessa tjänster fungerar.

Nedan förklarar vi hur förvaringsplånböcker fungerar, hur tillgångar säkras och hanteras, och hur man med säkerhet utvärderar en förvaringspartner.

Vad innehåller den här artikeln?

• Vad är förvaringsplånböcker?
  
• Vilka tekniker skyddar förvaringsplånböcker?
  
• Vilka risker följer med förvaringsplånböcker?
  
• Hur kan företag utvärdera leverantörer av förvaringsplånböcker?
  
• Så kan Stripe Payments hjälpa till
  

Vad är förvaringsplånböcker?

Förvaringsplånböcker är kryptoplånböcker där någon innehar de privata nycklarna åt dig. Kunderna äger tillgångarna, men förvararen hanterar de kryptografiska nycklarna som låter dessa tillgångar flyttas.

Kunder loggar in i plånboken med användarnamn, lösenord och helst tvåfaktorsautentisering (2FA) istället för att behöva komma ihåg seed-fraser eller återställningsord. Om en kund förlorar en inloggning kan plånboksleverantören hjälpa dem att komma åt kontot.

Med en icke-förvaringsplånbok innehar kunden nycklarna. Men om nycklarna förloras finns det ingen supportlinje och ingen backup: Kunden förlorar då tillgången till sin kryptovaluta.

Förvarare använder vanligtvis två metoder för att lagra kundens medel: segregerade adresser eller omnibusplånböcker. I en segregerad lösning förvaras varje kunds tillgångar på en unik blockkedjeadress. I en omnibusmodell grupperas tillgångar från flera kunder onchain, och förvararens interna system registrerar vem som äger vad. Båda modellerna kan vara säkra om leverantören upprätthåller korrekta register och håller kundens medel åtskilda från sina egna.

En förvaringsplånbok kan kombinera funktioner som överföringar, byten, fiatkonvertering, transaktionshistorik och kundsupport i ett enda gränssnitt, så att användare kan skicka eller ta emot tillgångar utan att oroa sig för blockkedjans mekaniker eller direkt betala för nätverksavgifter (gasavgifter).

Vilka tekniker skyddar förvaringsplånböcker?

Förvaringsplånböcker kan bara lyckas om säkerheten är starkare än incitamenten att attackera dem. Motståndskraften kommer från hur dessa delar fungerar tillsammans.

Detta är de främsta sätten som förvaringsplånböcker håller tillgångarna säkra på:

”Kall” förvaring

”Kall” förvaring håller pengar offline, ”varma” plånböcker är uppkopplade men strikt kontrollerade, och ”heta” plånböcker innehåller endast de belopp som behövs för uttag eller avräkningar i realtid. Denna struktur håller de flesta medel skyddade från onlinehot, samtidigt som kunderna kan flytta pengar när det behövs.

Förvaringssäkerhet börjar vanligtvis med ”kall” förvaring. Merparten av kundens medel finns i offline-miljöer: specialbyggda hårdvaruenheter eller fysiskt säkrade valvsystem som aldrig kommer i kontakt med internet. Denna lösning tar bort hela kategorier av attackvektorer eftersom inte ens ett sofistikerat nätverksintrång kan nå nycklar som inte är online.

Säkerhet i flera lager

Förvarare förlitar sig på hårdvarusäkerhetsmoduler (HSM) när nycklar måste användas. En HSM genererar och lagrar privata nycklar i manipulationssäker hårdvara och utför signeringsoperationer internt. Nycklarna förblir förseglade i enheten även om angränsande system komprometteras.

Många förvarare använder arrangemang med flera signaturer (multisig) för att undvika att någon person eller system får för mycket makt. Till exempel kan en transaktion kräva tre av fem oberoende nycklar för att godkänna att medel flyttas. Den strukturen tar bort enskilda felpunkter och tvingar angripare att kompromettera flera isolerade system.

På senare tid har förvarare infört flerpartsberäkning (MPC), som erbjuder samma säkerhetsfördelar som multisig men med mer flexibla policyer. MPC delar upp den privata nyckeln i kryptografiska delar som hålls av olika servrar och låter dem gemensamt signera transaktioner, utan att rekonstruera hela nyckeln.

Plånboksleverantörer har ofta nyckeldelar eller signeringsbehörigheter lagrade i olika regioner och övervakas av olika team. Detta innebär att ett intrång, avbrott eller fysisk händelse på en plats inte kan äventyra hela beslutsmässigheten för signering. Det är ett praktiskt sätt att skydda sig mot digitala och verkliga hot.

Övervakning och revisioner

Starka förvarare kör fortlöpande övervakning och detektering av avvikelser för inloggningar, uttag och operatörsåtgärder. De genomgår också oberoende revisioner, såsom System and Organization Controls 2 (SOC 2), ISO-standarder och penetrationstester, för att validera att deras kontroller fungerar som avsett.

Eftersom förvarare verkar som reglerade finansiella enheter måste de följa strikta regler för kundkännedom (KYC) och bekämpning av penningtvätt samt upprätthålla detaljerade revisionsspår. Tillsynsmyndigheter förväntar sig att de när som helst kan uppvisa att kundtillgångar är spårbara, korrekt separerade och fullt redovisningsbara. Många leverantörer genomgår oberoende revisioner eller intyg för att bekräfta att det de rapporterar internt stämmer överens med det som finns onchain.

Vilka risker följer med förvaringsplånböcker?

Förvaringsplånböcker introducerar en ny riskkategori eftersom kunder måste förlita sig på någon annans säkerhet, system och omdöme.

Här är potentiellt svaga punkter:

Säkerhetsöverträdelser

Eftersom förvarare innehar stora tillgångar är de attraktiva mål för brottslingar. Ett intrång i en ”het” plånbok eller ett komprometterat operatörskonto kan leda till stora förluster. ”Kall” förvaring och flerskiktade försvar minskar denna risk, men inget onlinesystem är helt immunt. När en förvarare attackeras kan varje kund påverkas.

Insiderrisk och misslyckanden

Internt missbruk är en annan risk. Även med rollbaserade kontroller och godkännandeflöden kan en illasinnad insider orsaka skada om dessa skyddsåtgärder misslyckas. Felaktig nyckelhantering, misslyckade uppgraderingar eller bristfälliga åtkomstpolicyer kan exponera tillgångar lika lätt som en extern attack.

Finansiell misskötsel

Det svåraste scenariot är om en förvarare kollapsar finansiellt. Kunder kan ställas inför långa, osäkra återvinningsprocesser om en leverantör missköter eller missbrukar klientens tillgångar. Korrekt tillgångssegregering är avsedd att skydda användarna, men konkursdomstolar agerar inte alltid snabbt, och dålig dokumentation kan komplicera situationen.

Lagliga krav

Förvarare måste följa lagen, vilket innebär att konton kan frysas om det krävs av tillsynsmyndigheter eller brottsbekämpande myndigheter. Leverantörer kan också pausa uttag under säkerhetsincidenter eller avbrott. Dessa åtgärder kan vara legitima, men de påminner användarna om att åtkomsten i slutändan tillhandahålls av förvararens infrastruktur.

Begränsat försäkringsskydd

Kryptovaluta som innehas av en förvarare täcks vanligtvis inte av statligt garanterad försäkring. Vissa leverantörer har privat täckning för stöld, men försäkringar har ofta tak och undantag. En försäkring från en leverantör av förvaringsplånböcker är inte garanterad.

Hur kan företag utvärdera leverantörer av förvaringsplånböcker?

Att välja en förvaringsleverantör är som att välja en partner för finansiell infrastruktur – du ger dem kontroll över tillgångar, arbetsflöden och säkerhetsprestanda.

Granska dessa funktioner när du väljer en leverantör av förvaringsplånbok:

Säkerhetsarkitektur

Sök efter en ”kall” lagring som standard, HSM:er eller MPC för nyckelskydd, distribuerade signeringspolicyer och realtidsövervakning. Fråga hur de har hanterat incidenter: transparens kring misslyckanden är ofta mer informativt och hjälpsamt än en fläckfri historik. Oberoende revisioner som SOC 2- eller ISO-ramverk hjälper till att validera att deras kontroller fungerar.

Reglering

Leverantören av förvaringsplånboken bör ha de licenser och registreringar som krävs där en kund verkar. Det kan inkludera licensiering av penningtjänster, förtroendestadgar eller efterlevnad av regionsspecifika regler såsom MiCA-förordningen i EU. Ett starkt efterlevnadsramverk (som omfattar KYC, bekämpning av penningtvätt och sanktionskontroller) minskar risken att ditt företag fastnar i någon annans regulatoriska problem.

Tillgångsstatus

Känn till exakt hur tillgångar lagras: segregerat eller omnibus, ”kallt” eller ”varmt”, och hur leverantören dokumenterar ägande. Idealiskt sett sitter tillgångarna i konkursresistenta strukturer som håller dem juridiskt åtskilda från förvararens företagsmedel. Tveka inte att ställa frågan: Vad händer med våra tillgångar om ditt företag går omkull?

Finansiell stabilitet

Om företaget har privat försäkring, kontrollera vad som täcks, till vilket belopp och under vilka scenarier. Det är värt att förstå leverantörens finansiella styrka och styrning – en sund finansiell förvaltning är en form av säkerhet.

Dagliga kontroller

Slutligen, utvärdera hur tjänsten fungerar i det dagliga arbetet. Finns det arbetsflöden för flera godkännare? Tydliga revisionsloggar? Pålitliga betalnings-API:er? God dokumentation och snabb support? En stark leverantör bör kännas som en förlängning av din verksamhet.

Så kan Stripe Payments hjälpa till

Stripe Payments tillhandahåller en enhetlig, global betalningslösning som hjälper alla företag – från växande startups till globala storföretag – att ta emot betalningar online, i fysisk miljö och runt om i världen. Företag kan ta emot stablecoin-betalningar nästan var som helst i världen som avräknas som fiatvaluta i deras Stripe-saldo.

Det här kan Stripe Payments hjälpa till med:

• Optimera din kassaupplevelse: Skapa en friktionsfri kundupplevelse och spara tusentals teknikertimmar med förbyggda betalningsgränssnitt och tillgång till över 125 betalningsmetoder, inklusive stablecoin och krypto.

• Expandera till nya marknader snabbare: Nå kunder över hela världen och minska komplexiteten och kostnaderna för hantering av flera valutor med gränsöverskridande betalningsalternativ, tillgängliga i 195 länder och för över 135 valutor.

• Göra betalningar både fysiskt och online till en enhetlig upplevelse: Bygg en enhetlig köpupplevelse i digitala och fysiska kanaler för att personanpassa interaktioner, belöna lojalitet och öka intäkterna.

• Förbättrad betalningsprestanda: Öka intäkterna med en rad anpassningsbara, lättkonfigurerade betalningsverktyg, inklusive kodfritt skydd mot bedrägeri och avancerade funktioner som förbättrar auktoriseringstiderna.

• Snabbare utveckling med en flexibel och pålitlig plattform för tillväxt: Bygg vidare på en plattform som är utformad för att skala upp med dig, med historisk upptid på 99,999 % och branschledande tillförlitlighet.

Läs mer om hur Stripe Payments kan driva dina betalningar online och i fysisk miljö, eller börja idag.