Conformità alle linee guida sulle risorse digitali a Hong Kong

• "... Generazione e conservazione di seed e chiavi private, compresi i loro backup, in ambienti e su dispositivi sicuri e antimanomissioni, come i moduli di sicurezza hardware (HSM)..."
• "... generando, conservando e facendo il backup di seed e chiavi private a Hong Kong..."
• "...limitando l'accesso ai dispositivi o alle applicazioni crittografiche sulla base della necessità di sapere ..."
• "...metodi di autenticazione forte, come l'autenticazione a più fattori, per autenticare l'accesso ai seed e alle chiavi private; mantenere audit trail dell'accesso ai dispositivi o alle applicazioni crittografiche..."
• "...evitare qualsiasi "single point of failure" ..."
• "... garantire che qualsiasi smart contract utilizzato nel processo di custodia non sia soggetto a vulnerabilità del contratto o a falle di sicurezza ..."

Le AI possono proteggere le risorse digitali dei clienti archiviando, proteggendo e gestendo le chiavi private e i seed dei portafogli con gli Hardware Security Modules (HSM) di Thales. Questi moduli supportano protocolli di soluzione wallet come BIP32 e SLIP10 e offrono una gamma di curve tra cui SECP256k1, curve25519 e ed25519.

• Gli HSM Network Luna proteggono l'intero ciclo di vita delle chiavi per firmare le transazioni in un modulo crittografico dedicato FIPS 140-3 per proteggere le risorse digitali dei clienti. Gli HSM Luna di Thales sono i primi del settore a ricevere la convalida FIPS 140-3 di livello 3.
• Gli HSM ProtectServer, come gli HSM Network Luna, sono progettati per proteggere le chiavi crittografiche da compromissione fornendo allo stesso tempo servizi di crittografia, firma e autenticazione.
• Gli HSM Luna e ProtectServer sono certificati rispettivamente secondo gli standard FIPS 140-3 e FIPS 140-2 di livello 3, garantendo ambienti sicuri e antimanomissioni per la gestione di chiavi crittografiche a Hong Kong, in conformità con i requisiti di residenza dei dati. L'accesso a questi HSM è strettamente controllato, con un'autenticazione forte a più fattori e audit trail dettagliati per tutte le operazioni, migliorando la sicurezza e la conformità alle normative.
• Per evitare qualsiasi single point of failure, entrambi gli HSM supportano l'alta disponibilità, con funzioni di bilanciamento del carico per proteggere questo ambiente mission-critical, in linea con le migliori prassi globali e le aspettative di sicurezza della HKMA.

• "...adeguati backup offsite e accordi di contingenza per i seed e le chiavi private che dovrebbero essere soggetti agli stessi controlli di sicurezza dei seed e delle chiavi private originali...."
• "... Il backup dei seed e delle chiavi private deve essere conservato offline in un luogo fisico sicuro che sia separato da quello in cui si trova e che non verrà toccato..."

Le AI possono archiviare i backup su HSM esterni e gestire le chiavi crittografiche in HK con opzioni on-premise:

• Esegui facilmente il backup e la duplicazione delle chiavi in modo sicuro su HSM Luna Backup per garantire la conformità e la conservazione in caso di emergenza, guasto o disastro. HSM Luna Backup garantisce la massima sicurezza e conformità e offre il supporto autonomo dell'autenticazione a più fattori Quorum (MofN) per una maggiore sicurezza.
• HSM ProtectServer di Thales utilizza smart card convalidate NIST FIPS 140-2 Level 3 per garantire la massima sicurezza e comodità amministrativa per il backup, il ripristino e il trasferimento sicuro delle chiavi crittografiche. Supporta inoltre i backup con MFA e MofN per migliorare ulteriormente la sicurezza dei processi di autenticazione e autorizzazione.

7. Stabilire un livello di sicurezza informatica commisurato alle applicazioni tecnologiche tradizionali

Il modulo di funzionalità (FM) a crittografia post-quantistica (PQC) di HSM Luna di Thales consente alle IA di utilizzare i meccanismi di crittografia quantum-safe finalisti del Round 3 del NIST per casi d'uso come la firma di codici o altri che si basano sulla PKI.

• Consente alle IA di rendere a prova di futuro e di standardizzare algoritmi di firma digitale a sicurezza quantistica.
• Il FM PQC può essere installato su rete e PCIe HSM senza apportare modifiche o aggiornamenti hardware. Gli HSM antimanomissione possono creare e gestire in modo sicuro chiavi "quantum-resistant" efficacemente.
• Genera firme digitali senza problemi utilizzando la crittografia a chiave pubblica quantum-safe standardizzata e include funzionalità di gestione delle chiavi per tipi di chiavi stateless e stateful, in conformità ai requisiti SP 800-208.
• Luna PQC FM aiuta a convalidare la tua agilità crittografica configurando quantum-safe PKI, TLS o VPN con un'ampia gamma di partner tecnologici Thales.

8. Gestire in modo sicuro le chiavi private
"... dimostrare che sono in atto politiche e procedure solide per fornire un livello di sicurezza a tutte le chiavi private detenute o in gestione appropriato per la natura e i rischi dell'applicazione, le risorse associate alle chiavi ..."

Le AI possono gestire seed e chiavi private in modo sicuro con HSM Network Luna e HSM ProtectServer. Entrambi gli HSM supportano BIP32 e utilizzano il modulo di funzionalità (FM) per eseguire in modo sicuro la crittografia personalizzata o aggiungere algoritmi blockchain personalizzati.

• HSM Network Luna
• HSM ProtectServer

8. Gestire in modo sicuro la chiave privata
"... garantire che le chiavi private associate (ed eventualmente i seed) siano generate, conservate e sottoposte a backup in modo sicuro in ogni momento..."

Gli HSM esterni consentono alle AI di archiviare i backup con le opzioni seguenti:

• Le AI possono eseguire facilmente il backup e la duplicazione delle chiavi in modo sicuro su HSM Luna Backup per garantire la conformità e la conservazione in caso di emergenza, guasto o disastro. HSM Luna Backup garantisce la massima sicurezza e conformità e offre il supporto autonomo dell'autenticazione a più fattori Quorum (MofN) per una maggiore sicurezza.
• HSM ProtectServer di Thales utilizza Smart Card che offrono la massima sicurezza e comodità amministrativa per il backup, il ripristino e il trasferimento sicuro delle chiavi crittografiche.