隨著區塊鏈技術在快消、車聯網、奢侈品等多個行業落地，終端用戶的生活與區塊鏈技術的結合也越發緊密，未來，區塊鏈技術更將走入消費者衣、食、住、行的方方面面。而無論是冗長的區塊鏈地址還是復雜多變的助記詞，用戶記錄時都多有不便，因此，企業在落地區塊鏈技術時就必須擁有成熟的解決方案，幫助用戶對數字資產私鑰進行專業化管理。

現有私鑰托管服務面臨的問題

為了幫助企業管理用戶私鑰，第三方私鑰托管服務應運而生，這種服務雖然可以降低終端用戶使用區塊鏈技術的難度，但隨著用戶數量的增加，交易規模擴大，第三方托管勢必將給企業帶來沉重的成本壓力。

第三方私鑰托管帶來的安全問題同樣不容忽視。第一，由于現在通行的私鑰托管方案多數僅采用軟件防護，安全防護能力先天不足。第二，私鑰以文檔形式存儲，每次交易均需調用私鑰文件在傳統服務器中完成解密和簽名等步驟，為私鑰泄露埋下了隱患。

隨著區塊鏈技術的進一步普及，第三方私鑰托管服務的問題將被成倍放大，難以滿足日益增長的市場需求。

安全絕非兒戲，Mt. Gox事件敲響警鐘

交易平臺MT.Gox曾是全球最大的比特幣交易所之一，2014年，由于該交易所被黑客攻破，用戶托管在該交易所的75萬枚比特幣及交易平臺自持的10萬枚比特幣全部被盜，損失數以億美元計。這次事件也導致MT.GOX黯然落幕，用戶的損失更是難以挽回。

提升效率，強化安全，唯鏈推出基于HSM的私鑰托管Turnkey解決方案

為了解決現有私鑰托管模式的不足，為唯鏈生態企業及有志于提供私鑰托管服務的企業提供切實可行的成套解決方案，唯鏈投入大量研發資源開發基于HSM的私鑰托管Turnkey解決方案，并于2019年4月18日在舊金山梅森堡藝術文化中心舉行的VeChain Summit 2019活動現場正式發布。

基于HSM的私鑰托管Turnkey解決方案正式發布

該方案打破業內通行的軟件防護慣例，率先提出“軟硬件結合”的解決思路，有效提升私鑰托管安全性，滿足企業安全需要。該解決方案支持獨立部署，企業及開發者可以申請唯鏈授權，在基于HSM的私鑰托管Turnkey解決方案基礎上構建自己的私鑰托管體系，更好地為用戶提供服務。

基于HSM的私鑰托管Turnkey解決方案工作原理介紹

基于HSM的私鑰托管Turnkey解決方案以全球領先的HSM硬件設備生產商Gemalto固有硬件產品為基礎，內置唯鏈結合區塊鏈特性開發的專用固件，適用于區塊鏈應用場景，確保私鑰存儲、交易簽名均在HSM內部完成，具備超強的安全存儲能力，防止信息泄露。

攻擊應對策略

當檢測到攻擊時，內存即會自行銷毀，確保其內容不會暴露在HSM硬件設備之外，同時該方案配備有備份卡，能夠在出現緊急狀況導致HSM機器故障時恢復信息，極大提升密鑰、交易、應用的安全性。

通過算法簽署交易，進一步強化安全

在簽署交易時，無需調用KeyStore文件，經過算法計算后即可完成交易簽署，提升交易效率，同時由于此過程無需導出私鑰，從源頭上避免私鑰外泄的可能，進一步提升安全性。

基于HSM的私鑰托管Turnkey解決方案示意圖

落地應用之數字低碳生態系統

目前，基于HSM的私鑰托管Turnkey解決方案已在唯鏈與DNV GL共同發起的“數字低碳生態系統”中實現落地。數字低碳生態系統的合作伙伴還包括比亞迪、中國人保、清華大學中美關系研究中心及光明鮮到等。

數字低碳生態系統的建設旨在踐行聯合國可持續發展目標的理念，推動環境保護。合作企業將致力于推動數字低碳生態建設，減少碳排放。

通過使用唯鏈雷神區塊鏈技術及物聯網技術，該方案能夠追溯企業及個人的生態友好行為，并根據其可持續發展舉措給予相應的碳積分獎勵。

該合作中，數字低碳生態系統使用基于HSM的私鑰托管Turnkey解決方案為客戶提供密鑰托管服務，讓車主無需記錄繁瑣的賬戶信息即可享受到安全、可靠、便捷的區塊鏈服務。

更多應用場景不斷涌現

隨著數字資產生態的不斷拓展，該方案未來還將在金融、保險等行業進一步普及，甚至可以提供給專業的私鑰托管機構，使其能夠在唯鏈成熟、安全的底層技術基礎上，針對市場需求，以最低的成本、最短的時間開發出包括新一代第三方私鑰托管平臺在內的各種產品，滿足市場多樣化的需求。

唯鏈也將繼續利用其在實踐中積累的安全防護經驗，從風控、算法及策略等角度對基于HSM的私鑰托管Turnkey解決方案進行持續優化，不斷提升其安全性，引領行業潮流。

關于Turnkey解決方案：

Turnkey解決方案是為進一步推動區塊鏈應用在唯鏈雷神主網上的落地，簡化企業應用區塊鏈技術的開發工作，降低開發成本，縮短產品上市時間而推出的解決方案。通過唯鏈提供的多種標準化軟硬件模塊、API文檔等整套開發套件，企業可以快速、免開發地部署自有區塊鏈應用或接入現有業務體系；或在現有解決方案的基礎上進行客制化，結合自身業務特點開發全新的產品和解決方案，為現有業務增值，更好地滿足自身及市場多樣化的需求。

現有Turnkey解決方案包括：

· VeChain ToolChain Turnkey解決方案，一站式區塊鏈即服務平臺；

· 基于VeKey身份硬件的門限簽名Turnkey解決方案，幫助企業提升自有數字資產管理水平；

· 基于HSM的私鑰托管Turnkey解決方案，協助企業幫助其客戶管理私鑰。