摘要： 昨日，Coinbase 前高管、Bakkt 首席运营官 Adam White 发布了一篇名为“为安全存储数字资产设定新标准”的博客。

自上次上线推迟之后，沉寂了一个多月的 Bakkt 又有了新动作。

昨日，Coinbase 前高管、Bakkt 首席运营官 Adam White 发布了一篇名为“为安全存储数字资产设定新标准”的博客。

在博客中，Adam White 不仅透露了 Bakkt 已经收购了数字资产托管公司（DACC），与纽约梅隆银行（BNY
Mellon）合作的消息，还详解了为解决安全性问题——Bakkt 如何制定新的安全标准，从而打造一个受监管的数字资产托管机制。

Adam White 透露的安全新标准

如果从 2018 年 8 月的首次声明开始算起，现如今，Bakkt 已经推迟了多次。除去此前的完善产品、美国边境墙等问题，现在，Bakkt 等待的就只剩美国商品期货交易委员会（CFTC）的审批。

而想要跨过 CFTC 这座大山，如何保证用户资金的安全性，则是 Bakkt 要做的首要功课。

根据 Adam White 的说法，Bakkt 第一个解决方案是实物交付比特币的未来。

据了解，该合约将在 ICE Futures US （IFUS）进行交易，并在 ICE Clear US （ICUS）进行清算。

ICUS 是一家受 CFTC 监管的联邦交易所和清算所。该合同结算时交付的比特币，将由 Bakkt 存储，并提供受监管的托管服务。

实际上，此前就有消息称，为安抚机构，ICE 正申请允许 Bakkt 自己保管用户代币。而 CFTC 主席此前也表示，Bakkt 计划托管自己的比特币，并通过其母公司清算所进行交易或是其受阻原因之一。（不过显然，ICE 和 Bakkt 并没有因此而放弃这种努力）

目前，Bakkt 已向纽约金融服务管理局申请批准成为一家信托公司，并以此身份成为合格的数字资产托管机构。

Adam White 表示，如果获得批准，该交易所将能够为其持有的任何加密资产提供受监管的托管服务，这或将助力其未来推出实物比特币合约。

而除了 Bakkt 待通过的申请之外，就单从其采取的解决方案来看，实际上，这种结构也将为加密货币的价格发现提供首个端到端的监管环境——比特币将存储在受监管的托管机构，并在受联邦监管的交易所和清算所进行交易和清算。

这意味着，投资者将获得与全球许多流动性最强的期货市场相同的高性能、低延迟的交易所和清算基础设施。

Adam White 相信，端到端的监管，加上可靠的基础设施，将释放更多的机构参与，从而为这一新兴资产类别建立更具流动性、公平和效率的市场。

除此之外，据 Adam
White 透露，Bakkt 还将推出为真实的人解决实际问题的产品。Bakkt 会从最著名的公共区块链应用之一——价值转移——开始，为像星巴克这样的公司提供更快、更低成本、更高效的支付。数字资产的安全存储也是该产品的基础。

值得一提的是，为了推出这些产品，Bakkt 利用与洲际交易所 (ICE) 相同的机构级硬件、运营控制和网络安全系统，来管理包括纽约证交所在内的全球所有 13 家受监管的交易所。

以下为 Adam White 透露的 Bakkt 的具体进展：

钱包架构

Bakkt 同时使用热钱包和冷钱包架构来确保客户资金安全。大部分资产离线存储在密封的冷钱包里，由全球领先的保险公司承保 1 亿美元的保单。两种钱包体系结构都采用链上和链外安全措施来保护加密密钥，包括多签名控制的实施。客户资金还受到自动控制层的保护，包括多因素身份验证、目标地址白名单和基于角色的权限。

关键的安全

Bakkt 使用 FIPS 140-2 level
3 或更高的硬件安全模块 (HSM) 来管理和保护其暖钱包加密密钥。HSMs 的物理和逻辑属性阻止查看、修改或提取私钥材料。所有冷钱包加密密钥都是加密的、分片的
，并且在 m-of-n 体系结构中按地理位置分布。私有密钥永远不会跨任何开放或未加密的通信通道传输，访问受到防火墙和其他网络层安全控制的保护。

物理保护

所有密码系统都在银行级别的保险库和数据中心中得到保护，这些数据库和数据中心受到 24/7 物理安全性的保护。基于角色的权限严格限制了员工的访问，系统会定期进行测试，以确保无缝地过渡到并行灾难恢复设施。此外，Bakkt 正与纽约梅隆银行 (BNY
Mellon) 密切合作，提供银行担保的私人密钥的地理分布存储。纽约梅隆银行在保护对冲基金、资产管理公司和经纪商等机构客户资产方面有着悠久的历史，我们很高兴与他们合作。

网络安全项目

Bakkt 利用了世界上最复杂的网络安全项目之一，以及保护纽约证券交易所 (New York Stock
Exchange) 的相同系统。从“红队优先”的角度识别威胁，并由全球安全专家团队管理。这些专家与执法部门和全球情报机构密切合作，以识别、分析和防止入侵企图。这导致一个程序不断地添加控制，以防止未经授权的访问、披露、销毁、修改或破坏公司数据，并优先保护免受威胁目标驱动的方法。

操作控制

Bakkt 执行严格的操作程序，指导客户资金的安全保管和存储。所有取款请求都由位于多个地理位置的专门人员接收、验证和处理。根据策略规则集对请求进行手动和系统的验证，策略规则集控制事务的数量、目的地和速度等参数。Bakkt 还实施了额外的反共谋和内部威胁控制，要求来自多个地点的多个团队的多个个人参与处理一笔交易。没有个人可以获得客户资金。

除了以上从多个维度保障用户资产安全之外，对于收购 DACC 一事，Adam
White 表示，DACC 秉承“安全第一”的理念，旨在继续开发一种安全的数字资产存储解决方案。

而与纽约梅隆银行（BNY Mellon）合作，也是 Bakkt 想籍此以建立“地理分布”的私钥存储系统。

就目前来看，为了迎合 CFTC 的标准，Bakkt 及其身后的 ICE 可谓是做足了功课。虽然目前 Bakkt 仍未上线，但实际上，Bakkt 已经着眼于除比特币以外的其它加密货币，这也意味着，距离 CFTC 松口的日子已经不远了。而一旦 Bakkt 通过审批，那原先夯实的基础，也将大大促进 Bakkt 的发展。

来源：共享财经 Neo 责任编辑：Alian

（本文系共享财经原创，转载请注明出处及作者）