AhnLab Blockchain Company (ABC), de dochteronderneming voor digitale asset-infrastructuur van het Zuid-Koreaanse cybersecuritybedrijf AhnLab, heeft TRUSS gelanceerd, een digitaal assetplatform voor ondernemingen dat is gebouwd om binnen de interne netwerken van financiële instellingen te draaien. Het bedrijf kondigde het platform op 22 september aan en positioneerde het als een on-premise oplossing voor instellingen die digitale asset-activiteiten willen opzetten terwijl ze de controle over gevoelige informatie en operationele processen behouden.

TRUSS is ontworpen om cryptografische sleutels, goedkeuringsbeleid en transactiegegevens volledig binnen het interne netwerk van een financiële instelling te houden, zodat de instelling haar digitale asset-infrastructuur direct kan beheren in plaats van afhankelijk te zijn van een extern gehost platform. Het platform bundelt meerdere functies die nodig zijn voor digitale asset-activiteiten in één architectuur, een aanpak die volgens ABC is bedoeld om te voldoen aan de beveiligings-, governance- en operationele eisen waarmee financiële instellingen worden geconfronteerd wanneer ze digitale assets integreren in bestaande bedrijfomgevingen.

On-premise architectuur houdt gegevens in huis

In tegenstelling tot cloudgebaseerde infrastructuur wordt TRUSS rechtstreeks op het interne netwerk van een klant geïnstalleerd. Deze architectuur stelt financiële instellingen in staat de controle over cryptografische sleutels en transactiegerelateerde informatie binnen hun eigen omgeving te behouden.

De locatie van die infrastructuur is van wezenlijk belang, omdat in systemen voor digitale assets privésleutels het uiteindelijke controlepunt vormen: wie ze kan gebruiken, kan de onderliggende assets verplaatsen. Voor instellingen maakt dat de locatie van sleutelbeheer en transactiegoedkeuring tot een kernbeslissing in het ontwerp in plaats van een implementatiedetail, en veel banken hebben betalings- en afrekensystemen om vergelijkbare redenen historisch onder directe interne controle gehouden.

Het platform omvat ooken die kunnen worden geconfigureerd rond de interne beveiligingseisen en autorisatieprocedures van een instelling, waardoor organisaties transactiegoedkeuringsprocessen kunnen inrichten die aansluiten bij hun bestaande governancestructuren.

Volgens ABC combineert het systeem mogelijkheden voor assetbeheer met functies die de uitbreiding van digitale asset-activiteiten moeten ondersteunen. Een centrale infrastructuurlaag verzorgt de gemeenschappelijke beheerfuncties, terwijl aanvullende modules kunnen worden gekoppeld op basis van de eisen van elke financiële instelling. Het model is ontworpen om te voorkomen dat instellingen telkens aparte systemen moeten ontwikkelen wanneer ze naar een ander digital asset-bedrijfsterrein uitbreiden.

Modulair ontwerp richt zich op financiële instellingen

TRUSS hanteert een modulaire architectuur waarin afzonderlijke functies worden aangeboden als gestandaardiseerde producten die aan de kerninfrastructuur van het platform zijn gekoppeld. Instellingen kunnen benodigde functionaliteiten activeren via licenties in plaats van voor elke aanvullende bedrijfseis een nieuw platformontwikkelingsproject te starten.

Volgens ABC stelt deze structuur financiële bedrijven in staat hun digitale asset-activiteiten uit te breiden terwijl ze hun bestaande financiële systemen behouden. De aanpak kan met name relevant zijn voor instellingen die digitale asset-mogelijkheden moeten introduceren zonder gevestigde interne infrastructuur te vervangen. In plaats van aparte ontwikkelingsprojecten uit te besteden naarmate de bedrijfseisen veranderen, kunnen organisaties modules toevoegen aan de bestaande TRUSS-omgeving.

De modulaire licentiestructuur is bedoeld om financiële instellingen digitale asset-functies te laten toevoegen naarmate hun bedrijven groeien, zonder het onderliggende platform opnieuw te ontwerpen of voor elke nieuwe functionaliteit aparte systemen te laten bouwen. Het platform brengt assetbeheer en functies voor bedrijfsuitbreiding samen op gemeenschappelijke infrastructuur, waardoor dezelfde kernarchitectuur meerdere operationele eisen kan ondersteunen.

Beveiliging en institutionele controle

Volgens ABC integreert TRUSS de eigen multiparty computation-technologie (MPC) van het bedrijf naast beveiligingsstandaarden die door AhnLab zijn ontwikkeld. MPC-technologie kan worden gebruikt om de controle over cryptografische sleutels te verdelen over meerdere partijen of componenten, waardoor de afhankelijkheid van één opslagpunt voor privésleutels afneemt.

Het bedrijf put ook uit zijn ervaring met het exploiteren van non-custodial walletdiensten en zijn werk als rapporterende aanbieder van virtuele-assetdiensten. ABC zei dat deze elementen zijn gebundeld in het TRUSS-platform om financiële instellingen een digitale asset-infrastructuur te bieden die gericht is op ondernemingen en beveiligingstechnologie, operationele ervaring en kennis van regelgeving combineert.

Die operationele regelgevingservaring is een praktische overweging in deze sector: jurisdicties, waaronder Zuid-Korea, vereisen dat aanbieders van virtuele-assetdiensten zich registreren en voortdurende rapportageverplichtingen nakomen, en instellingen die aan die regimes zijn onderworpen, wegen de compliance-trackrecord van een leverancier mee bij het kiezen infrastructuur.

Joo-young Lim, hoofd van de blockchainactiviteiten van het bedrijf, zei dat de cruciale overweging bij institutionele digitale asset-infrastructuur niet simpelweg is of nieuwe technologie is geïntroduceerd, maar waar operationele bevoegdheid en gegevens worden beheerd. Volgens Lim is TRUSS ontwikkeld om een architectuur die via de commerciële diensten van ABC is getest, over te dragen naar de interne omgeving van een financiële instelling, terwijl de instelling de operationele controle behoudt.

Digitale asset-infrastructuur voor institutionele adoptie

De lancering komt op een moment dat financiële instellingen manieren blijven onderzoeken om digitale assets te integreren in gevestigde financiële activiteiten, met behoud van interne beveiligings- en governancestandaarden. Voor instellingen kan on-premise implementatie meer controle bieden over gevoelige infrastructuur, terwijl configureerbare goedkeuringsprocedures kunnen helpen digitale asset-transacties af te stemmen op bestaande autorisatiebeleid.

Door MPC-technologie, de beveiligingspraktijken van AhnLab, ervaring met non-custodial wallets en kennis van regelgeving te combineren in één ondernemingsplatform, is TRUSS erop gericht financiële instellingen een gecontroleerde infrastructuur te bieden voor het uitbreiden van digitale asset-activiteiten. De modulaire aanpak van ABC geeft instellingen bovendien een manier om functionaliteit te schalen naarmate hun digitale asset-bedrijven zich ontwikkelen.

De adoptie van het platform op langere termijn zal afhangen van hoe financiële instellingen de beveiliging, integratie-eisen, geschiktheid qua regelgeving en exploitatiekosten binnen hun bestaande omgevingen beoordelen, waarbij de beslissingen van instellingen van evaluatie naar implementatie het signaal is om in de gaten te houden.

Bron: CoinTrust