Canopy, natywnie oparta na AI platforma do tworzenia i wdrażania aplikacji onchain, uruchomiła Canopy KMS — system zarządzania kluczami, który zamyka jej klucze podpisujące o wysokiej wartości w dedykowanej enklawie.

Firma podała, że krok ten ma na celu wdrożenie szczelniejszego systemu bezpieczeństwa przed nadchodzącym wydarzeniem generowania tokenów (TGE). TGE to moment, w którym token projektu jest emitowany lub dystrybuowany i rozpoczyna obieg — chwila, gdy klucze treasury i transferowe przechodzą od przenoszenia wartości testowej do kontroli nad realnymi aktywami.

Jak Canopy chroni swoje klucze przed hakerami

Zgodnie z informacjami zespołu Canopy KMS opiera się na projekcie stawiającym izolację na pierwszym miejscu. W tym modelu materiał kluczowy pozostaje wewnątrz enklawy, a enklawa zwraca wyłącznie podpis. Oznacza to, że otaczający system nigdy nie przechowuje surowego klucza prywatnego — ta sama zasada stoi za bezpiecznymi enklawami i sprzętowymi modułami bezpieczeństwa od dawna stosowanymi w kustodii kryptoaktywów i w tradycyjnych finansach.

Adam Liposky, CEO Canopy, powiedział, że system został zbudowany od podstaw, aby sprostać konkretnym wymaganiom ekosystemu firmy.

Współzałożyciel i CTO Andrew Nguyen również odniósł się do projektu, zauważając, że generyczne moduły podpisujące są tworzone z myślą o szerokiej kompatybilności. Powiedział: „nie obsługują one ani niuansów, ani skali transferów Canopy Terminal”.

Dlatego właśnie firma zdecydowała się zbudować system zaprojektowany do realizacji tych zadań dokładnie w taki sposób, w jaki chce.

Canopy KMS debiutuje w okresie wzmożonych obaw o bezpieczeństwo w kryptowalutach

Canopy przedstawiło premierę jako proaktywny krok w czasie, gdy bezpieczeństwo w świecie kryptowalut pozostaje pod presją.

Chainalysis policzyła ponad 3,4 mld dolarów skradzionych w wyniku bezpośrednich exploitów od stycznia do początku grudnia 2025 r., przy rosnącej liczbie przejęć portfeli.

Trend utrzymał się w 2026 r., szczególnie w drugim kwartale. Do końca pierwszej połowy (H1) 2026 r. w wyniku exploitów utracono ponad 1,3 mld dolarów. Przejęcia portfeli były główną kategorią — odnotowano 33 incydenty, a straty przekroczyły 444 mln dolarów według danych CertiK.

Obsługa kluczy to jeden ze sposobów, w jaki dochodzi do przejęć portfeli, i pozostaje jedną z najczęściej atakowanych powierzchni. Część największych kradzieży kryptoaktywów w historii wiązała się z przejęciem kluczy podpisujących — w tym z włamaniem na most sieci Ronin Network w 2022 r., gdy atakujący przejęli kontrolę nad kluczami walidatorów — co stanowi istotny kontekst, zważywszy że transfery przez mosty należą do funkcji nadzorowanych przez Canopy KMS.

Co budowanie od podstaw oznacza dla Canopy

Oprócz bycia natywnym elementem operacji Canopy, system Canopy KMS nadzoruje podpisywanie wypłat z treasury, transferów przez mosty oraz funkcji tworzenia łańcuchów.

Liposky powiedział, że ich „systemy dziedziczą tę ochronę domyślnie, bez dodatkowej konfiguracji”.

Canopy pojawiło się w doniesieniach medialnych dwa miesiące temu, gdy ogłosiło pozyskanie 8,5 mln dolarów finansowania seed na rozwój swojego natywnie opartego na AI blockchaina.

Wówczas firma podkreślała również postępy testnetu, informując, że przekroczono 331 000 uruchomień projektów, z czego blisko 27 000 w pierwszych 12 dniach. Canopy działa obecnie na publicznym testnecie.

W obliczu nadchodzącego TGE to właśnie te funkcje podpisujące — treasury, mosty i tworzenie łańcuchów — będą realizowane z wykorzystaniem projektu opartego na enklawie w kontakcie z realną wartością, co czyni je operacjami wartymi obserwacji, gdy Canopy będzie wychodzić poza fazę testnetu.