为应用程序的用户管理私钥的最佳方法？

Question

我们正在构建一个应用程序，它将利用区块链进行内部金融交易。

我们不会强迫用户管理自己的密钥。我们的客户(我们正在构建一个B2B平台)将为他们的用户管理密钥。我们正在建设一个白标签平台，需要提供密钥管理作为解决方案。

我们不想自己开发密钥管理系统。

联合国系统的需要：

• 安全地存储用户的私钥
• 在系统内用私钥对数据进行签名(没有解密密钥离开或输入)
• 生成新密钥
• 通过API与后端通信

我们已经研究了自我托管的HSM和CloudHSM解决方案。或者，我们可以使用HashiCorp Vault或。

什么是最佳做法？

Answer 1

当涉及到关键的私钥或秘密时，例如在密码货币的情况下，如果你失去了私钥，资金就会永远消失，总是依赖硬件，少依赖软件，从不依赖云。您可以将云资源用于其他事情，但如果它们的损失意味着您已破产，否则您将遭受巨大的影响，则永远不要给出您的关键资产。HSM可能是目前最好的解决方案。我不建议使用Amazon的解决方案，我认为它们以没有最好的安全性而闻名。你可以选择是自己主持HSM，还是把它们放在第三方的金库里，取决于数量。你不想拿太多的钱来拿你的福利冒险，但如果你把你的资产交给第三方，你想要确保没有人也能拿到你的资产。