HSM pour la crypto
Un module de sécurité matériel, ou HSM, est un appareil qui protège des clés cryptographiques et effectue des opérations avec elles dans un matériel protégé. Les banques utilisent des HSM pour des tâches comme la vérification des codes PIN des cartes et la gestion des clés de paiement. Dans la conservation crypto, un HSM peut détenir une clé privée et créer la signature nécessaire pour autoriser une transaction blockchain.
Protéger une clé privée est important, car y accéder peut permettre à quelqu'un d'autoriser des transferts de crypto-actifs. Un HSM sépare les opérations cryptographiques du logiciel généraliste qui les demande et limite ainsi l'accès direct à la clé. Les conservateurs ont tout de même besoin de règles d'autorisation et de contrôles opérationnels autour de la conservation crypto pour décider quelles demandes de transaction l'appareil peut signer.
Le HSM derrière un paiement par carte
Les vérifications de PIN et les transactions par carte à puce reposent sur des clés détenues dans des HSM chez les émetteurs de cartes et les processeurs de paiement. Le PCI Security Standards Council fixe les règles dans sa norme PTS HSM, qui couvre toute la vie de l'appareil. Des laboratoires reconnus par le PCI testent chaque appareil, et le Council publie une liste des appareils approuvés. La version 4.0 couvre la vérification des cartes, le traitement des PIN, le traitement des transactions par puce, la personnalisation des cartes et le chargement des clés, et a ajouté une classe d'approbation pour les HSM cloud vendus en tant que service, comme l'a rapporté Help Net Security.
La page sur PCI DSS 4.0 couvre les règles de sécurité des données qui s'appliquent autour de ces appareils.
Comment un HSM protège une clé crypto
Dans la conservation crypto, le HSM garde les clés privées non exportables et signe à l'intérieur de l'appareil. Seule la signature en sort, si bien qu'un attaquant sur le serveur ne peut pas copier un fichier de clé. Le personnel peut seulement demander des signatures, et le conservateur journalise ces demandes et en limite le débit, comme le décrit le knowledge hub de BIT sur les HSM. La même source explique la norme FIPS 140 du NIST, qui classe les appareils du niveau 1 au niveau 4, et cite le niveau 3 ou 4 comme le choix habituel des conservateurs institutionnels.
Le guide de gestion des clés de Ripple Custody indique que chaque HSM qu'il prend en charge satisfait au moins à FIPS 140-2 niveau 3. Le guide de gestion des clés de Ripple Custody cite le fournisseur suisse Securosys comme disponible au cas par cas et mentionne comme option des instances cloud louées comme AWS CloudHSM. La page sur la conservation crypto en Allemagne couvre l'autorisation dont un conservateur a besoin.
MPC vs HSM: le choix par coffre
Un HSM garde une clé dans un appareil renforcé, tandis que le calcul multipartite offre une alternative. Un wallet MPC divise la clé en parts détenues à plusieurs endroits, si bien qu'aucun appareil ni aucune personne ne la détient entièrement. Ripple Custody permet au client de choisir HSM ou MPC par coffre. Les deux diffèrent pour la récupération: les sauvegardes HSM sont physiques, par exemple des cartes à puce, et exigent une procédure hors ligne sécurisée, tandis que les parts MPC peuvent être redistribuées en ligne.
Une migration vers la cryptographie post-quantique passe aussi par le HSM, car l'appareil doit prendre en charge un nouvel algorithme avant qu'une banque puisse signer avec. La page sur l'agilité cryptographique couvre cette migration.
Prochains événements sur les actifs numériques et la sécurité en Allemagne
Finance Loop et la sécurité des clés
Finance Loop couvre la couche des clés des actifs numériques dans ses pages sur la conservation crypto, les wallets MPC, l'account abstraction et la cryptographie post-quantique en finance. Les événements Finance Loop à Francfort réunissent des personnes de banques et de conservateurs qui travaillent sur la monnaie et les titres tokenisés.
Infrastructure numérique & souveraineté
Paiements & monnaie numérique
Qu'est-ce qu'un HSM dans la crypto?
Un HSM est un appareil matériel certifié qui génère et stocke les clés privées d'un conservateur crypto ou d'une plateforme d'échange et signe les transactions à l'intérieur de l'appareil, si bien que les clés n'existent jamais en clair en dehors de lui.
Quelle est la différence entre un HSM et un hardware wallet?
Un hardware wallet est conçu pour une personne qui détient l'appareil et la seed phrase. Un HSM est conçu pour une institution: il est certifié selon FIPS 140 ou PCI PTS et peut exiger que plusieurs personnes approuvent une signature.
Qu'est un HSM de paiement?
Un HSM de paiement est un HSM approuvé selon la norme PCI PTS HSM pour le traitement des cartes et des PIN, comme les vérifications de PIN, les valeurs de vérification des cartes et la personnalisation de nouvelles cartes.
Le MPC est-il plus sûr qu'un HSM?
Aucun des deux n'est plus sûr en général: un HSM protège une clé dans du matériel certifié, et le MPC supprime l'endroit unique où la clé existe. Le choix dépend surtout de la façon dont les clés sont récupérées et de ce qu'exige l'autorité de surveillance. Ripple Custody propose les deux.
HSM crypto et Finance Loop
Finance Loop couvre les modules de sécurité matériels dans son axe Infrastructure numérique & souveraineté, en commençant par les HSM de paiement que les banques exploitent pour les cartes et en incluant le matériel de signature des conservateurs crypto. Finance Loop réunit des personnes de banques, de conservateurs, de processeurs de paiement et d'équipes de sécurité lors d'événements à Francfort, Munich, Berlin et Hambourg.
Finance Loop est un réseau professionnel qui favorise l'usage institutionnel des technologies émergentes en finance, comme l'IA, les paiements numériques, le cloud et les solutions blockchain. Finance Loop aide ses membres à développer des compétences et des réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.