Gerir as chaves privadas de forma segura e eficiente continua a ser um desafio significativo para os desenvolvedores de cripto. Os modelos tradicionais de custódia financeira têm dominado o panorama, priorizando o armazenamento a longo prazo em detrimento do acesso frequente e introduzindo fricções organizacionais. Esta abordagem não está desenhada para suportar a natureza dinâmica e de alta frequência das transações on-chain, dificultando o pleno potencial da inovação cripto.

É aí que entra o Turnkey - uma infraestrutura de chave privada construída de propósito para desenvolvedores de cripto. O Turnkey fornece APIs simples e seguras que permitem aos desenvolvedores gerar dinamicamente milhares de carteiras e assinar milhares de transações em qualquer cadeia. Esta solução escalável, acessível e segura capacita os desenvolvedores a superar as limitações existentes e impulsionar a próxima geração de produtos de cripto.

O que é Turnkey?

Fonte: Blog Turnkey

Turnkey é uma infraestrutura de chave privada especificamente projetada para atender às necessidades dos desenvolvedores de cripto. Reconhecendo as limitações das soluções de gerenciamento de chave existentes, o Turnkey oferece APIs simples e seguras que permitem aos desenvolvedores gerar milhares de carteiras e assinar transações em escala, em qualquer blockchain. Construído com segurança em seu núcleo, o Turnkey aproveita anos de experiência na indústria para fornecer proteção de qualidade institucional, mantendo a facilidade de acesso e uso.

Turnkey é um produto API-first que permite aos desenvolvedores gerar carteiras em qualquer cadeia programaticamente, armazenar chaves privadas com segurança de grau institucional, assinar transações em várias blockchains e gerir permissões de acesso, o que expande o âmbito das aplicações que os desenvolvedores web3 podem construir.

A Missão e Visão de Turnkey

A missão da Turnkey é capacitar os desenvolvedores, removendo as complexidades e os riscos da gestão da chave privada. Ao fornecer soluções escaláveis, flexíveis e seguras, a Turnkey tem como objetivo acelerar o desenvolvimento e a adoção de novos produtos e serviços cripto.

Recursos principais de Turnkey

Turnkey é uma plataforma projetada para simplificar e segurar a integração de funcionalidades cripto em aplicações. Aqui estão algumas de suas principais características:

Suporte de Carteira HD

A Turnkey agora suporta carteiras Hierarchical Deterministic (HD), permitindo a geração de várias chaves a partir de uma única semente mestre. Essa funcionalidade permite a criação de milhões de endereços, compatíveis com várias curvas criptográficas. As carteiras HD podem ser facilmente copiadas de segurança e recuperadas usando uma frase mnemônica simples, o que as torna mais gerenciáveis para os consumidores em comparação com chaves privadas padrão. Além disso, a Turnkey atende a diferentes preferências e requisitos, suportando chaves privadas e carteiras HD, oferecendo opções flexíveis de gerenciamento de chaves.

Funcionalidade de Exportação de Carteira

O Turnkey garante que os utilizadores tenham total controlo sobre os seus ativos de cripto, permitindo a exportação de carteiras e chaves privadas a qualquer momento. O processo de exportação é seguro, encriptando o mnemónico com uma chave no armazenamento local do utilizador, impedindo o Turnkey ou qualquer aplicação de interceptar os dados exportados. Para manter a transparência e segurança, o Turnkey fornece documentação detalhada e pacotes auxiliares de código aberto para o processo de exportação, garantindo que os utilizadores possam confiar na integridade dos seus dados.

Autenticação por Email

O Turnkey simplifica a experiência do usuário, oferecendo autenticação baseada em e-mail, onde os usuários finais recebem uma senha única para fazer login e iniciar sessões. Este método é especialmente benéfico para novos usuários de criptografia. Durante uma sessão válida, os usuários podem realizar várias ações sem precisar se autenticar novamente a cada vez, aumentando a conveniência para atividades que exigem interações frequentes, como jogos. As sessões seguras são mantidas usando uma chave de API expirando no armazenamento local, garantindo acesso seguro e autenticado.

Recuperação Segura de Email

Para aumentar a segurança, o Turnkey suporta o email como um método de recuperação para passkeys. Esta opção adicional de recuperação envolve comunicações criptografadas e armazenamento seguro de credenciais de recuperação, garantindo que nenhuma parte possa interceptar as credenciais. O processo de recuperação é simples: os usuários recebem um email com um código, inserem-no no formulário de recuperação e podem então criar um novo autenticador. Este método oferece uma maneira simples e segura para os usuários recuperarem o acesso às suas carteiras.

Funcionalidade de Importação de Carteira

Turnkey permite aos usuários e desenvolvedores importar carteiras existentes usando uma frase-semente de 12 a 24 palavras ou uma chave privada em formato hexadecimal (compatível com Ethereum) ou Solana. O processo de importação é seguro, garantindo que nem a Turnkey nem quaisquer intermediários tenham acesso à frase-semente ou à chave privada da carteira, graças a um protocolo de criptografia exclusivo. A troca de chaves efêmeras é usada, onde o cliente e o enclave seguro do usuário geram chaves públicas efêmeras para criptografar com segurança chaves privadas, garantindo que apenas o usuário possa descriptografá-las.

Funcionalidade de API e Políticas Programáveis

O mecanismo de políticas avançado da Turnkey permite políticas personalizáveis, fornecendo controle refinado sobre o uso de chaves, controles de acesso e limites de transações. As APIs amigáveis para desenvolvedores são projetadas para simplificar o gerenciamento de chaves privadas e a execução de transações, com permissões flexíveis para atender a várias necessidades de aplicativos. Essas políticas programáveis e APIs permitem que os desenvolvedores criem funcionalidades de criptografia seguras e personalizadas para seus aplicativos.

Código aberto e apoio da comunidade

Turnkey está comprometido com a transparência e suporte ao desenvolvedor, oferecendo exemplos de código aberto, SDKs e documentação detalhada para ajudar os desenvolvedores a começarem rapidamente e com segurança. O suporte da comunidade no Slack fornece uma plataforma para os desenvolvedores buscarem assistência direta e interagirem com a equipe da Turnkey e outros membros da comunidade. Esse ambiente aberto e de apoio incentiva a colaboração e a inovação na criação de aplicações cripto.

Segurança de Nível Institucional

O Turnkey foi projetado para atender aos padrões de segurança de nível institucional, com base na ampla experiência da equipe das principais empresas de criptografia. Isso garante um ambiente seguro para gerenciamento de chaves e assinatura de transações.

A Tecnologia por Trás do Turnkey

Turnkey oferece uma infraestrutura robusta e segura para a gestão de chaves privadas em cripto. Aqui está uma visão geral das suas principais tecnologias e princípios:

Enclaves Seguros

Turnkey executa todas as cargas de trabalho críticas de segurança em "Enclaves Seguros," um tipo de Ambiente de Execução Confiável (TEE). Esses enclaves fornecem isolamento aplicado por hardware, garantindo operações seguras, como geração de chave privada, assinatura de transação e avaliação de política. Os enclaves não possuem armazenamento persistente, acesso interativo ou rede externa, tornando-os altamente seguros e à prova de violações.

QuorumOS

Turnkey desenvolveu o QuorumOS, um sistema operativo unikernel Linux mínimo e imutável. Este sistema garante transparência de ponta a ponta no código em execução nos enclaves e impede que qualquer desenvolvedor único altere ou implemente enclaves ou reconstrua segredos principais.

Attestação Remota

A Turnkey utiliza a atestação remota para verificar a integridade das máquinas e do código dentro dos enclaves seguros. Cada implantação envolve a atestação do código antes de publicar partes dos segredos principais no enclave, garantindo que as aplicações seguras sejam confiáveis e verificáveis.

Segurança Criptográfica

Os enclaves seguros da Turnkey suportam atestado criptográfico para verificar a identidade do enclave e garantir que apenas o código autorizado esteja em execução. A arquitetura garante que, mesmo que os sistemas fora dos enclaves falhem, a segurança criptográfica das chaves privadas permaneça intacta, garantindo que as chaves privadas brutas nunca sejam expostas ao software, à equipe ou a ameaças externas.

Gerenciamento de chaves não custodiais

O modelo não-custodial da Turnkey garante que desenvolvedores e usuários finais mantenham o controle sobre suas chaves privadas. As chaves privadas criptografadas são armazenadas e somente descriptografadas em ambientes seguros executando aplicativos Turnkey verificados, fornecendo alta segurança enquanto mantém a flexibilidade para várias aplicações cripto.

Motor de Política

A engine de políticas da Turnkey opera dentro de enclaves seguros, garantindo que todas as ações em chaves privadas e transações cumpram as políticas definidas pelo cliente. Este sistema permite um controle detalhado e personalização do uso de chaves, controles de acesso e limites de transação.

Design sem estado e Dados Verificáveis

As aplicações de enclaves da Turnkey são stateless, sem dados persistentes mantidos atrás do limite do enclave. Os dados são armazenados em uma instância do PostgreSQL e verificados pelo notarizador da Turnkey antes do processamento, garantindo a autenticidade e integridade dos dados e impedindo ataques de intermediários ou de degradação.

Como funciona o Turnkey?

No seu cerne, uma Organização Turnkey é estruturada em torno de vários recursos-chave:

• Utilizadores: Estes podem ser humanos ou máquinas que têm acesso à Organização.
• Políticas: Estas são as regras que definem quais ações os utilizadores podem tomar dentro da Organização.
• Chaves Privadas: São chaves privadas de criptografia usadas para derivar endereços e assinar transações.
• Carteiras: Coleções de chaves privadas cripto que compartilham uma semente comum.
• Credenciais: são usadas para verificar usuários, incluindo autenticadores WebAuthn para usuários humanos e chaves de API para usuários de API.

Funcionalidade pronta a usar

A funcionalidade do Turnkey é principalmente impulsionada pela sua API REST, que suporta dois tipos principais de ações:

1. Alterar ou recuperar dados da Organização: Isso envolve o gerenciamento dos vários recursos dentro da Organização.

2. Assinando transações e cargas brutas com chaves privadas de cripto: Isso é crucial para executar transações seguras e autenticadas.

Importante, não existe uma relação predefinida entre qualquer um dos recursos numa Organização Pronta a Utilizar. Em vez disso, as Políticas que definir determinam quais os utilizadores que podem executar quais ações e em que condições. Esta abordagem flexível permite uma gestão personalizada e segura dos seus ativos de cripto e dados organizacionais.

Casos de Uso de Solução Pronta

A infraestrutura flexível da Turnkey abre um mundo de possibilidades para desenvolvedores de criptomoedas. Aqui está um vislumbre do que você pode criar usando as poderosas APIs e infraestrutura do Turnkey:

Soluções de Carteira Personalizada

Turnkey permite o desenvolvimento de carteiras integradas e não custodiais para usuários, facilitando a assinatura de transações sem interrupções. Por exemplo, os desenvolvedores podem criar uma carteira de consumidor de código aberto usando chaves de acesso para transações seguras. Além disso, o Turnkey suporta a criação de carteiras multi-assinatura, que exigem múltiplas assinaturas para maior segurança, tornando-as ideais para tesourarias de equipe ou transações de alto valor.

Operações automatizadas

Com o Turnkey, as interações do contrato inteligente podem ser automatizadas, permitindo que tarefas como transferências de token ou execuções de contrato sejam acionadas automaticamente com base em condições predefinidas. Essa funcionalidade simplifica as operações, reduzindo a necessidade de intervenção manual. Além disso, o Turnkey permite a implementação de operações de apostas automatizadas e gestão precisa da distribuição de recompensas, garantindo eficiência e precisão nesses processos.

Gestão Avançada de Chaves

Turnkey oferece gerenciamento de chave orientado por políticas, permitindo que os usuários definam políticas detalhadas em torno do uso de chaves, incluindo controles de acesso e limites de transação. Esse nível de personalização aprimora a segurança e os fluxos de trabalho operacionais. As organizações também podem se beneficiar do gerenciamento seguro do tesouro interno, usando processos de aprovação de várias assinaturas para garantir que os fundos sejam tratados com segurança e transparência.

Experiências de utilizador inovadoras

Turnkey fornece as ferramentas para projetar e incorporar experiências de carteira personalizadas diretamente em aplicativos, indo além de interfaces pré-construídas genéricas. Os desenvolvedores podem implementar recursos como mecanismos de recuperação social e autorização de múltiplas assinaturas para aumentar a segurança e flexibilidade do usuário, oferecendo uma experiência mais personalizada e segura.

Integração com Sistemas Existentes

Turnkey facilita a automatização do reequilíbrio do tesouro, permitindo que os fundos sejam gerenciados de forma eficiente entre as carteiras de armazenamento operacional e de longo prazo. Isso otimiza a liquidez e a segurança para as organizações. As chaves privadas do Turnkey também podem ser configuradas como signatários para o Gnosis Safe, permitindo recursos avançados de automação e segurança, integrando ainda mais a infraestrutura do Turnkey com os sistemas existentes.

Equipe da Turnkey

A Turnkey é liderada por uma equipa que já entregou uma solução de custódia vencedora em escala. Os fundadores Sam McIngvale, Bryce Ferguson e Jack Kearney se conheceram em 2018 enquanto estavam na Coinbase Custody e foram fundamentais para construí-la do zero – Sam foi chefe de produto da Coinbase Custody, Bryce seu primeiro gerente de produto e Jack seu primeiro engenheiro. Eles construíram um produto que, ao longo do tempo, foi responsável por proteger mais de US$ 200 bilhões em ativos. Sam, Bryce e Jack escalaram a custódia corporativa e acreditam que agora são a equipe perfeita para resolver as necessidades de infraestrutura de chave privada dos desenvolvedores.

Angariação de fundos da Turnkey

A Turnkey concluiu com sucesso uma rodada de financiamento da Série A de $15 milhões, copresidida pela Lightspeed Faction e pela Galaxy Ventures. Esta rodada também contou com contribuições significativas de investidores de topo, incluindo Sequoia, Coinbase Ventures, Alchemy, Figment Capital e Mirana Ventures, entre outros.

Este investimento substancial permitirá à Turnkey acelerar sua missão de revolucionar a infraestrutura cripto. Com os novos fundos, a Turnkey planeja aprimorar sua infraestrutura de carteira segura, flexível e dimensionável, fornecendo aos desenvolvedores as ferramentas de que precisam para criar experiências onchain perfeitas para os usuários. Esta rodada de financiamento destaca a confiança que os principais investidores têm no potencial da Turnkey para resolver o problema de UX cripto e promover a adoção generalizada na indústria.

Conclusão

Turnkey está pronto para transformar o panorama da cripto ao abordar os desafios fundamentais de UX com uma nova perspetiva sobre a infraestrutura da carteira. Ao focar-se na segurança, escalabilidade e flexibilidade do programador, Turnkey está a permitir aos programadores criar experiências on-chain sem falhas que possam trazer mais utilizadores e instituições para o ecossistema cripto.