Yurtdışı Holding için Donanım & Kripto Yazılımı

Çok lokasyonlu, uluslararası bir holding kripto varlık operasyonlarını dağıtık çalışan ekiplerle yürütmek zorundaydı. Ancak kripto işlem altyapısının üç temel sorunu vardı: güvenlik, ölçeklenebilirlik ve denetlenebilirlik.

Güvenlik tarafında risk büyüktü — özel anahtarlar farklı çalışanların makinelerinde tutuluyor, kayıp veya hırsızlık halinde geri dönüşü mümkün olmayan kayıplar yaşanabilirdi. Ölçek tarafında, manuel işlem girişi günlük yüzlerce işlemi yetiremiyor, her ülke ofisi kendi yöntemini geliştirmiş durumdaydı. Denetlenebilirlik tarafında ise hangi işlemin kim tarafından, ne zaman ve hangi onaylarla yapıldığı net belgelenmiyordu — uluslararası finansal raporlama gereksinimleri için kabul edilemezdi.

Çözümün hem donanım hem yazılım katmanında entegre tasarlanması, küresel ölçekte tutarlı operasyon ve sıkı bir audit çerçevesi sunması gerekiyordu.

Çözüm üç ana bileşenden oluştu: özel yapılandırılmış donanım (kurumsal kripto bilgisayarları), bu donanım üzerinde çalışan güvenlik-sertleştirilmiş bir işletim sistemi katmanı, ve yönetim/işlem yazılımı.

Donanım katmanında, hardware security module (HSM) destekli, BIOS düzeyinde imzalı önyükleme zinciri ile özel makineler hazırlandı. İşletim sistemi katmanı, Linux tabanlı immutable bir image olarak tasarlandı — herhangi bir manuel sistem değişikliği audit log'a düşüyor ve uzaktan yöneticiye yansıyor.

Uygulama katmanında, multi-signature işlem onay akışları geliştirildi: her kripto işlem en az 2 farklı yetkili tarafından onaylanmadan execute olmuyor. Yüksek tutarlı işlemler için 3-of-5 multi-sig zorunluluğu tanımlı. Tüm işlemler değişmez bir audit zincirinde (append-only ledger) saklanıyor; geriye dönük değiştirme imkansız.

Uzaktan yönetim arayüzü ile holding'in merkez ofisi, dünyanın farklı noktalarındaki tüm donanımları tek bir kontrol panelinden izleyebiliyor; şüpheli aktivite alarmları otomatik tetikleniyor. Donanım kilitleme özelliği sayesinde herhangi bir cihaz çalınma/kayıp ihbarında uzaktan kilitlenip içerikleri silinebiliyor.

Proje, holding'in iç güvenlik denetimini ve harici bir bağımsız güvenlik firması tarafından yapılan penetrasyon testini başarıyla geçti — bu, tasarımın baştan doğru yapıldığının kanıtı oldu.