虛擬貨幣資產的「私鑰管理」難題有解了！CYBAVO用密碼學結合 Fintech，打造企業級數位錢包！

試想一下：如果你今天想匯款給某人，你會怎麼做？通常，我們要不透過手機 App 轉帳，要不到實體銀行填寫轉帳單，之後銀行便會將一筆金額從我們戶頭中扣除，並增加對方帳戶中的數字，如此，一筆轉帳交易便完成了。那在加密貨幣的世界也是如此嗎？

所謂加密貨幣泛指透過密碼學保障，存放於網路區塊鏈上的虛擬交易媒介。它以「去中心化」為特色，不需透過第三方政府或金融機構即可交易，像是一本分散式帳本般，可即時、分散的紀錄交易資料在每部電腦上。包含近期著名的比特幣、以太幣及最近當紅的狗狗幣，都屬加密貨幣的範疇。

區塊鏈私鑰等於現金資產，從企業案例發現創業主題

隨著加密貨幣的熱度愈來愈高，許多企業開始加入虛擬貨幣的熱潮：包含特斯拉（Tesla）宣布買進15億美元比特幣、傳統銀行萬事達卡（Matercard）與紐約梅隆銀行（BNY Mellon）計畫提供加密貨幣服務等等，然而這新技術卻也創造出新難題：在區塊鏈的架構下，私鑰（Private Key，實際為一串隨機數，可想為保險箱鑰匙）代表著資金的控制權，而如何「管理私鑰」則是企業最傷腦筋的問題。

區塊鏈具有自由、分散的體質，它無需傳統中間機構的監督與保障，卻也讓「私鑰」暴露在極高的風險中。私鑰永遠面臨著「遺失」與「遭竊」的危機：私鑰一但遺失則無法復原，帳戶中的數位資產將永遠無法兌現；而私鑰一但遭竊，駭客極可能坐等資產成長到一定規模再一併竊取，使得損失更為慘重、款項更難追回。

「曾經有間交易所被盜，後來雖然解決了。但對方發現需要有人幫忙資安，便聘我為資安顧問，我就開始了解企業在 Crypto 這方面到底做的如何。」現任 CYBAVO 技術長的徐千洋（Tim Hsu）說道。

後來，Tim 遇見了在尋找創業題目的范紀鍠（Paul），兩人便從此事件開始討論，逐漸發展出一道極具潛力的創業題目，後來也皆成為 CYBAVO 的共同創辦人。

從總經理卸任當起育兒奶爸，之後攜手 HITCON 創辦人走向創業之路

CYBAVO 執行長 Paul 在選擇研究所畢業出路時，某天偶然間翻到趨勢科技張明正董事長的著作，一打電話詢問，才發現當天竟是趨勢科技研發替代役的報名截止日。他趕上了面試，之後在趨勢科技一待便是七年半。後來轉戰中國，進入以「對抗流氓軟件」著稱的中國最大防毒軟體公司奇虎 360。後因奇虎 360 將從美國轉回北京發展，加上家中有小孩出生，Paul 便從奇虎 360 安全衛士總經理一職卸任當起奶爸，邊帶小孩邊研究 AI 與區塊鏈的題目，也在此時遇上了 Tim。

Tim 與 Paul 都發現時下虛擬貨幣管理的一大漏洞：對用戶而言，資產安全性並沒受到足夠保障。因為虛擬貨幣交易所不如傳統金融機構般，有法遵與完備稽核機制，宣稱的安全措施就算沒有落實少有懲處；而對企業而言，數位資產最重要的「私鑰管理」十分困難，熱錢包（線上錢包）有被駭的風險，冷錢包（硬體錢包）又須面臨硬體故障、使用靈活度低的限制，再加上企業組織講求分層授權與協作，現有機制卻除了多重簽名之外無更好的解決方案，因此，CYBAVO 決定改建私鑰管理的生態，打造全新的「私鑰管理模型」。

透過密碼學機制搭建 Fintech SaaS 服務，解決虛擬貨幣企業難題

簡單來說，CYBAVO 的核心產品 CYBAVO Vault 可視為一種「企業版數位錢包」，它針對虛擬貨幣的特性進行設計，搭建出類似網路銀行的軟體架構，並透過專業密碼學機制將資料加密，幫助企業安全、有效的管理數位資產，主要客群為OTC（場外交易商）、資產管理公司、供加密貨幣支付的電商、交易所等等。

「傳統企業會去銀行開公司戶，之後將網路銀行授權給財務部門，依據不同職位設定權限，我們就想把這個概念應用在 CYBAVO Vault 上。」Paul 補充說明道。

CYBAVO Vault 架構針對虛擬貨幣進行設計，這為終端用戶及企業都帶來了極大好處：對用戶來說，若要動用個人資產，每次都須經過一次性授權，而加密後的資產連服務商都無法解開，徹底將「使用權」與「保管責」切割後還諸於民，因為人們想要有使用的權利，卻又不想擔負保管的責任，就像我們現今使用銀行服務一樣，將「保管責」讓銀行幫我們承擔；對企業而言，除了多一層密碼機制保護用戶資料與資產外，CYBAVO Vault 支援多種幣別及職位權限，讓企業能完全客製化審批流程，不再只能透過多簽核准交易。