在亚马逊云科技上实现可扩展的数字资产托管应用

## 视频 <video src="https://dev-media.amazoncloud.cn/30-LibaiGenerate/31-LiBaiRebrandingVideo/BLC103-Unlocking_scalable_digital_asset_custody_applications_on_AWS-LBrebrandingWCaptionCN.mp4" class="bytemdVideo" controls="controls"></video> ## 导读 欢迎加入这个闪电演讲直播活动,我们将现场演示亚马逊托管区块链(AMB)访问和亚马逊托管区块链(AMB)查询如何无缝协作,加速您的数字资产托管解决方案。观看AMB访问如何将客户的提款发送到区块链,并了解AMB查询如何快速地将关键的链上数据反馈到您的应用程序。托管区块链团队将在现场回答您的问题,并帮助您快速开始构建。 ## 演讲精华 <font color = "grey">以下是小编为您整理的本次演讲的精华，共800字，阅读时间大约是4分钟。如果您想进一步了解演讲内容或者观看演讲全文，请观看演讲完整视频或者下面的演讲原文。</font> 当Forrest Collier登台阐述亚马逊云科技的全新区块链服务时，他首先进行了一场非正式的投票，询问观众中是否有人拥有加密货币。结果显示，许多技术专家都拥有数字资产。接着，他询问是否有人了解[Amazon Managed Blockchain](https://aws.amazon.com/cn/managed-blockchain/?trk=cndc-detail)，这是一种旨在简化区块链应用程序开发的服务。响应者较少，仅有部分观众表示熟悉。 Collier随后介绍了另一位演讲者，来自Itaú银行的Gustavo，他将分享金融行业中的一个新兴区块链应用——数字资产托管。Gustavo强调，作为拉丁美洲最大的银行，Itaú拥有近100年的历史，为全球数百万客户提供金融服务，员工总数超过10万人。 Gustavo从Itaú的区块链研究背景开始讲述。自2016年起，该行便开始探索区块链技术对其市场的影响。虽然加密货币逐渐受到关注，但Itaú意识到区块链可以支持更多的新产品，而不仅仅是数字硬币。因此，他们在耐心等待法规发展和成熟，以便让主流机构能参与其中。 直到2021年，巴西中央银行出台了一套针对加密货币的监管框架，Itaú才抓住了这次机会。他们决定利用多年的区块链研究成果，在亚马逊云科技上打造一款数字资产托管解决方案。然而，Gustavo指出，将分布式账本技术融入高度监管的银行环境面临着一些特殊的挑战。 首要问题是如何确保金融机构所需的安全性能、加密性能以及严格的访问控制。Itaú还需制定一套与区块链去中心化本质相符的强大治理和密钥管理流程。此外，尽管托管解决方案是重点，但Itaú还在研究几个初创的区块链项目，包括中央银行数字货币、稳定币以及允许基金经理持有加密货币的项目。 Gustavo解释道，开发一个托管平台不仅仅涉及到核心技术的应用，还需要将前端系统、外部审计员、安全和技术架构、治理和合规流程相结合。为了紧密整合这些要素，Itau公司做出了构建自己的基于Amazon Web Services的策略性决定。 他详细阐述了托管平台的主要操作流程，从钱包创建开始，这是一个使用Amazon Web Services Nitro密室来加密数据和密钥的有条不紊的编排过程。该解决方案利用Amazon Web Services密钥管理服务来安全地生成密钥，并在Itau选择的任何区块链网络上建立钱包。Gustavo特别指出，这种方法通过确保甚至客户无法直接访问自己的密钥来消除风险。 另一个关键操作是交易监控。在这里，Amazon Web Services管理的区块链简化了运行区块链节点的过程，而自定义的块监听器组件可以监听以太坊和比特币等网络，捕捉钱包活动。这些数据在链下处理以改善性能、治理和客户控制。无论创建钱包还是进行交易，该平台都使用密室和KMS来处理密码学和区块链签名。 在前端，客户可以创建具有唯一名称、支出限制和访问控制的保险库。他们可以查看资产状况、待处理的批准，并生成接收转移的地址。虽然Itau急于利用区块链等新兴技术进行创新，但Gustavo强调，鉴于监管限制，他们必须谨慎行事。他们的重点是安全、合规地提供市场基础设施。 当被问及Itau的托管解决方案的未来时，Gustavo分享说，他们正在小心地扩展对新数字资产和支持的能力的支持，优先发展像中央银行数字货币这样的与机构采用一致的发展。他认为，Amazon Web Services管理的区块链在满足安全需求的同时，简化了运行区块链节点的过程。这个解决方案展示了Amazon Web Services服务如何帮助受监管的组织利用区块链技术。 在总结中，伊泰普公司的数字资产托管平台展示了亚马逊云科技的Nitro Enclaves、密钥管理服务和托管区块链等工具如何助力金融机构应对区块链集成方面的挑战。借助亚马逊云科技灵活且安全的云服务，伊泰普公司打造了一个创新的托管架构，推动了金融机构对加密货币的接纳。他们的项目作为一个有影响力的典范，为未来广泛应用的区块链和数字资产用例提供了指南。 **下面是一些演讲现场的精彩瞬间：** 亚马逊云科技的领导者在观众中寻找拥有加密货币并了解亚马逊区块链服务的人，收到了一些积极的回应，这显示出人们对该技术的关注度正在不断提高。  亚马逊提供的托管区块链服务使得与以太坊、比特币和Polygon等公共区块链进行交互变得更加容易，从而帮助用户轻松构建区块链应用程序。  领导者们探讨了机构和基金经理如何将加密货币纳入其监管基金的新机遇。  此外，领导者们还讨论了在购买合作伙伴的产品之前，首先为自己的钱包服务创建一个内部解决方案的重要性。  保护钱包的第一步是妥善管理密钥并将它们安全地存储起来，通过在受控环境中运行相关流程并加入加密措施，即使客户端也无法访问这些密钥。  亚马逊云科技的托管区块链服务已经简化了与安全公共网络和去中心化账本连接的过程。  ## 总结 古斯塔沃来自伊塔乌银行，他向我们介绍了一种基于亚马逊云科技的数字资产托管解决方案的构建过程，以便支持监管环境下的加密货币服务。作为拉丁美洲最大的银行，伊塔乌正积极探索区块链技术的应用，以满足诸如机构投资者加密货币托管等新兴需求。 他强调了在满足银行业规定、数据加密和密钥管理等方面所面临的挑战。为了克服这些难题，他们采用了亚马逊云科技的Nitro Enclaves进行机密计算，从而能够安全地创建钱包并签署交易。借助亚马逊管理的区块链，伊塔乌银行能够在不运行完整节点的情况下整合公共区块链网络。 尽管伊塔乌银行从比特币和以太坊等基本的加密货币功能开始，但他们的目标是为客户建立一个推动加密货币采用的基础设施。通过携手亚马逊云科技，为客户提供一个既安全又合规的解决方案，伊塔乌银行在监管环境下成功推出了全新的数字资产服务。 ## 演讲原文 ## 想了解更多精彩完整内容吗？立即访问re:Invent 官网中文网站！ [2023亚马逊云科技re:Invent全球大会 - 官方网站](https://webinar.amazoncloud.cn/reInvent2023/?s=8739&smid=19458 "2023亚马逊云科技re:Invent全球大会 - 官方网站") [点击此处](https://aws.amazon.com/cn/new/?trk=6dd7cc20-6afa-4abf-9359-2d6976ff9600&trk=cndc-detail "点击此处")，一键获取亚马逊云科技全球最新产品/服务资讯！ [点击此处](https://www.amazonaws.cn/new/?trk=2ab098aa-0793-48b1-85e6-a9d261bd8cd4&trk=cndc-detail "点击此处")，一键获取亚马逊云科技中国区最新产品/服务资讯！ ## 即刻注册亚马逊云科技账户，开启云端之旅！ [【免费】亚马逊云科技“100 余种核心云服务产品免费试用”](https://aws.amazon.com/cn/campaigns/freecenter/?trk=f079813d-3a13-4a50-b67b-e31d930f36a4&sc_channel=el&trk=cndc-detail "【免费】亚马逊云科技“100 余种核心云服务产品免费试用“") [【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用”](https://www.amazonaws.cn/campaign/CloudService/?trk=2cdb6245-f491-42bc-b931-c1693fe92be1&sc_channel=el&trk=cndc-detail "【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用“")