Gerenciar chaves privadas de forma segura e eficiente continua sendo um desafio significativo para os desenvolvedores de cripto. Modelos tradicionais de custódia financeira têm dominado o cenário, priorizando o armazenamento a longo prazo em detrimento do acesso frequente e introduzindo atritos organizacionais. Esse abordagem não foi projetada para suportar a natureza dinâmica e de alta frequência das transações on-chain, dificultando o pleno potencial da inovação cripto.

Aí que entra a Turnkey - uma infraestrutura de chave privada construída propositalmente para desenvolvedores de cripto. Turnkey fornece APIs simples e seguras que permitem aos desenvolvedores gerar dinamicamente milhares de carteiras e assinar milhares de transações em qualquer cadeia. Essa solução escalável, acessível e segura capacita os desenvolvedores a superar as limitações existentes e impulsionar a próxima geração de produtos de cripto.

O que é Turnkey?

Fonte: Blog Turnkey

Turnkey é uma infraestrutura de chave privada projetada especificamente para atender às necessidades de desenvolvedores de cripto. Reconhecendo as limitações das soluções de gerenciamento de chaves existentes, Turnkey oferece APIs simples e seguras que permitem aos desenvolvedores gerar milhares de carteiras e assinar transações em escala, em qualquer blockchain. Construído com segurança em seu núcleo, Turnkey aproveita anos de experiência na indústria para fornecer proteção de nível institucional, mantendo a facilidade de acesso e uso.

Turnkey é um produto API-first que permite aos desenvolvedores gerar carteiras em qualquer cadeia programaticamente, armazenar chaves privadas com segurança de qualidade institucional, assinar transações em várias blockchains e gerenciar permissões de acesso - a soma do qual expande o escopo das aplicações que os desenvolvedores da web3 podem construir.

A Missão e Visão da Turnkey

A missão da Turnkey é capacitar os desenvolvedores, removendo as complexidades e os riscos da gestão de chaves privadas. Ao fornecer soluções escaláveis, flexíveis e seguras, a Turnkey visa acelerar o desenvolvimento e a adoção de novos produtos e serviços cripto.

Recursos principais do Turnkey

Turnkey é uma plataforma projetada para simplificar e garantir a integração de funcionalidades cripto em aplicativos. Aqui estão algumas de suas principais características:

Suporte de Carteira HD

Turnkey agora suporta carteiras Hierarchical Deterministic (HD), permitindo a geração de várias chaves a partir de uma única semente mestra. Essa funcionalidade permite a criação de milhões de endereços, compatíveis com várias curvas criptográficas. As carteiras HD podem ser facilmente copiadas de segurança e recuperadas usando uma simples frase mnemônica, tornando-as mais gerenciáveis para os consumidores do que as chaves privadas padrão. Além disso, o Turnkey atende a diferentes preferências e requisitos, suportando chaves privadas e carteiras HD, oferecendo opções flexíveis de gerenciamento de chaves.

Funcionalidade de exportação de carteira

Turnkey garante que os usuários tenham total controle sobre seus ativos de cripto permitindo a exportação de carteiras e chaves privadas a qualquer momento. O processo de exportação é seguro, criptografando o mnemônico com uma chave no armazenamento local do usuário, impedindo que o Turnkey ou qualquer aplicação intercepte os dados exportados. Para manter a transparência e a segurança, o Turnkey fornece documentação detalhada e pacotes auxiliares de código aberto para o processo de exportação, garantindo que os usuários possam confiar na integridade de seus dados.

Autenticação de E-mail

O Turnkey simplifica a experiência do usuário ao oferecer autenticação por e-mail, onde os usuários finais recebem um código de acesso único para fazer login e iniciar sessões. Este método é especialmente benéfico para novos usuários de cripto. Durante uma sessão válida, os usuários podem realizar várias ações sem precisar reautenticar-se a cada vez, aumentando a conveniência para atividades que requerem interações frequentes, como jogos. Sessões seguras são mantidas usando uma chave de API expirante no armazenamento local, garantindo acesso seguro e autenticado.

Recuperação de Email Seguro

Para aumentar a segurança, o Turnkey suporta o e-mail como um método de recuperação de chaves de acesso. Essa opção adicional de recuperação envolve comunicações criptografadas e armazenamento seguro das credenciais de recuperação, garantindo que nenhuma parte possa interceptar as credenciais. O processo de recuperação é simples: os usuários recebem um e-mail com um código, inserem-no no formulário de recuperação e podem criar um novo autenticador. Este método fornece uma maneira simples, porém segura, para os usuários recuperarem o acesso às suas carteiras.

Funcionalidade de Importação de Carteira

Turnkey permite que os usuários e desenvolvedores importem carteiras existentes usando uma frase-semente de 12 a 24 palavras ou uma chave privada em formato hexadecimal (compatível com Ethereum) ou Solana. O processo de importação é seguro, garantindo que nem o Turnkey nem quaisquer intermediários tenham acesso à frase-semente da carteira ou à chave privada, graças a um protocolo de criptografia exclusivo. A troca de chaves efêmeras é usada, onde o cliente do usuário e a enclave segura geram chaves públicas efêmeras para criptografar de forma segura chaves privadas, garantindo que apenas o usuário possa descriptografá-las.

Funcionalidade de Políticas Programáveis e API

O mecanismo de política avançado da Turnkey permite políticas personalizáveis, proporcionando controle detalhado sobre o uso de chaves, controles de acesso e limites de transação. As APIs amigáveis ao desenvolvedor são projetadas para simplificar a gestão de chaves privadas e a execução de transações, com permissões flexíveis para atender às diversas necessidades de aplicativos. Essas políticas programáveis e APIs capacitam os desenvolvedores a criar funcionalidades de cripto seguras e personalizadas para seus aplicativos.

Suporte de Código Aberto e Comunidade

Turnkey está comprometido com a transparência e o suporte ao desenvolvedor, oferecendo exemplos de código aberto, SDKs e documentação detalhada para ajudar os desenvolvedores a começarem rapidamente e de forma segura. O suporte da comunidade no Slack fornece uma plataforma para os desenvolvedores buscarem assistência direta e interagirem com a equipe da Turnkey e outros membros da comunidade. Esse ambiente aberto e de suporte incentiva a colaboração e a inovação na criação de aplicativos cripto.

Segurança de Grau Institucional

Turnkey foi projetado para atender aos padrões de segurança de nível institucional, aproveitando a extensa experiência da equipe em empresas líderes de cripto. Isso garante um ambiente seguro para gerenciamento de chaves e assinatura de transações.

A Tecnologia por Trás de Solução Completa

Turnkey oferece uma infraestrutura robusta e segura para gerenciamento de chave privada em cripto. Aqui está uma visão geral de suas principais tecnologias e princípios:

Enclaves Seguros

O Turnkey executa todas as cargas de trabalho críticas de segurança em "Secure Enclaves", um tipo de TEE (Trusted Execution Environment, ambiente de execução confiável). Esses enclaves fornecem isolamento imposto por hardware, garantindo operações seguras, como geração de chave privada, assinatura de transações e avaliação de políticas. Os enclaves não têm armazenamento persistente, acesso interativo ou rede externa, tornando-os altamente seguros e invioláveis.

QuorumOS

Turnkey desenvolveu o QuorumOS, um sistema operacional Linux unikernel mínimo e imutável. Esse sistema garante transparência de ponta a ponta no código em execução nos enclaves e impede que qualquer desenvolvedor único altere ou implante enclaves ou reconstrua segredos principais.

Atestação Remota

Turnkey utiliza a atestação remota para verificar a integridade das máquinas e do código dentro dos enclaves seguros. Cada implantação envolve a atestação do código antes de postar partes dos segredos principais no enclave, garantindo que as aplicações seguras sejam confiáveis e verificáveis.

Segurança Criptográfica

As enclaves seguras da Turnkey suportam atestação criptográfica para verificar a identidade do enclave e garantir que apenas o código autorizado esteja em execução. A arquitetura garante que, mesmo se os sistemas fora dos enclaves falharem, a segurança criptográfica das chaves privadas permaneça intacta, garantindo que as chaves privadas brutas nunca sejam expostas ao software, à equipe ou a ameaças externas.

Gerenciamento de Chave Não Custodial

O modelo não-custodial da Turnkey garante que os desenvolvedores e usuários finais mantenham o controle sobre suas chaves privadas. As chaves privadas criptografadas são armazenadas e somente descriptografadas em ambientes seguros executando aplicativos Turnkey verificados, proporcionando alta segurança ao mesmo tempo em que mantém a flexibilidade para várias aplicações de cripto.

Motor de Políticas

O mecanismo de política da Turnkey opera dentro dos enclaves seguros, garantindo que todas as ações em chaves privadas e transações atendam às políticas definidas pelo cliente. Este sistema permite o controle detalhado e personalização do uso de chaves, controles de acesso e limites de transação.

Design sem estado e dados verificáveis

Os aplicativos de enclave da Turnkey são sem monitoração de estado, sem dados persistentes mantidos atrás do limite do enclave. Os dados são armazenados em uma instância do PostgreSQL e verificados pelo notário da Turnkey antes do processamento, garantindo a autenticidade e integridade dos dados e evitando ataques man-in-the-middle ou downgrade.

Como funciona o Turnkey?

Em sua essência, uma Organização Chave na Mão é estruturada em torno de vários recursos-chave:

• Usuários: Estes podem ser humanos ou máquinas que têm acesso à Organização.
• Políticas: são as regras que definem quais ações os usuários podem realizar dentro da organização.
• Chave privada: Essas são chaves privadas de cripto usadas para derivar endereços e assinar transações.
• Carteiras: Coleções de chaves privadas de cripto que compartilham uma semente comum.
• Credenciais: são usadas para verificar usuários, incluindo autenticadores WebAuthn para usuários humanos e chaves de API para usuários de API.

Funcionalidade pronta para uso

A funcionalidade do Turnkey é principalmente impulsionada pela sua API REST, que suporta dois tipos principais de ações:

1. Alterar ou recuperar dados de organização: Isso envolve gerenciar os vários recursos dentro da organização.

2. Assinatura de transações e cargas brutas com chaves privadas de cripto: Isso é crucial para executar transações seguras e autenticadas.

Importante, não existe uma relação predefinida entre nenhum dos recursos em uma Organização Turnkey. Em vez disso, as Políticas que você define determinam quais usuários podem realizar quais ações e em que condições. Essa abordagem flexível permite a gestão personalizada e segura de seus ativos cripto e dados organizacionais.

Casos de Uso de Solução Pronta

A infraestrutura flexível da Turnkey abre um mundo de possibilidades para os desenvolvedores de criptomoedas. Aqui está um vislumbre do que você pode criar usando as poderosas APIs e infraestrutura do Turnkey:

Soluções personalizadas de carteira

Turnkey permite o desenvolvimento de carteiras integradas e não custodiais para usuários, facilitando a assinatura de transações sem interrupções. Por exemplo, os desenvolvedores podem criar uma carteira de consumidor de código aberto usando passkeys para transações seguras. Além disso, Turnkey suporta a criação de carteiras multi-assinatura, que exigem múltiplas assinaturas para segurança adicional, tornando-as ideais para tesourarias de equipe ou transações de alto valor.

Operações automatizadas

Com o Turnkey, as interações do contrato inteligente podem ser automatizadas, permitindo que tarefas como transferências de tokens ou execuções de contratos sejam acionadas automaticamente com base em condições predefinidas. Essa funcionalidade simplifica as operações, reduzindo a necessidade de intervenção manual. Além disso, o Turnkey possibilita a implementação de operações de staking automatizadas e a gestão precisa da distribuição de recompensas, garantindo eficiência e precisão nesses processos.

Gestão Avançada de Chaves

Turnkey oferece gerenciamento de chaves baseado em políticas, permitindo que os usuários definam políticas detalhadas em torno do uso das chaves, incluindo controles de acesso e limites de transação. Esse nível de personalização melhora a segurança e os fluxos de trabalho operacionais. As organizações também podem se beneficiar do gerenciamento seguro do tesouro interno, usando processos de aprovação de múltiplas assinaturas para garantir que os fundos sejam tratados com segurança e transparência.

Experiências de usuário inovadoras

Turnkey fornece as ferramentas para projetar e incorporar experiências de carteira personalizadas diretamente em aplicativos, indo além de interfaces genéricas pré-construídas. Os desenvolvedores podem implementar recursos como mecanismos de recuperação social e autorização de várias assinaturas para aprimorar a segurança e flexibilidade do usuário, oferecendo uma experiência do usuário mais personalizada e segura.

Integração com Sistemas Existentes

O Turnkey facilita a automação do rebalanceamento de tesouraria, permitindo que os fundos sejam gerenciados de forma eficiente entre carteiras de armazenamento operacionais e de longo prazo. Isso otimiza a liquidez e a segurança para as organizações. As chaves privadas turnkey também podem ser configuradas como signatários do Gnosis Safe, permitindo recursos avançados de automação e segurança, integrando ainda mais a infraestrutura do Turnkey com os sistemas existentes.

Equipe Turnkey

A Turnkey é liderada por uma equipe que já entregou uma solução de custódia vencedora em escala. Os fundadores Sam McIngvale, Bryce Ferguson e Jack Kearney se conheceram em 2018 enquanto estavam na Coinbase Custody e foram fundamentais para construí-la do zero – Sam foi chefe de produto da Coinbase Custody, Bryce seu primeiro gerente de produto e Jack seu primeiro engenheiro. Eles construíram um produto que, ao longo do tempo, foi responsável por proteger mais de US$ 200 bilhões em ativos. Sam, Bryce e Jack escalaram a custódia corporativa e acreditam que agora são a equipe perfeita para resolver as necessidades de infraestrutura de chave privada dos desenvolvedores.

Captação de Recursos Turnkey

Turnkey concluiu com êxito uma rodada de financiamento da Série A de $15 milhões, co-liderada pela Lightspeed Faction e Galaxy Ventures. Essa rodada também contou com significativas contribuições de investidores de destaque, incluindo Sequoia, Coinbase Ventures, Alchemy, Figment Capital e Mirana Ventures, entre outros.

Este investimento substancial permitirá à Turnkey acelerar sua missão de revolucionar a infraestrutura de cripto. Com os novos fundos, a Turnkey planeja aprimorar sua infraestrutura de carteira segura, flexível e escalável, fornecendo aos desenvolvedores as ferramentas de que precisam para criar experiências perfeitas na cadeia para os usuários. Esta rodada de financiamento destaca a confiança que os principais investidores têm no potencial da Turnkey para resolver o problema de UX de cripto e impulsionar a adoção generalizada na indústria.

Conclusão

Turnkey está pronto para transformar o cenário cripto ao abordar os desafios fundamentais de UX com uma nova perspectiva sobre a infraestrutura de carteira. Ao focar em segurança, escalabilidade e flexibilidade para desenvolvedores, Turnkey está possibilitando que os desenvolvedores criem experiências on-chain fluidas que podem atrair mais usuários e instituições para o ecossistema cripto.