文章总结： 本文是Thales公司关于HKVAX虚拟资产交易平台使用LunaHSM保护数字资产私钥的客户案例。HKVAX在香港证监会监管下，通过ThalesLunaHSM在防篡改硬件内完成私钥生成、存储与交易签名，支持冷热钱包分离与RBAC，成功通过独立安全审计，提升运营效率与客户信任，并为后量子密码演进做好准备。 综合评分： 55 文章分类： 产品介绍,软文广告,解决方案,数据安全,云安全

HKVAX：把数字资产的“钥匙”锁进硬件保险柜

THALES THALES

IMPERVA

2026年9月20日 10:00 上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

THALES 客户案例

香港持牌虚拟资产交易平台（VATP）

HKVAX：把数字资产的“钥匙” 锁进硬件保险柜

在香港证监会（SFC）最严监管下，HKVAX 用 Thales Luna HSM 集中守护加密私钥，同时拿下合规、韧性与面向后量子时代的可扩展性。

为什么值得信任

FIPS 140-3 Level 3

美联邦信息处理标准三级硬件认证

Common Criteria EAL 4+

国际通用准则独立安全评估

30+ 年 HSM 专业积累

全球头部金融机构长期选用

关于客户

HKVAX 是香港证监会较早一批获批牌照的虚拟资产交易平台之一，提供数字资产交易、平台外交易、稳定币、真实世界资产代币化及 Web3 基础设施服务，连接传统金融与去中心化创新。

案例脉络

从合规压力，到机构级安全底座

01 · 挑战

在最严监管下保护私钥

面对针对私钥、智能合约与托管基础设施的复杂攻击，安全控制必须同时做到可审计、有韧性，并能跟上区块链密码算法的持续演进，支持定制化集成与长期扩展。

02 · 部署

Luna HSM 成为密码学基石

HKVAX 将 Thales Luna HSM 作为密钥管理与托管框架底座，在防篡改硬件内完成私钥的生成、存储、使用与交易签名，支撑冷热钱包分离、基于角色的访问控制（RBAC）与灾难恢复。Thales 本地团队全程提供技术指导，加速平滑集成。

03 · 成效

通过审计，运营更稳、客户更放心

私钥全流程集中进认证硬件，与软件层和特权访问隔离，成功通过独立安全审计；密钥管理自动化、人工干预减少、可审计性增强，客户与合作伙伴对平台的信心同步提升。

“

如果没有 Thales，我们无法在规模化运营中，为数字资产实现机构级的安全与合规。

—— Jack Zhou，HKVAX 首席信息官（CIO）

部署价值

一台 HSM，同时解决三件事

合规可审计

密钥操作全程留痕，硬件级证据满足 SFC 监管期望，顺利通过独立安全审计。

运营更高效

密钥管理自动化、减少人工干预，多层钱包体系与灾备机制运行更稳。

信任与未来

增强客户与伙伴信心，并为 AI 威胁防护与后量子密码（PQC）演进做好准备。

“Thales 在为金融机构和政府组织保护关键系统方面拥有出色履历。Luna HSM 的高性能、灵活性与就绪度，与 HKVAX 的技术和监管需求高度契合。”

—— Jack Zhou，HKVAX 首席信息官

THALES 解决方案

为密钥全生命周期提供硬件级守护

Thales Luna Network HSM

在经 FIPS 140-3 Level 3、Common Criteria EAL 4+ 验证的防篡改硬件内，保护密钥整个生命周期；高性能、集中化的密码资源，是云上与企业环境的事实标准。

数字资产与密钥托管

面向受监管的交易平台，支撑冷热钱包分离、RBAC 与灾难恢复，并为后量子密码（PQC）迁移预留演进空间。

产品信息参考：cpl.thalesgroup.com/encryption/hardware-security-modules/network-hsms；案例原文：cpl.thalesgroup.com/resources/data-security/hkvax-digital-asset-security-luna-hsm-case-study

您可以与我们各区域的销售团队联系，以获取更多支持。 我们将竭诚为您提供帮助，期待为您解答任何疑问。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：IMPERVA THALES THALES《HKVAX：把数字资产的“钥匙”锁进硬件保险柜》