view --main cloud-kms-bezopasnoe-upravlenie-klyuchami-dlya-ethereum.md

cloud-kms — Безопасное управление ключами для Ethereum

Name: cloud-kms — Безопасное управление ключами для Ethereum
Author: Nethereum/Nethereum

Решение проблемы безопасного управления ключами для взаимодействия с Ethereum и разработки смарт-контрактов. Cloud-KMS обеспечивает интеграцию с Solidity проектами, позволяя генерировать и использовать криптографические ключи, хранящиеся в аппаратных модулях безопасности (HSM), что исключает их экспортирование и значительно повышает безопасность транзакций. Это особенно важно при работе с блокчейном и требует повышенного внимания к безопасности.

Модуль cloud-kms предоставляет удобный NuGet пакет (Nethereum.Signer.AWSKeyManagement) для интеграции с сервисами управления ключами, такими как AWS KMS. Поддерживаются различные типы транзакций, включая Legacy, EIP-1559, EIP-2930 и EIP-7702, что обеспечивает совместимость с современными стандартами Ethereum. Важным аспектом является возможность проведения аудит контрактов с повышенной уверенностью в безопасности.

Встроенная поддержка автоматизированной цепочки аутентификации (Lambda, ECS, EC2) упрощает развертывание и использование. Ключи генерируются и хранятся внутри HSM, обеспечивая максимальную защиту от компрометации, что критически важно для проектов, использующих смарт-контракты и требующих надежной защиты приватных ключей.

$ git log --oneline --stat

⭐ звёзды: 2,242

форки: 746

обновлено: 30 марта 2026 года в 09:39

Проводник файлов

1 файлы

SKILL.md

readonly --- lines

--- name: cloud-kms description: Sign Ethereum transactions with AWS KMS or Azure Key Vault HSMs using Nethereum. Use this skill whenever the user asks about AWS KMS Ethereum signing, Azure Key Vault signing, cloud HSM, managed key signing, serverless wallet, key management service, or cloud-based transaction signing in C#/.NET. user-invocable: true --- # Cloud KMS Signing with Nethereum Private key generated inside HSM, never exported. Both support Legacy, EIP-1559, EIP-2930, and EIP-7702 transactions. ## AWS KMS NuGet: `Nethereum.Signer.AWSKeyManagement` ```bash dotnet add package Nethereum.Signer.AWSKeyManagement ``` ### Create Key ```bash aws kms create-key --key-spec ECC_SECG_P256K1 --key-usage SIGN_VERIFY ``` ### Sign Transactions ```csharp using Nethereum.Signer.AWSKeyManagement; using Nethereum.Web3; using Nethereum.Web3.Accounts; // Uses default AWS credentials chain var signer = new AWSKeyManagementExternalSigner(keyId: "your-kms-key-id"); var externalAccount = new ExternalAccount(signer, chainId: 1); await externalAccount.InitialiseAsync(); var web3 = new Web3(externalAccount, "https://your-rpc-url"); var receipt = await web3.Eth.GetEtherTransferService() .TransferEtherAndWaitForReceiptAsync(toAddress, 0.1m); ``` ### Auth Methods ```csharp // Default credentials (Lambda, ECS, EC2) var signer = new AWSKeyManagementExternalSigner(keyId); // Explicit credentials var signer = new AWSKeyManagementExternalSigner( keyId, accessKeyId: "AKIA...", secretAccessKey: "..."); // Specific region var signer = new AWSKeyManagementExternalSigner( keyId, region: Amazon.RegionEndpoint.EUWest1); ``` ## Azure Key Vault NuGet: `Nethereum.Signer.AzureKeyVault` ```bash dotnet add package Nethereum.Signer.AzureKeyVault ``` ### Create Key ```bash az keyvault key create --vault-name my-vault --name ethereum-key --kty EC --curve SECP256K1 ``` ### Sign Transactions ```csharp using Nethereum.Signer.AzureKeyVault; using Nethereum.Web3; using Nethereum.Web3.Accounts; using Azure.Identity; var signer = new AzureKeyVaultExternalSigner( keyIdentifier: "https://my-vault.vault.azure.net/keys/ethereum-key"); var externalAccount = new ExternalAccount(signer, chainId: 1); await externalAccount.InitialiseAsync(); var web3 = new Web3(externalAccount, "https://your-rpc-url"); var receipt = await web3.Eth.GetEtherTransferService() .TransferEtherAndWaitForReceiptAsync(toAddress, 0.1m); ``` ### Auth Methods ```csharp // DefaultAzureCredential (auto-detect) var signer = new AzureKeyVaultExternalSigner(keyIdentifier); // Managed identity var signer = new AzureKeyVaultExternalSigner( keyIdentifier, new ManagedIdentityCredential()); // Service principal var signer = new AzureKeyVaultExternalSigner( keyIdentifier, new ClientSecretCredential(tenantId, clientId, clientSecret)); ``` For full documentation, see: https://docs.nethereum.com/docs/signing-and-key-management/guide-cloud-kms

Инициализация мануала...