使用運算優化 (Compute-Optimized) 類型的 Amazon EC2 雲端虛擬機器，降低高頻交易的延遲性，迅速執行撮合。
客戶案例
Kronos Research 麒點科技
Kronos Research 攜手博弘雲端，採用企業級雲端支援方案，運用AWS關鍵資安服務，提升虛擬資產交易的安全性 !
博弘雲端能夠針對 Kronos Research 的應用需求，提出最佳雲端解決方案，即時協助客戶 !
Senior IT Infra Manager at Kronos Research
Kyle Tsai
About
Kronos 攜手博弘雲端 採用企業級雲支援方案 穩固資安基石
您有聽過「量化交易」嗎? 這個關鍵字在近幾年迅速竄紅，主要是透過演算法、基礎設施與模型等方式進行全自動化的交易，而市場中早就有在量化交易領域深耕的品牌。Kronos Research 麒點科技成立於 2018 年，是量化交易領域的先驅，其創辦人 Mark Pimentel、Jack Tan 以及執行長 Hank Huang 將多年在美國華爾街數據分析和研究的技術與經驗引進台灣，在 2023 年達成每日交易量達數十億美元的成績。除此之外，Kronos Research 也有「做市商服務」，主旨是讓加密貨幣的買賣更加便利，透過部署自行開發的量化交易策略在中心化與去中心化的交易所上，提供各交易所主要商品的流動性。
Kronos 為何選用 AWS 一站式建置基礎設施？
Kronos Research 在平台上龐大的交易商機，加上分秒必爭的交易撮合，更需要穩定且可靠的解決方案來協助其完成交易的任務。創立初期，為了與大多數交易所的技術和基礎設施架構達到一致性，Kronos Research 選擇 Amazon Web Services (AWS) 運行其解決方案，達到低延遲與安全部署的成效：
交易主機建置
適用於 AI & ML 的高效能運算
為了運行以 AI 及 ML 為基底的交易模型，Kronos Research 團隊不僅在地端部署運算機器，也採用 AWS HPC 高效能運算中的 Parallel Cluster，提供工作負載更大的彈性之餘，也達到成本效益優化的考量。
彙整及分析交易資訊
在 AWS 雲端上採用 Amazon S3、Amazon EFS、Amazon Redshift 與 Amazon RDS 等服務，將交易資訊集中化並進行後續分析，取得更多交易洞察。
負責佈建 Kronos Research 底層基礎設施架構的資深經理 Kyle Tsai 就表示，藉由雲地混合的環境建置，並透過 AWS Direct Connect 專線連接，讓應用程式享有在 AWS 雲端上的彈性與可擴充優勢。然而在虛擬貨幣交易的世界中，資安風險危機四伏，虛擬貨幣錢包遭盜用的事件更是時有所聞，Kronos Research 團隊如何保護底層架構的安全？
Kronos 部署哪些資安解方 讓潛在風險無所遁形？
Kyle Tsai 分享到量化交易常見的資安威脅可以分成兩種，一種是集中化交易帳戶的交易密碼和 API 金鑰遭盜取，另外則是去中心化交易「冷錢包」中的 Secret Key 遭到外洩，造成資產遭竊的風險。有鑑於此，Kronos Research 的風控團隊便在 AWS 雲端上佈建完善的資安解決方案：
加密高敏資料
為了強化交易帳戶機密資料的安全性，Kronos Research 選用 AWS Secrets Manager 統一做為交易帳戶的帳密、API 金鑰與 Secret Key 的存放處，避免應用端各自存放有資安風險，並且透過 AWS Key Management Service (KMS) 加密儲存的Secret做第二層保護，同時將 Secrets Manager 及 KMS 與應用程式獨立於不同的 AWS 帳戶中，以確保其隔離獨立性。
即時監控環境
藉由 Amazon EventBridge 對 AWS Secrets Manager 的存取進行即時監控，若有異常事件產生時，則透過 Amazon SNS 發送告警通知給風控團隊及自動化處理。
「保護這三項安全資料看似簡單，實際上是一門很大的學問」，Kyle 就分享到因為 Kronos Research 產業的特性，量化交易要如何在保障安全性與方便存取中取得平衡點，是非常大的課題。針對此應用情境，博弘雲端與 AWS 專業的架構師團隊，結合在金融科技佈建雲端架構的經驗，提供給 Kronos Research 最專業的解方諮詢。
因此，為了要達到強化資安的成效，Kronos Research 選擇採用博弘雲端「企業級雲端支援方案」，其特色在於能夠針對 Kronos Research 雲端技術上的挑戰提供即時的回覆，並且做精準的溝通協調。Kyle 就舉例到，先前在底層基礎架構中發現有風暴殭屍網路的流量記錄，而正是因為選用博弘雲端企業級的雲端支援方案，才能迅速排除異常，維護應用程式的資料安全。
Kronos 資安與交易模型再進化 迎戰虛擬資產交易的新商機！
Kronos Research 在防護資安的腳步上仍不停歇，未來計畫要採用 AWS Nitro Enclave，保障高度敏感的資料，讓錢包中的 Secret Key 在使用的過程中全程保持加密的狀態。另外也針對投資目的不同的使用場景，分析「不安全的應用情境」，再將投資資金分層，形成「物理化隔離」。即便有突發的資安災難來襲，也能將損失風險降到最低。
隨著中心化交易所監管趨勢明朗，逐漸朝向傳統市場的規範看齊，交易所之間的競爭也會更加白熱化。不僅如此，去中心化交易所的崛起，未來交易量也更加提升，因此 Kronos Research 將抓準機會，在開發量能上將導入最新的 AI 與 ML 技術，精進交易的策略，同時也結合數據分析的解決方案，提升運算模型的量能。Kronos Research 執行長 Hank 更期許，在資料安全與技術發展的層面不斷提升，積極開創加密貨幣金融的創新未來，讓 Kronos Research 成為搭建傳統金融與去中心化未來的橋樑 !
