أطلقت شركة البنية التحتية لبيتكوين Blockstream، التي أسسها آدم باك، حلًا جديدًا لحفظ الأصول الرقمية للمؤسسات، طورته بالتعاون مع مجموعة التكنولوجيا الفرنسية Thales، في خطوة تأتي مع سعي عالم التشفير إلى اعتماد أنظمة أمنية أبسط وغير متصلة بالإنترنت لحماية بيتكوين من الهجمات السيبرانية المتزايدة تطورًا.

يجمع الحل، الذي أُعلن عنه يوم الجمعة، بين وحدات الأمان المادية (HSMs) من Thales وتقنية الحوسبة الآمنة متعددة الأطراف (Secure-MPC) من Blockstream، ما يتيح للمؤسسات التصريح بالمعاملات مع إبقاء العمليات المشفرة الحساسة داخل أجهزة أمان مخصصة، وفقًا للشركة.

على خلاف تطبيقات الحوسبة متعددة الأطراف التقليدية، التي قد تنفذ أجزاءً من عملية التوقيع خارج أجهزة أمنية مخصصة، قالت Blockstream إن بنيتها تنفذ بروتوكول التوقيع بأكمله داخل البيئة المحمية لوحدات Thales الأمنية المادية (HSMs).

قال آدم باك، الشريك المؤسس والرئيس التنفيذي لشركة Blockstream، وهو خبير تشفير رائد ساعد نظام Hashcash الذي ابتكره في وضع الأساس لآلية إثبات العمل في بيتكوين، لموقع Cointelegraph إن بروتوكولات الحوسبة متعددة الأطراف (MPC) التقليدية غالبًا ما تكون معقدة للغاية وتتطلب قدرًا كبيرًا من التواصل بين الأجهزة، ما يجعل استخدامها غير عملي في التخزين البارد غير المتصل بالإنترنت بالكامل.

قال باك: «عندما يتحدث الناس عن الحوسبة متعددة الأطراف، فإنهم يتحدثون عن بروتوكولات شديدة التعقيد والتخصص، يصعب تأمينها وتتطلب تفاعلًا كبيرًا. لذلك لا يمكن استخدامها حقًا في التخزين البارد».

آدم باك يدافع عن حفظ بيتكوين بأساليب أبسط

وأشار باك إلى اختراق Binance الذي بلغت قيمته 6.3 مليار دولار بوصفه مثالًا على المخاطر التي تواجه البنية التحتية لحفظ الأصول المتصلة بالإنترنت، معتبرًا أن إبقاء أجهزة التوقيع غير متصلة بالإنترنت قد يساعد على منع الوصول غير المصرح به.

وفقًا للتحقيق الذي أجرته Binance، اخترق المهاجمون أجهزة الموظفين وحصلوا على بيانات اعتماد مكّنتهم من الوصول إلى البنية التحتية لتوقيع معاملات المحفظة لدى المنصة.

إذا وصّلت المعدات بالإنترنت، فثمة خطر تعرّضها لوصول غير مصرح به، حتى إن كان ذلك عبر جدران الحماية وما إلى ذلك. فقد يتمكن المخترقون من دخول الشبكة، أو الحصول على بيانات تسجيل دخول لا ينبغي أن تكون متاحة لهم، وهكذا.

وقال أيضًا إن الذكاء الاصطناعي قد يزيد صعوبة التعامل مع التحديات الأمنية القائمة، ولا سيما من خلال مساعدة المهاجمين على اكتشاف العيوب الدقيقة في تطبيقات الحوسبة متعددة الأطراف المعقدة.

قال: «يمكن للذكاء الاصطناعي أن يساعد المهاجمين على اكتشاف أخطاء صغيرة في التنفيذ وأمور من هذا القبيل، قد لا تكون واضحة».

وعندما سُئل عما إذا كان قطاع حفظ الأصول الأوسع نطاقًا سيتبنى نماذج أمنية مماثلة غير متصلة بالإنترنت، قال باك إنه يأمل ذلك، معتبرًا أن على المؤسسات «التكيف مع البيئة» عبر نقل الأصول إلى التخزين البارد للحد من التعرض لهجمات محتملة بمساعدة الذكاء الاصطناعي.

وأضاف باك: «التعقيد عدو الأمن. والعودة إلى الأساسيات هي الحل، كما تعلمون؛ خزّنوا الأصول باردة فحسب».

المجلة: قراصنة كوريا الشمالية ينضمون إلى خنادق عملات الميم، وxStocks تضيف أسهم هونغ كونغ: موجز آسيا