Das Bitcoin-Infrastrukturunternehmen Blockstream von Adam Back hat eine neue institutionelle Lösung zur Verwahrung digitaler Vermögenswerte eingeführt, die gemeinsam mit dem französischen Technologiekonzern Thales entwickelt wurde. Der Kryptograf setzt sich für einfachere Offline-Sicherheitssysteme ein, um Bitcoin vor immer ausgefeilteren Cyberangriffen zu schützen.

Die am Freitag angekündigte Lösung kombiniert die Hardware-Sicherheitsmodule (HSMs) von Thales mit der Secure-Multi-Party-Computation-Technologie (Secure MPC) von Blockstream. So können Institutionen Transaktionen autorisieren und zugleich sensible kryptografische Vorgänge innerhalb spezieller Sicherheitshardware ausführen, teilte das Unternehmen mit.

Anders als bei herkömmlichen MPC-Implementierungen, bei denen Teile des Signiervorgangs außerhalb dedizierter Sicherheitshardware ausgeführt werden können, wird laut Blockstream bei dessen Architektur das gesamte Signierprotokoll in der geschützten Umgebung der HSMs von Thales ausgeführt.

Der Mitbegründer und CEO von Blockstream, Adam Back, ein wegweisender Kryptograf, dessen Hashcash-System den Grundstein für den Proof-of-Work-Mechanismus von Bitcoin mitlegte, sagte gegenüber Cointelegraph, dass herkömmliche MPC-Protokolle oft zu komplex seien und eine zu umfangreiche Kommunikation zwischen Geräten erforderten, um sich für vollständig offline gehaltene Cold Wallets zu eignen.

„Wenn Menschen über MPC sprechen, meinen sie sehr esoterische und komplizierte Protokolle, die schwer abzusichern und sehr interaktiv sind. Deshalb kann man sie in einer Cold-Storage-Umgebung nicht wirklich einsetzen“, sagte Back.

Adam Back plädiert für eine einfachere Verwahrung von Bitcoin

Back verwies auf den Binance-Hack im Umfang von 6,3 Milliarden US-Dollar als Beispiel für die Risiken, denen eine mit dem Internet verbundene Verwahrungsinfrastruktur ausgesetzt ist. Seiner Argumentation nach kann es helfen, unbefugten Zugriff zu verhindern, wenn Signiergeräte offline bleiben.

Laut den Ermittlungen von Binance kompromittierten die Angreifer Geräte von Mitarbeitern und erlangten Zugangsdaten, mit denen sie auf die Infrastruktur der Börse zum Signieren von Wallet-Transaktionen zugreifen konnten.

Wenn man Geräte mit dem Internet verbindet, besteht selbst dann, wenn dies über Firewalls und dergleichen geschieht, das Risiko eines unbefugten Zugriffs. Hacker können ins Netzwerk eindringen und sich Zugang zu Anmeldedaten verschaffen, die sie nicht haben sollten, und so weiter.

Er sagte außerdem, dass KI bestehende Sicherheitsherausforderungen schwerer beherrschbar machen könnte, insbesondere indem sie Angreifern dabei hilft, subtile Schwachstellen in komplexen MPC-Implementierungen zu entdecken.

„KI kann Angreifern helfen, kleine Implementierungsfehler und Ähnliches zu finden, die möglicherweise nicht offensichtlich sind“, sagte er.

Auf die Frage, ob die gesamte Verwahrungsbranche ähnliche Offline-Sicherheitsmodelle übernehmen würde, sagte Back, er hoffe es. Institutionen sollten sich seiner Ansicht nach „an die Gegebenheiten anpassen“ und Vermögenswerte in Cold Storage überführen, um das Risiko potenzieller KI-gestützter Angriffe zu verringern.

„Komplexität ist der Feind der Sicherheit. Die Rückbesinnung auf die Grundlagen ist die Lösung – einfach alles in Cold Storage aufbewahren“, fügte Back hinzu.

Magazin: NK-Hacker mischen in den Memecoin-Gräben mit, xStocks nimmt Hongkonger Aktien auf: Asia Express