Blockstream, la empresa de infraestructura de Bitcoin de Adam Back, ha lanzado una nueva solución institucional de custodia de activos digitales desarrollada junto con el grupo tecnológico francés Thales, mientras el criptógrafo aboga por sistemas de seguridad más sencillos y sin conexión para proteger Bitcoin frente a ciberataques cada vez más sofisticados.
La solución, anunciada el viernes, combina los módulos de seguridad de hardware (HSM) de Thales con la tecnología de computación multipartita segura (Secure-MPC) de Blockstream, lo que permite a las instituciones autorizar transacciones y, al mismo tiempo, mantener las operaciones criptográficas sensibles dentro de hardware de seguridad específico, según la empresa.
A diferencia de las implementaciones MPC convencionales, que pueden realizar partes del proceso de firma fuera de un hardware de seguridad dedicado, Blockstream afirmó que su arquitectura ejecuta todo el protocolo de firma dentro del entorno protegido de los HSM de Thales.
Adam Back, cofundador y director ejecutivo de Blockstream, criptógrafo pionero cuyo sistema Hashcash ayudó a sentar las bases del mecanismo de prueba de trabajo de Bitcoin, dijo a Cointelegraph que los protocolos MPC convencionales suelen ser demasiado complejos y requieren demasiada comunicación entre dispositivos para resultar prácticos en el almacenamiento en frío completamente desconectado.
«Cuando la gente habla de MPC, habla de protocolos muy esotéricos y complicados, difíciles de proteger y muy interactivos. Así que en realidad no se pueden usar en un contexto de almacenamiento en frío», dijo Back.
Adam Back aboga por una custodia de Bitcoin más sencilla
Back señaló el hackeo de Binance por 6.300 millones de dólares como ejemplo de los riesgos que enfrenta la infraestructura de custodia conectada a Internet, y argumentó que mantener los dispositivos de firma desconectados puede ayudar a evitar el acceso no autorizado.
Según la investigación de Binance, los atacantes comprometieron los dispositivos de empleados y obtuvieron credenciales que les permitieron acceder a la infraestructura de firma de billeteras del exchange.
Si conectas equipos a Internet, aunque sea mediante firewalls y demás, existe el riesgo de que se produzca un acceso no autorizado. Los hackers pueden entrar en la red, acceder a credenciales de inicio de sesión que no deberían tener, y cosas por el estilo.
También dijo que la IA podría dificultar la gestión de los desafíos de seguridad existentes, en particular al ayudar a los atacantes a descubrir fallas sutiles en implementaciones complejas de MPC.
«La IA puede ayudar a los atacantes a encontrar pequeños errores de implementación y cosas por el estilo, que quizá no sean evidentes», dijo.
Al preguntarle si el sector de la custodia en general adoptaría modelos de seguridad desconectados similares, Back dijo que esperaba que así fuera y argumentó que las instituciones deberían «adaptarse al entorno» trasladando sus activos al almacenamiento en frío para reducir la exposición a posibles ataques asistidos por IA.
«La complejidad es enemiga de la seguridad. Y volver a lo básico es la respuesta: simplemente guárdalo en frío», añadió Back.
Revista: Hackers norcoreanos se suman a las trincheras de las memecoins, xStocks añade acciones de Hong Kong: Asia Express