Perusahaan infrastruktur Bitcoin milik Adam Back, Blockstream, telah meluncurkan solusi kustodi aset digital institusional baru yang dikembangkan bersama grup teknologi Prancis Thales, sementara sang kriptografer mendorong sistem keamanan luring yang lebih sederhana untuk melindungi Bitcoin dari serangan siber yang semakin canggih.
Menurut perusahaan, solusi yang diumumkan pada Jumat itu menggabungkan modul keamanan perangkat keras (HSM) milik Thales dengan teknologi Secure Multi-Party Computation (Secure-MPC) dari Blockstream. Solusi ini memungkinkan institusi mengotorisasi transaksi sambil menjaga operasi kriptografi yang sensitif tetap berada di dalam perangkat keras keamanan khusus.
Tidak seperti implementasi MPC konvensional yang mungkin menjalankan sebagian proses penandatanganan di luar perangkat keras keamanan khusus, Blockstream mengatakan bahwa arsitekturnya menjalankan seluruh protokol penandatanganan di dalam lingkungan terlindungi HSM Thales.
Salah satu pendiri sekaligus CEO Blockstream Adam Back, kriptografer perintis yang sistem Hashcash-nya membantu meletakkan dasar bagi mekanisme proof-of-work Bitcoin, mengatakan kepada Cointelegraph bahwa protokol MPC konvensional sering kali terlalu rumit dan membutuhkan terlalu banyak komunikasi antarperangkat sehingga tidak praktis untuk penyimpanan dingin yang sepenuhnya luring.
“Ketika orang berbicara tentang MPC, yang mereka maksud adalah protokol yang sangat esoteris dan rumit, sulit diamankan, serta sangat interaktif. Jadi, Anda tidak bisa benar-benar menggunakannya untuk penyimpanan dingin,” kata Back.
Adam Back mengajukan alasan untuk kustodi Bitcoin yang lebih sederhana
Back menunjuk peretasan Binance senilai $6,3 miliar sebagai contoh risiko yang dihadapi infrastruktur kustodi yang terhubung ke internet. Ia berpendapat bahwa menjaga perangkat penandatanganan tetap luring dapat membantu mencegah akses tanpa izin.
Menurut investigasi Binance, para penyerang menyusupi perangkat karyawan dan memperoleh kredensial yang memungkinkan mereka mengakses infrastruktur penandatanganan dompet milik bursa tersebut.
Jika Anda menghubungkan peralatan ke internet, meskipun melalui firewall dan sebagainya, tetap ada risiko akses tanpa izin. Peretas bisa masuk ke jaringan, mendapatkan akses ke kredensial login yang seharusnya tidak mereka miliki, dan sebagainya.
Ia juga mengatakan bahwa AI dapat membuat tantangan keamanan yang ada semakin sulit ditangani, khususnya dengan membantu penyerang menemukan celah tersembunyi dalam implementasi MPC yang kompleks.
“AI dapat membantu penyerang menemukan kesalahan kecil dalam implementasi dan semacamnya, yang mungkin tidak terlihat jelas,” katanya.
Ketika ditanya apakah industri kustodi secara luas akan menerapkan model keamanan luring yang serupa, Back mengatakan ia berharap demikian. Ia berpendapat bahwa institusi seharusnya “menyesuaikan diri dengan lingkungan” dengan memindahkan aset ke penyimpanan dingin untuk mengurangi paparan terhadap potensi serangan yang dibantu AI.
“Kerumitan adalah musuh keamanan. Dan kembali ke dasar adalah jawabannya, ya, simpan saja aset dalam penyimpanan dingin,” tambah Back.
Majalah: Peretas Korea Utara terjun ke medan memecoin, xStocks menambahkan saham Hong Kong: Asia Express