O fundador da Dfinity, Dominic Williams (@dominic_w), está promovendo a tecnologia de custódia do Internet Computer para corretoras de criptomoedas, afirmando que a atual onda de ataques a plataformas de negociação mostra a necessidade de um modelo de segurança diferente. O $ICP, token nativo do Internet Computer, é apresentado pela Dfinity como uma base para custódia à prova de adulteração voltada a instituições.
Como a custódia Chain-Key deve funcionar
Segundo Williams, o design Chain-Key da Dfinity não tem um ponto único de falha. Em vez de depender de uma chave privada convencional mantida em um único lugar, ele usa um mecanismo descentralizado de assinatura. Os canisters autônomos da rede, que são contratos inteligentes no Internet Computer, acionam a assinatura somente quando as cadeias de autorização aprovadas são satisfeitas.
A abordagem baseia-se na criptografia de limiar. Numa entrevista à Brave New Coin, Williams explicou que a ECDSA de chave de cadeia e a criptografia de limiar permitem que os contratos inteligentes da Internet Computer criem os seus próprios endereços Bitcoin e assinem transações Bitcoin na rede Bitcoin. Esta capacidade está na base do Chain-Key Bitcoin (ckBTC), que descreveu como uma versão multichain do bitcoin, garantida numa proporção de 1:1 pelo ativo real.
A Cryptonews noticiou que a assinatura de limiar deste tipo permite que várias máquinas gerem em conjunto um endereço de carteira e produzam assinaturas, sem que qualquer entidade detenha a chave privada completa. Este princípio está no cerne da proposta da Dfinity: um atacante não teria uma única chave para roubar.
Porque é que a mensagem é dirigida às corretoras
A proposta surge num contexto de uma série de violações de segurança de corretoras de grande repercussão. A NPR noticiou que hackers, que se acredita amplamente serem da Coreia do Norte, enganaram um engenheiro da Binance para que descarregasse software malicioso, o que permitiu o roubo de 6,3 mil milhões de dólares da corretora. Segundo a NPR, o ataque pode ter demorado apenas cerca de vinte minutos, embora a preparação tenha levado meses. Separadamente, a Cryptonomist noticiou que a BitMart sofreu uma violação de segurança em 2 de novembro, envolvendo uma quantia menor, e que as primeiras conclusões apontavam para uma possível ligação ao ataque informático à Mercado Bitcoin.
Williams tem usado recentemente a mesma tecnologia como argumento numa disputa com o NEAR Protocol. A Cryptonews observou que ele acusou a NEAR de utilizar investigação criptográfica licenciada exclusivamente pela Dfinity para o ICP e que a NEAR não confirmou as suas alegações sobre os funcionários. As acusações continuam por resolver.
A Dfinity não identificou nenhuma corretora que tenha adotado o sistema para a custódia. Ainda não se sabe se as corretoras abandonarão as estruturas de custódia estabelecidas em favor de um modelo baseado em canisters. O incidente da Binance, que a NPR atribuiu à engenharia social contra um funcionário, mostra que os ataques podem visar pessoas e processos, bem como o armazenamento de chaves.
Fontes
NPR: Como a Binance sofreu um ciberassalto de 6,3 mil milhões de dólares
Brave New Coin: Entrevista com Dominic Williams
Cryptonews: Dominic Williams acusa a NEAR de utilizar tecnologia ECDSA proprietária