A empresa de infraestrutura de Bitcoin de Adam Back, a Blockstream, lançou uma nova solução institucional de custódia de ativos digitais desenvolvida em parceria com o grupo francês de tecnologia Thales, enquanto o criptógrafo defende sistemas de segurança offline mais simples para proteger o Bitcoin contra ataques cibernéticos cada vez mais sofisticados.
Anunciada na sexta-feira, a solução combina os módulos de segurança de hardware (HSMs) da Thales com a tecnologia Secure Multi-Party Computation (Secure-MPC) da Blockstream, permitindo que instituições autorizem transações sem tirar operações criptográficas sensíveis de um hardware de segurança dedicado, segundo a empresa.
Ao contrário das implementações convencionais de MPC, que podem realizar partes do processo de assinatura fora de hardware de segurança dedicado, a Blockstream afirmou que sua arquitetura executa todo o protocolo de assinatura no ambiente protegido dos HSMs da Thales.
O cofundador e CEO da Blockstream, Adam Back, criptógrafo pioneiro cujo sistema Hashcash ajudou a estabelecer as bases do mecanismo de prova de trabalho do Bitcoin, disse à Cointelegraph que os protocolos MPC convencionais costumam ser complexos demais e exigem comunicação excessiva entre dispositivos para serem práticos no armazenamento a frio totalmente offline.
“Quando as pessoas falam de MPC, estão falando de protocolos muito esotéricos e complicados, difíceis de proteger e que exigem muita interação. Então, não dá para usá-los de fato em um contexto de armazenamento a frio”, disse Back.
Adam Back defende uma custódia de Bitcoin mais simples
Back apontou o hack de US$ 6,3 bilhões da Binance como exemplo dos riscos que ameaçam a infraestrutura de custódia conectada à internet, argumentando que manter os dispositivos de assinatura offline pode ajudar a impedir acessos não autorizados.
Segundo a investigação da Binance, os invasores comprometeram dispositivos de funcionários e obtiveram credenciais que lhes permitiram acessar a infraestrutura de assinatura de carteiras da corretora.
Se você conecta equipamentos à internet, mesmo que seja por meio de firewalls e coisas do tipo, há o risco de alguém obter acesso não autorizado. Hackers podem entrar na rede, conseguir acesso a logins que não deveriam ter e assim por diante.
Ele também disse que a IA pode dificultar ainda mais o gerenciamento dos desafios de segurança existentes, especialmente ao ajudar invasores a descobrir falhas sutis em implementações complexas de MPC.
“As IAs podem ajudar invasores a encontrar pequenos erros de implementação e coisas do tipo, que talvez não sejam óbvios”, disse ele.
Questionado se o setor de custódia em geral adotaria modelos semelhantes de segurança offline, Back disse que esperava que sim, argumentando que as instituições deveriam “se adaptar ao ambiente”, transferindo ativos para o armazenamento a frio a fim de reduzir a exposição a possíveis ataques assistidos por IA.
“A complexidade é inimiga da segurança. E voltar ao básico é a resposta: basta armazenar a frio”, acrescentou Back.
Revista: Hackers norte-coreanos entram nas trincheiras das memecoins; xStocks adiciona ações de Hong Kong: Asia Express