Автор: Гарет Дженкинсон, CoinTelegraph. Составитель: Дэн Тонг, Golden Finance;
Это может показаться надуманным, но это правда. Хранилище в секретном ядерном бункере в Швейцарских Альпах защищает большое количество биткойнов.
Коинтелеграф осмотрел объект, чтобы узнать, как хранящиеся в бункере осколки многосторонних вычислений (MPC) используются для обеспечения новейшей безопасности одного из первых в мире биткойн-банков.
Каждый пользователь Биткойна знает поговорку: «Это не ваши ключи, это не ваши монеты», но вы не можете навсегда спрятать свой аппаратный кошелек или сид-фразу под матрасом. Учитывая, что около 2 миллионов биткойнов безвозвратно утеряны, то, как и где их хранить, остается одним из самых сложных аспектов владения цифровыми активами.
Для некоторых людей хранение биткойнов на бирже — это риск, на который они готовы пойти. Другие перемещают Биткойн в холодное хранилище.
Те, кто желает доверить свои биткойны третьей стороне, могут воспользоваться услугами пионеров отрасли, таких как Xapo Bank, который использует ряд подземных бункеров для защиты биткойнов своих клиентов.
Биткойнский «Форт Нокс»
«У вас есть пять минут до того, как я попрошу вас передать свой телефон», — сказал Альберт Рокка, старший менеджер по работе с клиентами штаб-квартиры Xapo.
Пока наш вертолет летит в швейцарские горы, бывший профессиональный детектив кладет наши смартфоны в незаметный рюкзак. Внутреннее отделение рюкзака представляет собой клетку Фарадея, которая отсекает наши устройства от любого соединения, делая наше местоположение неотслеживаемым.
Вертолет приземлился на небольшой взлетно-посадочной полосе в тени круто поднимающейся панорамы. Основание представляет собой гладкую гранитную поверхность, увенчанную дверью бункера в стиле милитари. Это была первая из многих запечатанных дверей хранилища, скрывающих неизвестные секреты внутри.
Вход в этот бункер требует полной проверки безопасности. После проверки документов и обыска посетители получают магнитную карту, которую они должны использовать для доступа к различным точкам на территории учреждения.
Первым серьезным препятствием для входа является шеститонная дверь хранилища, рассчитанная на то, чтобы выдержать ядерный взрыв. Охранник просканировал сетчатку и ввел код, который обновлялся каждую минуту, и огромная дверь хранилища медленно открылась.
Самая важная дверь хранилища, ведущая на объект, весит 6 тонн. Источник: Хапо Банк
Затем наша группа вошла в помещение меньшего размера и установила еще один барьер. На этот раз мы использовали ограждение-ловушку с пуленепробиваемыми стеклами с обеих сторон для измерения веса и роста посетителей. Эти биометрические данные связаны с магнитной картой, которая идентифицирует вас при перемещении по объекту.
Наконец, мы вошли в бункер и увидели туннель из обнаженной скалы, вьющийся в гору, длиной около 30 метров, ведущий к следующим воротам безопасности. Доступ сюда требует от участника выполнения определенных действий для прохождения, что является еще одним сдерживающим фактором, сбивающим с толку незваных посетителей.
Бункер является одним из немногих сухих бункеров в Швейцарии, а это означает, что некоторые его коридоры закрашены обнаженной скалой. Источник: Хапо Банк
За этой дверью коридор с дверями-хранилищами по обе стороны. Наша свита подошла к двери, ведущей в хранилище Xapo Bank.
Эндрю Маннукас, директор по информационной безопасности Xapo, был одним из немногих, кто имел доступ к самым сокровенным комнатам хранилища. Во время этого визита у него были отозваны полномочия, чтобы его не угнали и не заставили впустить нас.
На небольшой территории бункера расположены некоторые инфраструктурные службы, защищенные биометрическими сканерами. Источник: Хапо Банк
За последней дверью находится осколок MPC, один из многих, хранящихся в хранилищах по всему миру. Подписание транзакции необходимо для управления активами Xapo Bank в BTC.
По словам Маннукаса, огромная избыточность в защите инфраструктуры делает практически невозможным получение злоумышленником контроля над BTC банка.
«Почему хранилище? Все дело в глубокоэшелонированной защите. Физическая безопасность — эти бункеры военного уровня — добавляет еще один критический уровень защиты. Она защищает от внутренних угроз, стихийных бедствий и попыток физической кражи», — объясняет Маннукас.
Осколки Xapo разбросаны по неизвестным местам по всему миру и принадлежат различным организациям, точное местонахождение которых неизвестно друг другу.
Такое географическое рассредоточение призвано гарантировать, что ни одно физическое или юридическое лицо не будет иметь доступа ко всем фрагментам, поскольку это фактически предоставит им контроль над полными закрытыми ключами.
Бункер, готовый ко всему
Хранилище Xapo Bank — одна из многих услуг, доступных в этом секретном бункере. Владелец, личность которого не разглашается в целях обеспечения безопасности объекта, приобрел объект в 1980-х годах в рамках совместного предприятия со швейцарскими ВВС.
В настоящее время этот лабиринтообразный бункер находится в независимом владении и содержит разнообразную инфраструктуру, товары и активы.
Объект сохраняет все антиядерные характеристики. В нем установлены два дизельных генератора мощностью по 1 мегаватту и сложная система фильтрации воздуха HEPA, которая удаляет загрязняющие вещества, включая токсины и радиоактивные частицы.
Два дизель-генератора мощностью по 1 МВт автоматически запускаются в случае отключения электроэнергии, обеспечивая объект мощной резервной энергией. Источник: Хапо Банк
Он также использует подземное озеро для охлаждения серверных помещений и других помещений внутри бункера, устраняя необходимость в энергоемких системах воздушного охлаждения.
Различные части бункера имеют более высокий уровень допуска. Для доступа к скрытым запасным выходам требуется разрешение удаленных служб безопасности. Туннель оборудован таймером, и в течение указанного времени проход освещает окружающий зеленый свет.
Бункер оборудован множеством герметичных дверей для разделения входов и выходов в различные части объекта. Источник: Хапо Банк
Этот вход охраняет еще одна 6-тонная дверь. У входа до сих пор сохранилось сдерживающее средство военной эпохи — небольшой парашют, который позволяет охранникам бросать гранаты в коридор снаружи. Этот бункер был поистине сюрреалистическим опытом. Он сочетает в себе многолетнюю швейцарскую бункерную архитектуру с передовыми технологиями и инфраструктурой.
Сменить мультиподпись на MPC
Xapo Bank отказался от мультиподписи в 2023 году, чтобы защитить свои биткойн-активы.
Компания использует эти бункеры с момента своего основания в 2013 году, и процесс мультиподписи требует, чтобы охранники ежедневно вручную совершали перемещение BTC из горячих и холодных кошельков.
Технология MPC делает все это ненужным. Гомоморфное шифрование полностью исключает риск раскрытия закрытых ключей, добавляя дополнительный уровень безопасности.
Маннукас объясняет, что процесс подписания MPC похож на то, как команда поваров вместе готовит блюдо, каждое из которых содержит секретный ингредиент.
Повара добавляют ингредиенты в кастрюлю, но не показывают их друг другу. Вместе они перемешивают кастрюлю, идеально все перемешивая по особому рецепту. В конце концов, все попробовали финальное блюдо, наслаждаясь сочетанием вкусов, но никто точно не знал, какие именно ингредиенты добавил кто-то еще:
«Это похоже на то, как работает MPC: каждый участвующий шеф-повар (осколок MPC) вносит свою собственную подпись, не раскрывая ее, и когда эти осколки объединяются, создается действительная подпись, которая может подписать транзакцию».
Таким образом, группа может безопасно авторизовать транзакции без какого-либо физического или юридического лица, обладающего полным секретным ключом или собранного секретного ключа.
На обеспечение такого уровня безопасности не жалели средств. Годовые затраты на эксплуатацию только бункеров составляют миллионы долларов.
Комплексные меры безопасности остаются одним из главных преимуществ Xapo. Его клиенты отказываются от ответственности за самостоятельное хранение в обмен на технологии и инфраструктуру, которые большинство современных банков не используют.
