Компания Blockstream, занимающаяся инфраструктурой Bitcoin и основанная Адамом Бэком, запустила новое решение для хранения цифровых активов институциональными инвесторами, разработанное совместно с французской технологической группой Thales. Криптограф выступает за более простые автономные системы безопасности для защиты Bitcoin от всё более изощрённых кибератак.
По сообщению компании, представленное в пятницу решение сочетает аппаратные модули безопасности (HSM) Thales с технологией безопасных многосторонних вычислений (Secure-MPC) от Blockstream. Это позволяет организациям подтверждать транзакции, сохраняя конфиденциальные криптографические операции в специализированном защищённом оборудовании.
В отличие от традиционных реализаций MPC, в которых часть процесса подписания может выполняться за пределами специализированного защищённого оборудования, архитектура Blockstream выполняет весь протокол подписания в защищённой среде HSM-устройств Thales.
Сооснователь и генеральный директор Blockstream Адам Бэк, выдающийся криптограф, чья система Hashcash помогла заложить основу для механизма доказательства выполнения работы в Bitcoin, рассказал Cointelegraph, что традиционные протоколы MPC часто слишком сложны и требуют слишком интенсивного обмена данными между устройствами, поэтому их непрактично использовать для полностью автономного холодного хранения.
«Когда люди говорят о MPC, они имеют в виду весьма эзотерические и сложные протоколы, которые трудно защитить и которые требуют постоянного взаимодействия. Поэтому в условиях холодного хранения их толком не применить», — сказал Бэк.
Адам Бэк выступает за более простое хранение биткоина
Бэк привёл взлом Binance на 6,3 млрд долларов в качестве примера рисков, которым подвергается инфраструктура хранения активов, подключённая к интернету. По его словам, хранение устройств для подписания транзакций в офлайн-режиме помогает предотвратить несанкционированный доступ.
Согласно расследованию Binance, злоумышленники взломали устройства сотрудников и получили учётные данные, которые позволили им получить доступ к инфраструктуре биржи для подписания транзакций с кошельков.
Если подключить оборудование к интернету, даже через межсетевые экраны и тому подобное, всегда существует риск несанкционированного доступа. Хакеры могут проникнуть в сеть, получить доступ к чужим учётным данным для входа и так далее.
Он также отметил, что ИИ может усложнить решение существующих проблем безопасности, в частности помогая злоумышленникам обнаруживать скрытые уязвимости в сложных реализациях MPC.
«ИИ может помочь злоумышленникам находить небольшие ошибки реализации и тому подобное, которые могут быть незаметны», — сказал он.
На вопрос о том, перейдёт ли вся индустрия хранения активов на аналогичные модели офлайн-безопасности, Бэк ответил, что надеется на это. По его словам, учреждениям следует «адаптироваться к условиям» и переводить активы в холодное хранилище, чтобы снизить риск атак с применением ИИ.
«Сложность — враг безопасности. Ответ — вернуться к основам: просто хранить активы офлайн», — добавил Бэк.
Журнал: северокорейские хакеры вступают в ряды мемкоин-трейдеров, xStocks добавляет акции Гонконга: Азия экспресс