Новая система хранения Blockstream, разработанная совместно с Thales, использует специализированное оборудование для подписания транзакций, а Адам Бэк выступает за офлайн-безопасность для снижения киберрисков.
Компания Blockstream, занимающаяся инфраструктурой биткоина и основанная Адамом Бэком, запустила новое решение для хранения цифровых активов институциональными инвесторами, разработанное совместно с французской технологической группой Thales. При этом криптограф выступает за более простые офлайн-системы безопасности для защиты биткоина от все более сложных кибератак.
Решение, анонсированное в пятницу, объединяет аппаратные модули безопасности (HSM) Thales с технологией защищенных многосторонних вычислений (Secure-MPC) Blockstream. Согласно заявлению компании, это позволяет учреждениям авторизовывать транзакции, сохраняя чувствительные криптографические операции внутри специализированного защищенного оборудования.
Blockstream заявила, что, в отличие от обычных реализаций MPC, в которых части процесса подписания могут выполняться за пределами специализированного защищенного оборудования, ее архитектура выполняет весь протокол подписания внутри защищенной среды HSM Thales.
Сооснователь и со-генеральный директор Blockstream Адам Бэк — криптограф-первопроходец, чья система Hashcash заложила основу механизма доказательства работы биткоина, — рассказал Cointelegraph, что обычные протоколы MPC часто слишком сложны и требуют слишком большого объема обмена данными между устройствами, чтобы быть практичными для полностью офлайн-холодного хранения.
«Когда люди говорят о MPC, они имеют в виду весьма эзотерические и сложные протоколы, которые трудно защищать и которые требуют интенсивного взаимодействия. Поэтому их практически невозможно использовать в условиях холодного хранения», — сказал Бэк.
Адам Бэк выступает за более простую систему хранения биткоина
Бэк указал на взлом Binance на $6,3 млрд как на пример рисков, с которыми сталкивается подключенная к интернету инфраструктура хранения, отметив, что отключение устройств для подписания от сети может помочь предотвратить несанкционированный доступ.
Согласно расследованию Binance, злоумышленники взломали устройства сотрудников и получили учетные данные, которые позволили им получить доступ к инфраструктуре биржи для подписания транзакций кошельков.
Если подключить оборудование к интернету, даже через межсетевые экраны и тому подобное, всегда существует риск несанкционированного доступа. Хакеры могут проникнуть в сеть, получить доступ к учетным данным, которыми им не положено располагать, и так далее.
Он также заявил, что ИИ может усложнить решение уже существующих проблем безопасности, в частности помогая злоумышленникам обнаруживать малозаметные уязвимости в сложных реализациях MPC.
«ИИ может помогать злоумышленникам находить небольшие ошибки реализации и тому подобное, что может быть неочевидно», — сказал он.
На вопрос о том, станет ли более широкая индустрия хранения цифровых активов внедрять аналогичные модели офлайн-безопасности, Бэк ответил, что надеется на это. По его словам, учреждениям следует «адаптироваться к окружающей среде», переводя активы в холодное хранение, чтобы снизить подверженность потенциальным атакам с использованием ИИ.
«Сложность — враг безопасности. И ответ заключается в том, чтобы вернуться к основам: просто хранить активы в холодном режиме», — добавил Бэк.
