Адам Бэк выступает за более простую безопасность на фоне запуска Blockstream системы хранения биткоина

Компания Blockstream, занимающаяся инфраструктурой биткоина и основанная Адамом Бэком, запустила новое решение для хранения цифровых активов институциональными инвесторами, разработанное совместно с французской технологической группой Thales. При этом криптограф выступает за более простые офлайн-системы безопасности для защиты биткоина от все более сложных кибератак.

Решение, анонсированное в пятницу, объединяет аппаратные модули безопасности (HSM) Thales с технологией защищенных многосторонних вычислений (Secure-MPC) Blockstream. Согласно заявлению компании, это позволяет учреждениям авторизовывать транзакции, сохраняя чувствительные криптографические операции внутри специализированного защищенного оборудования.

Blockstream заявила, что, в отличие от обычных реализаций MPC, в которых части процесса подписания могут выполняться за пределами специализированного защищенного оборудования, ее архитектура выполняет весь протокол подписания внутри защищенной среды HSM Thales.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Сооснователь и со-генеральный директор Blockstream Адам Бэк — криптограф-первопроходец, чья система Hashcash заложила основу механизма доказательства работы биткоина, — рассказал Cointelegraph, что обычные протоколы MPC часто слишком сложны и требуют слишком большого объема обмена данными между устройствами, чтобы быть практичными для полностью офлайн-холодного хранения.

«Когда люди говорят о MPC, они имеют в виду весьма эзотерические и сложные протоколы, которые трудно защищать и которые требуют интенсивного взаимодействия. Поэтому их практически невозможно использовать в условиях холодного хранения», — сказал Бэк.

По теме: Blockstream отвергает выкуп, пока хакеры Liquid удерживают почти 600 BTC

Адам Бэк выступает за более простую систему хранения биткоина

Бэк указал на взлом Binance на $6,3 млрд как на пример рисков, с которыми сталкивается подключенная к интернету инфраструктура хранения, отметив, что отключение устройств для подписания от сети может помочь предотвратить несанкционированный доступ.

Согласно расследованию Binance, злоумышленники взломали устройства сотрудников и получили учетные данные, которые позволили им получить доступ к инфраструктуре биржи для подписания транзакций кошельков.

Если подключить оборудование к интернету, даже через межсетевые экраны и тому подобное, всегда существует риск несанкционированного доступа. Хакеры могут проникнуть в сеть, получить доступ к учетным данным, которыми им не положено располагать, и так далее.

Он также заявил, что ИИ может усложнить решение уже существующих проблем безопасности, в частности помогая злоумышленникам обнаруживать малозаметные уязвимости в сложных реализациях MPC.

«ИИ может помогать злоумышленникам находить небольшие ошибки реализации и тому подобное, что может быть неочевидно», — сказал он.

На вопрос о том, станет ли более широкая индустрия хранения цифровых активов внедрять аналогичные модели офлайн-безопасности, Бэк ответил, что надеется на это. По его словам, учреждениям следует «адаптироваться к окружающей среде», переводя активы в холодное хранение, чтобы снизить подверженность потенциальным атакам с использованием ИИ.

«Сложность — враг безопасности. И ответ заключается в том, чтобы вернуться к основам: просто хранить активы в холодном режиме», — добавил Бэк.

Журнал: Северокорейские хакеры присоединяются к окопам мемкоинов, xStocks добавляет акции Гонконга: Asia Express

Источник