Adam Back defiende una seguridad más simple mientras Blockstream lanza un sistema de custodia de Bitcoin

Nuevo Sistema de Custodia de Blockstream

El nuevo sistema de custodia de Blockstream, desarrollado en colaboración con Thales, utiliza hardware dedicado para la firma de transacciones, mientras Adam Back aboga por una seguridad fuera de línea para reducir los riesgos cibernéticos.

Detalles de la Solución

La empresa de infraestructura de Bitcoin, cofundada por Adam Back, ha lanzado una nueva solución de custodia de activos digitales institucionales, desarrollada junto al grupo tecnológico francés Thales. En este contexto, el criptógrafo impulsa sistemas de seguridad más simples y fuera de línea para proteger Bitcoin contra ciberataques cada vez más sofisticados.

La solución, anunciada el viernes, combina los módulos de seguridad de hardware (HSM) de Thales con la tecnología de Cálculo Seguro Multi-Partido (Secure-MPC) de Blockstream, permitiendo a las instituciones autorizar transacciones mientras mantienen operaciones criptográficas sensibles dentro de hardware de seguridad dedicado, según la empresa. A diferencia de las implementaciones convencionales de MPC, que pueden realizar partes del proceso de firma fuera del hardware de seguridad, Blockstream afirma que su arquitectura ejecuta todo el protocolo de firma dentro del entorno protegido de los HSM de Thales.

Comentarios de Adam Back

"Cuando la gente habla de MPC, se refiere a algunos protocolos muy esotéricos y complicados que son difíciles de asegurar y muy interactivos. Por lo tanto, realmente no puedes usarlos en un entorno de almacenamiento en frío"

Adam Back, cofundador y CEO de Blockstream, un criptógrafo pionero cuyo sistema Hashcash ayudó a sentar las bases del mecanismo de prueba de trabajo de Bitcoin, comentó a Cointelegraph que los protocolos convencionales de MPC son a menudo demasiado complejos y requieren demasiada comunicación entre dispositivos para ser prácticos en el almacenamiento en frío completamente fuera de línea.

Riesgos de Seguridad

En relación a esto, Back señaló el hackeo de 6.3 mil millones de dólares de Binance como un ejemplo de los riesgos que enfrenta la infraestructura de custodia conectada a Internet, argumentando que mantener los dispositivos de firma fuera de línea puede ayudar a prevenir el acceso no autorizado. Según la investigación de Binance, los atacantes comprometieron dispositivos de empleados y obtuvieron credenciales que les permitieron acceder a la infraestructura de firma de billeteras del intercambio.

Además, Back mencionó que la inteligencia artificial (IA) podría complicar aún más los desafíos de seguridad existentes, especialmente al ayudar a los atacantes a descubrir fallas sutiles en implementaciones complejas de MPC.

"Las IA pueden ayudar a los atacantes a encontrar pequeños errores de implementación y cosas así, que pueden no ser obvios"

advirtió.

Esperanzas para la Industria

Al ser preguntado si la industria de custodia en general adoptaría modelos de seguridad fuera de línea similares, Back expresó su esperanza de que sí, argumentando que las instituciones deberían "adaptarse al entorno" moviendo activos a almacenamiento en frío para reducir la exposición a posibles ataques asistidos por IA.

"La complejidad es el enemigo de la seguridad. Y volver a lo básico es la respuesta; simplemente guárdalo en frío"

concluyó Back.