Adam Back plaide pour une sécurité simplifiée alors que Blockstream lance un système de garde Bitcoin

Introduction

Le nouveau système de garde de Blockstream, développé en collaboration avec Thales, utilise du matériel dédié pour la signature des transactions. Adam Back plaide pour une sécurité hors ligne afin de réduire les risques cybernétiques. La société d'infrastructure Bitcoin de Back, Blockstream, a lancé une nouvelle solution de garde d'actifs numériques institutionnels, développée avec le groupe technologique français Thales. Ce lancement intervient alors que le cryptographe appelle à des systèmes de sécurité hors ligne plus simples pour protéger Bitcoin contre des cyberattaques de plus en plus sophistiquées.

La Solution de Garde

La solution, annoncée vendredi, combine les modules de sécurité matériels (HSM) de Thales avec la technologie de calcul multipartite sécurisé (Secure-MPC) de Blockstream. Cela permet aux institutions d'autoriser des transactions tout en gardant les opérations cryptographiques sensibles au sein de matériel de sécurité dédié, selon la société. Contrairement aux mises en œuvre MPC conventionnelles qui peuvent effectuer certaines parties du processus de signature en dehors du matériel de sécurité dédié, Blockstream affirme que son architecture exécute l'ensemble du protocole de signature dans l'environnement protégé des HSM de Thales.

Les Risques de Sécurité

Adam Back, co-fondateur et PDG de Blockstream, est un cryptographe pionnier dont le système Hashcash a contribué à poser les bases du mécanisme de preuve de travail de Bitcoin. Il a déclaré à Cointelegraph que les protocoles MPC conventionnels sont souvent trop complexes et nécessitent trop de communication entre les appareils pour être pratiques dans un cadre de stockage à froid entièrement hors ligne.

"Quand les gens parlent de MPC, ils évoquent des protocoles très ésotériques et compliqués qui sont difficiles à sécuriser et très interactifs. Par conséquent, ils ne peuvent pas vraiment être utilisés dans un cadre de stockage à froid," a déclaré Back.

Exemples de Cyberattaques

Back a cité le piratage de 6,3 milliards de dollars de Binance comme un exemple des risques auxquels est confrontée l'infrastructure de garde connectée à Internet, arguant que garder les dispositifs de signature hors ligne peut aider à prévenir les accès non autorisés. Selon l'enquête de Binance, les attaquants ont compromis les dispositifs des employés et obtenu des identifiants qui leur ont permis d'accéder à l'infrastructure de signature de portefeuille de l'échange.

Il a également souligné que l'intelligence artificielle pourrait rendre les défis de sécurité existants plus difficiles à gérer, notamment en aidant les attaquants à découvrir des défauts subtils dans les mises en œuvre complexes de MPC. "Les IA peuvent aider les attaquants à identifier de petites erreurs d'implémentation, qui peuvent ne pas être évidentes," a-t-il déclaré.

Conclusion

Interrogé sur la possibilité que l'industrie de la garde adopte des modèles de sécurité hors ligne similaires, Back a exprimé son espoir, arguant que les institutions devraient "s'adapter à l'environnement" en déplaçant les actifs vers un stockage à froid pour réduire l'exposition aux attaques potentielles assistées par l'IA. "La complexité est l'ennemi de la sécurité. Revenir aux bases est la réponse. Il suffit de stocker à froid," a ajouté Back.