Adam Back sostiene la necessità di una sicurezza semplificata mentre Blockstream lancia un sistema di custodia per Bitcoin

Nuovo Sistema di Custodia di Blockstream

Il nuovo sistema di custodia di Blockstream, sviluppato in collaborazione con Thales, utilizza hardware dedicato per la firma delle transazioni, mentre Adam Back promuove la sicurezza offline per ridurre i rischi informatici.

Dettagli della Soluzione

Blockstream, l'azienda di infrastrutture Bitcoin co-fondata da Adam Back, ha lanciato una nuova soluzione di custodia per asset digitali istituzionali, sviluppata insieme al gruppo tecnologico francese Thales. La soluzione, annunciata venerdì, combina i moduli di sicurezza hardware (HSM) di Thales con la tecnologia di calcolo multi-party sicuro (Secure-MPC) di Blockstream, consentendo alle istituzioni di autorizzare le transazioni mantenendo le operazioni crittografiche sensibili all'interno di hardware di sicurezza dedicato.

A differenza delle implementazioni MPC convenzionali, che possono eseguire porzioni del processo di firma al di fuori dell'hardware di sicurezza dedicato, Blockstream afferma che la sua architettura esegue l'intero protocollo di firma all'interno dell'ambiente protetto degli HSM di Thales.

Commenti di Adam Back

Adam Back, co-fondatore e CEO di Blockstream, un crittografo pionieristico il cui sistema Hashcash ha contribuito a gettare le basi per il meccanismo di proof-of-work di Bitcoin, ha dichiarato a Cointelegraph che i protocolli MPC convenzionali sono spesso troppo complessi e richiedono troppa comunicazione tra i dispositivi per essere pratici in un contesto di cold storage completamente offline.

"Quando le persone parlano di MPC, si riferiscono a protocolli molto esoterici e complicati, difficili da proteggere e molto interattivi. Quindi non puoi realmente utilizzarli in un contesto di cold storage," ha affermato Back.

Rischi e Sicurezza

Riferendosi all'hack da 6,3 miliardi di dollari di Binance come esempio dei rischi che affronta l'infrastruttura di custodia connessa a Internet, ha sostenuto che mantenere i dispositivi di firma offline può aiutare a prevenire accessi non autorizzati. Secondo l'indagine di Binance, gli aggressori hanno compromesso i dispositivi dei dipendenti e ottenuto credenziali che consentivano loro di accedere all'infrastruttura di firma del portafoglio dell'exchange.

Ha anche affermato che l'IA potrebbe rendere le sfide di sicurezza esistenti più difficili da gestire, in particolare aiutando gli aggressori a scoprire difetti sottili nelle implementazioni MPC complesse.

"Le IA possono aiutare gli aggressori a trovare piccoli errori di implementazione e simili, che potrebbero non essere evidenti," ha detto.

Prospettive Future

Quando gli è stato chiesto se l'industria della custodia più ampia avrebbe adottato modelli di sicurezza offline simili, Back ha espresso la speranza che ciò avvenga, sostenendo che le istituzioni dovrebbero "adattarsi all'ambiente" spostando gli asset in cold storage per ridurre l'esposizione a potenziali attacchi assistiti dall'IA.

"La complessità è il nemico della sicurezza. Tornare alle basi è la risposta: basta conservarlo in cold storage," ha aggiunto Back.

Rivista: I hacker di NK si uniscono alle trincee dei memecoin, xStocks aggiunge azioni di Hong Kong: Asia Express. Ottieni di più da Cointelegraph su Google e aggiungi Cointelegraph come fonte preferita per la ricerca su Google.