Адам Бэк выступает за упрощенную безопасность: Blockstream запускает систему хранения Bitcoin

Новая система хранения цифровых активов

Компания Blockstream, занимающаяся инфраструктурой Bitcoin, совместно с французской технологической группой Thales разработала новую систему хранения цифровых активов для институциональных клиентов. Адам Бэк, соучредитель и генеральный директор Blockstream, выступает за оффлайн-безопасность, чтобы снизить киберриски.

Технология и безопасность

Запущенное в пятницу решение сочетает аппаратные модули безопасности (HSM) от Thales с технологией Secure Multi-Party Computation (Secure-MPC) от Blockstream. Это позволяет учреждениям авторизовать транзакции, сохраняя при этом чувствительные криптографические операции в специализированном аппаратном обеспечении безопасности.

В отличие от традиционных реализаций MPC, которые могут выполнять части процесса подписания вне защищенной среды, Blockstream утверждает, что ее архитектура выполняет весь протокол подписания в безопасной среде HSM от Thales.

"Когда люди говорят о MPC, они имеют в виду очень эзотерические и сложные протоколы, которые трудно защитить и которые требуют много взаимодействия. Поэтому их сложно использовать в условиях холодного хранения," - сказал Бэк.

Риски и примеры

Он также привел в пример взлом Binance на 6,3 миллиарда долларов как иллюстрацию рисков, с которыми сталкивается инфраструктура хранения, подключенная к интернету. Бэк утверждает, что поддержание устройств для подписания в оффлайне может помочь предотвратить несанкционированный доступ.

Согласно расследованию Binance, злоумышленники скомпрометировали устройства сотрудников и получили учетные данные, что позволило им получить доступ к инфраструктуре подписания кошельков биржи.

Искусственный интеллект и безопасность

Кроме того, Бэк отметил, что искусственный интеллект может усугубить существующие проблемы безопасности, помогая злоумышленникам находить уязвимости в сложных реализациях MPC.

"ИИ может помочь злоумышленникам находить небольшие ошибки реализации, которые могут быть неочевидны," - добавил он.

Будущее оффлайн-безопасности

На вопрос о том, примет ли более широкая индустрия хранения аналогичные модели оффлайн-безопасности, Бэк выразил надежду на это, утверждая, что учреждения должны "адаптироваться к окружающей среде", перемещая активы в холодное хранение, чтобы снизить подверженность потенциальным атакам с использованием ИИ.

"Сложность - враг безопасности. Возвращение к основам - это ответ, просто храните в холодном," - заключил Бэк.