Blockstream и Thales запустили новое решение для хранения биткоинов

Компания Blockstream, занимающаяся биткоин-инфраструктурой и основанная Адамом Бэком, представила новое решение для институционального хранения цифровых активов. Продукт разработан совместно с французской технологической группой Thales на фоне стремления криптографа внедрить более простые и автономные системы безопасности для защиты биткоина от все более изощренных кибератак.

Как сообщили в компании, представленная в пятницу разработка объединяет аппаратные модули безопасности Thales с технологией безопасных многосторонних вычислений от Blockstream. Это позволяет организациям подтверждать транзакции, удерживая конфиденциальные криптографические операции внутри специализированного «железа».

В отличие от традиционных MPC-систем, которые могут выполнять часть процедур подписи за пределами защищенного оборудования, архитектура Blockstream реализует весь протокол подписи непосредственно внутри изолированной среды HSM от Thales.

Сооснователь и генеральный директор Blockstream Адам Бэк — известный криптограф, чья разработка Hashcash легла в основу алгоритма Proof-of-Work биткоина, — рассказал Cointelegraph, что классические MPC-протоколы зачастую избыточно сложны и требуют слишком интенсивного обмена данными между устройствами, из-за чего их трудно использовать для полноценного автономного холодного хранения.

По словам Бэка, когда речь заходит об MPC, обычно имеют в виду крайне запутанные и интерактивные протоколы, которые трудно защитить, поэтому применять их в условиях холодного хранения практически невозможно.

Адам Бэк выступает за более простые подходы к хранению биткоинов

В качестве иллюстрации рисков, которым подвергается подключенная к интернету инфраструктура хранения, Бэк упомянул взлом Binance на сумму 6,3 миллиарда долларов, отметив, что изоляция устройств подписи от сети помогает предотвратить несанкционированный доступ.

Согласно выводам расследования Binance, злоумышленники скомпрометировали рабочие устройства сотрудников и завладели учетными данными, что позволило им проникнуть в инфраструктуру генерации подписей для кошельков биржи.

Если оборудование связано с интернетом, даже при наличии межсетевых экранов и прочих барьеров, всегда сохраняется угроза несанкционированного проникновения. Хакеры могут прорваться в сеть, получить чужие доступы и так далее.

Он также добавил, что развитие искусственного интеллекта способно усугубить существующие проблемы безопасности, поскольку инструменты ИИ помогают злоумышленникам находить скрытые уязвимости в сложных MPC-реализациях.

По его словам, алгоритмы искусственного интеллекта могут помочь нападающим обнаружить мелкие погрешности в коде и прочие нюансы, которые трудно заметить невооруженным глазом.

Отвечая на вопрос о том, перейдут ли другие игроки индустрии хранения к аналогичным офлайн-моделям безопасности, Бэк выразил надежду на это. Он подчеркнул, что участникам рынка следует адаптироваться к условиям и переводить активы в холодные хранилища, снижая риски атак с использованием ИИ.

Сложность — это главный враг безопасности. Возврат к базовым принципам и использование холодного хранения — вот оптимальное решение, резюмировал Бэк.