Blockstream запустила институциональное решение для хранения цифровых активов, созданное вместе с французской Thales. Компания объявила об этом в пятницу, а её CEO Адам Бэк одновременно призвал вернуться к простым офлайн-системам безопасности.
Что анонсировала Blockstream
Система сочетает аппаратные модули безопасности (HSM) Thales с технологией Secure Multi-Party Computation (Secure-MPC) от Blockstream. По заявлению компании, институции могут подтверждать транзакции, а чувствительные криптографические операции при этом остаются внутри специализированного железа.
Адам Бэк является сооснователем и CEO Blockstream. Его систему Hashcash считают одной из основ механизма proof-of-work в Bitcoin.
Где происходит подпись
В обычных реализациях MPC часть процесса подписи может выполняться вне защищённого оборудования. В Blockstream говорят, что их архитектура прогоняет весь протокол подписи внутри защищённой среды HSM Thales.
Отдельно Бэк объяснил Cointelegraph, почему, по его мнению, типичный MPC плохо подходит для холодного хранения. Такие протоколы часто сложны и требуют слишком много обмена данными между устройствами, поэтому полностью офлайн их не запустишь.
"Когда люди говорят про MPC, они имеют в виду очень эзотерические и сложные протоколы, которые трудно защитить и которые очень интерактивны. Так что в холодном хранении их фактически не применишь."
- Адам Бэк, сооснователь и CEO Blockstream, из интервью Cointelegraph
Аргументы Бэка
Бэк считает, что ИИ усложнит существующие проблемы безопасности. По его словам, модели помогают злоумышленникам находить мелкие ошибки реализации, неочевидные для разработчиков. Сложные протоколы MPC дают для этого больше простора.
На вопрос, переймёт ли индустрия похожие офлайн-модели, он ответил, что надеется на это. Институциям, по его словам, стоит "приспособиться к среде" и перенести активы в холодное хранилище.
"Сложность это враг безопасности. Ответ в возвращении к основам: просто держите всё в холодном хранилище."
- Адам Бэк, сооснователь и CEO Blockstream, из интервью Cointelegraph
Пример Binance
В качестве примера рисков для инфраструктуры, подключённой к интернету, Бэк назвал взлом Binance на $6,3 млрд. По результатам внутреннего расследования биржи, злоумышленники взломали устройства сотрудников и получили учётные данные к инфраструктуре подписи кошельков.
Blockstream ранее отказалась платить выкуп хакерам Liquid, которые, по сообщениям, держат почти 600 BTC. Новая система рассчитана на институциональных клиентов, хранящих Bitcoin и другие цифровые активы. Даты старта продаж и цен в сообщении не названо.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *