سیستم حضانت جدید بلاک‌استریم (Blockstream) که با همکاری شرکت تیلیز (Thales) توسعه یافته است، از سخت‌افزارهای اختصاصی برای امضای تراکنش‌ها استفاده می‌کند؛ این در حالی است که آدام بک برای کاهش خطرات سایبری، بر امنیت آفلاین تأکید دارد.
شرکت زیرساخت بیت‌کوین بلاک‌استریم به رهبری آدام بک، یک راهکار جدید حضانت سازمانی دارایی‌های دیجیتال را که با همکاری گروه فناوری فرانسوی تیلیز توسعه یافته است، راه‌اندازی کرد. این اقدام در شرایطی صورت می‌گیرد که این رمزنگار برجسته، برای محافظت از بیت‌کوین در برابر حملات سایبری روزافزون و پیچیده، بر استفاده از سیستم‌های امنیتی ساده‌تر و آفلاین پافشاری می‌کند.
بر اساس اعلام این شرکت، راهکار مذکور که روز جمعه معرفی شد، ماژول‌های امنیتی سخت‌افزاری (HSM) شرکت تیلیز را با فناوری محاسبات چندجانبه امن (Secure-MPC) بلاک‌استریم ترکیب می‌کند و به نهادها اجازه می‌دهد ضمن نگهداری عملیات حساس رمزنگاری در داخل سخت‌افزار امنیتی اختصاصی، تراکنش‌ها را تأیید کنند.
بلاک‌استریم اعلام کرد که برخلاف پیاده‌سازی‌های رایج MPC که ممکن است بخش‌هایی از فرآیند امضا را خارج از سخت‌افزار امنیتی اختصاصی انجام دهند، معماری این شرکت کل پروتکل امضا را در محیط محافظت‌شده HSMهای تیلیز اجرا می‌کند.
آدام بک، هم‌بنیان‌گذار و مدیرعامل بلاک‌استریم، رمزنگار پیشگامی که سیستم هش‌کش (Hashcash) او به پایه‌گذاری مکانیسم اثبات کار (Proof-of-Work) بیت‌کوین کمک کرد، گفت که پروتکل‌های مرسوم MPC اغلب بیش از حد پیچیده هستند و به ارتباطات بسیار زیادی بین دستگاه‌ها نیاز دارند، به طوری که برای ذخیره‌سازی سرد (Cold Storage) و کاملاً آفلاین کاربردی نیستند.
بک گفت:
وقتی مردم درباره MPC صحبت می‌کنند، منظورشان پروتکل‌های بسیار تخصصی و پیچیده‌ای است که ایمن‌سازی آن‌ها دشوار است و تعامل بسیار بالایی دارند. بنابراین عملاً نمی‌توانید از آن‌ها در محیط ذخیره‌سازی سرد استفاده کنید.
دفاع آدام بک از حضانت ساده‌تر بیت‌کوین
بک با اشاره به هک ۶.۳ میلیارد دلاری بایننس به عنوان نمونه‌ای از خطراتی که زیرساخت‌های حضانت متصل به اینترنت را تهدید می‌کند، استدلال کرد که آفلاین نگه داشتن دستگاه‌های امضا می‌تواند به جلوگیری از دسترسی‌های غیرمجاز کمک کند.
بر اساس تحقیقات بایننس، مهاجمان به دستگاه‌های کارکنان نفوذ کرده و اطلاعات ورود (Credentials) را به دست آورده بودند که این امر به آن‌ها امکان دسترسی به زیرساخت امضای کیف پول این صرافی را داده بود.
او توضیح داد:
اگر تجهیزات را به اینترنت متصل کنید، حتی اگر از طریق فایروال‌ها و موارد مشابه باشد، این خطر وجود دارد که دسترسی غیرمجاز رخ دهد. ممکن است هکرها وارد شبکه شوند و به حساب‌های کاربری که نباید دسترسی داشته باشند، دست پیدا کنند.
او همچنین اظهار داشت که هوش مصنوعی می‌تواند مدیریت چالش‌های امنیتی موجود را دشوارتر کند؛ به‌ویژه از این جهت که به مهاجمان کمک می‌کند نقص‌های ظریف موجود در پیاده‌سازی‌های پیچیده MPC را کشف کنند.
او گفت:
هوش مصنوعی می‌توانند به مهاجمان کمک کنند تا خطاهای کوچک در پیاده‌سازی و مواردی از این دست را که ممکن است به چشم نیایند، پیدا کنند.
بک در پاسخ به این سؤال که آیا صنعت حضانت در مقیاس گسترده‌تر نیز مدل‌های امنیتی آفلاین مشابهی را اتخاذ خواهد کرد یا خیر، ابراز امیدواری کرد که این اتفاق بیفتد و استدلال کرد که نهادها باید با انتقال دارایی‌ها به ذخیره‌سازی سرد «خود را با محیط وفق دهند» تا در معرض حملات احتمالی مبتنی بر هوش مصنوعی قرار نگیرند.
بک در پایان افزود:
پیچیدگی دشمن امنیت است و بازگشت به اصول اولیه پاسخ این مسئله است؛ یعنی فقط آن را به صورت سرد نگهداری کنید.
