بلاک‌استریم با همکاری تالس، سیستم جدیدی برای نگهداری دارایی‌های دیجیتال را معرفی کرد؛ آدام بک بر امنیت آفلاین تأکید دارد
شرکت بلاک‌استریم، که توسط آدام بک، رمزنگار برجسته و بنیان‌گذار بیت‌کوین، اداره می‌شود، از راه‌اندازی یک راه‌حل جدید برای نگهداری دارایی‌های دیجیتال در سطح سازمانی خبر داده است. این راه‌حل که با همکاری گروه فناوری فرانسوی تالس (Thales) توسعه یافته است، در راستای تلاش‌های بک برای ترویج سیستم‌های امنیتی ساده‌تر و آفلاین به منظور حفاظت از بیت‌کوین در برابر حملات سایبری پیچیده‌تر صورت می‌گیرد.
این راه‌حل که روز جمعه اعلام شد، ماژول‌های امنیتی سخت‌افزاری تالس (HSMs) را با فناوری محاسبات چندجانبه امن بلاک‌استریم (Secure-MPC) ترکیب می‌کند. طبق اعلام این شرکت، این ترکیب به موسسات مالی اجازه می‌دهد تا تراکنش‌ها را تأیید کنند و در عین حال عملیات رمزنگاری حساس را در سخت‌افزارهای امنیتی اختصاصی خود حفظ نمایند.
برخلاف پیاده‌سازی‌های رایج MPC که ممکن است بخشی از فرآیند امضای تراکنش را خارج از سخت‌افزارهای امنیتی اختصاصی انجام دهند، بلاک‌استریم اعلام کرده است که معماری جدید آن، کل پروتکل امضا را در محیط امن ماژول‌های HSM تالس اجرا می‌کند.
آدام بک، هم‌بنیان‌گذار و مدیرعامل بلاک‌استریم، که سیستم Hashcash او به پایه‌گذاری مکانیزم اثبات کار بیت‌کوین کمک کرد، در گفتگو با کوین‌تلگراف اظهار داشت که پروتکل‌های رایج MPC اغلب بسیار پیچیده هستند و نیاز به ارتباطات زیادی بین دستگاه‌ها دارند که استفاده از آن‌ها را در ذخیره‌سازی سرد (cold storage) کاملاً آفلاین، غیرعملی می‌سازد.
بک گفت: «وقتی مردم از MPC صحبت می‌کنند، منظورشان پروتکل‌های بسیار پیچیده و دشواری است که تأمین امنیت آن‌ها سخت است و تعامل زیادی نیاز دارند. بنابراین، شما واقعاً نمی‌توانید از آن‌ها در محیط ذخیره‌سازی سرد استفاده کنید.»
بک به هک ۶.۳ میلیارد دلاری بایننس به عنوان نمونه‌ای از خطراتی که زیرساخت‌های نگهداری متصل به اینترنت را تهدید می‌کند، اشاره کرد و استدلال کرد که آفلاین نگه داشتن دستگاه‌های امضای تراکنش می‌تواند به جلوگیری از دسترسی غیرمجاز کمک کند.
طبق تحقیقات بایننس، مهاجمان توانستند دستگاه‌های کارمندان را به خطر انداخته و اعتبارنامه‌هایی را به دست آورند که به آن‌ها اجازه دسترسی به زیرساخت امضای تراکنش کیف پول صرافی را می‌داد.
وی همچنین افزود که هوش مصنوعی می‌تواند چالش‌های امنیتی موجود را دشوارتر کند، به ویژه با کمک به مهاجمان در کشف نقاط ضعف ظریف در پیاده‌سازی‌های پیچیده MPC.
بک اظهار داشت: «هوش مصنوعی می‌تواند به مهاجمان در یافتن خطاهای کوچک پیاده‌سازی و موارد مشابه کمک کند که ممکن است آشکار نباشند.»
در پاسخ به این سوال که آیا صنعت گسترده‌تر نگهداری دارایی‌های دیجیتال مدل‌های امنیتی آفلاین مشابهی را اتخاذ خواهد کرد، بک ابراز امیدواری کرد و استدلال نمود که موسسات باید «خود را با محیط تطبیق دهند» و دارایی‌ها را به ذخیره‌سازی سرد منتقل کنند تا در معرض حملات احتمالی با کمک هوش مصنوعی قرار نگیرند.
بک افزود: «پیچیدگی دشمن امنیت است. و بازگشت به اصول اولیه، پاسخ است؛ یعنی، فقط آن را در ذخیره‌سازی سرد قرار دهید.»
