شرکت بلاک‌استریم که در زمینه زیرساخت بیت‌کوین فعالیت دارد، راه‌حل جدیدی برای نگهداری دارایی‌های دیجیتال سازمانی معرفی کرده است. این سیستم با همکاری گروه فناوری فرانسوی Thales توسعه یافته و همزمان با آن، آدام بک، رمزنگار برجسته، بر لزوم استفاده از سیستم‌های امنیتی ساده‌تر و آفلاین برای محافظت از بیت‌کوین در برابر حملات سایبری فزاینده تأکید می‌کند.
این راه‌حل که روز جمعه اعلام شد، ماژول‌های امنیتی سخت‌افزاری (HSM) Thales را با فناوری محاسبات چندجانبه امن (Secure-MPC) بلاک‌استریم ترکیب می‌کند. این امر به مؤسسات اجازه می‌دهد تا تراکنش‌ها را تأیید کنند و در عین حال عملیات رمزنگاری حساس را در محیط سخت‌افزارهای امن اختصاصی حفظ کنند.
تأکید بر سادگی در نگهداری دارایی‌ها
برخلاف پیاده‌سازی‌های رایج MPC که ممکن است بخشی از فرآیند امضای تراکنش را خارج از سخت‌افزارهای امن اختصاصی انجام دهند، بلاک‌استریم اعلام کرده که معماری آن کل پروتکل امضا را در محیط محافظت‌شده HSM های Thales اجرا می‌کند. آدام بک، هم‌بنیان‌گذار و مدیرعامل بلاک‌استریم، که سیستم Hashcash او به پایه‌گذاری مکانیزم اثبات کار بیت‌کوین کمک کرد، به کوین‌تلگراف گفت که پروتکل‌های MPC معمولی اغلب بسیار پیچیده هستند و نیاز به ارتباط زیادی بین دستگاه‌ها دارند تا برای ذخیره‌سازی کاملاً آفلاین (cold storage) کاربردی باشند.
بک خاطرنشان کرد: «وقتی مردم از MPC صحبت می‌کنند، منظورشان پروتکل‌های بسیار دشوار و پیچیده‌ای است که تأمین امنیت آن‌ها سخت است و تعامل زیادی نیاز دارند. بنابراین شما واقعاً نمی‌توانید از آن‌ها در یک محیط ذخیره‌سازی سرد استفاده کنید.»
درس‌هایی از هک‌های گذشته
بک با اشاره به هک ۶.۳ میلیارد دلاری بایننس به عنوان نمونه‌ای از خطراتی که زیرساخت‌های نگهداری متصل به اینترنت را تهدید می‌کند، استدلال کرد که آفلاین نگه داشتن دستگاه‌های امضای تراکنش می‌تواند به جلوگیری از دسترسی غیرمجاز کمک کند. طبق تحقیقات بایننس، مهاجمان دستگاه‌های کارمندان را به خطر انداخته و اعتبارنامه‌هایی را به دست آوردند که به آن‌ها اجازه دسترسی به زیرساخت امضای کیف پول صرافی را داد.
وی افزود: «اگر تجهیزات را به اینترنت متصل کنید، حتی اگر از طریق فایروال‌ها و غیره باشد، خطر دسترسی غیرمجاز وجود دارد. هکرها می‌توانند وارد شبکه شوند، به اطلاعات ورود دسترسی پیدا کنند که نباید داشته باشند و غیره.»
او همچنین اظهار داشت که هوش مصنوعی می‌تواند چالش‌های امنیتی موجود را مدیریت‌ناپذیرتر کند، به‌ویژه با کمک به مهاجمان برای کشف نقاط ضعف پنهان در پیاده‌سازی‌های پیچیده MPC.
آینده امنیت در نگهداری دارایی‌های دیجیتال
بک در پاسخ به این سؤال که آیا صنعت نگهداری گسترده‌تر مدل‌های امنیتی آفلاین مشابهی را اتخاذ خواهد کرد، ابراز امیدواری کرد و گفت که مؤسسات باید «با محیط سازگار شوند» و دارایی‌ها را به ذخیره‌سازی سرد منتقل کنند تا قرار گرفتن در معرض حملات احتمالی با کمک هوش مصنوعی را کاهش دهند.
بک در پایان افزود: «پیچیدگی دشمن امنیت است. و بازگشت به اصول اولیه، کلید حل مسئله است؛ منظورم این است که آن را در حالت ذخیره‌سازی سرد نگه دارید.»
