Adam Back‘in Bitcoin altyapı şirketi Blockstream, Fransız teknoloji grubu Thales ile geliştirilen yeni bir kurumsal dijital varlık saklama çözümünü piyasaya sürdü. Kriptograf, giderek daha gelişmiş siber saldırılara karşı Bitcoin’i korumak için daha basit ve çevrimdışı güvenlik sistemlerini savunuyor.
Şirketin açıklamasına göre cuma günü duyurulan çözüm, Thales‘in donanım güvenlik modüllerini (HSM) Blockstream’in Güvenli Çok Taraflı Hesaplama (Secure-MPC) teknolojisiyle birleştiriyor. Böylece kurumlar, hassas kriptografik işlemleri özel güvenlik donanımı içinde tutarken işlemleri onaylayabiliyor.
Blockstream, imzalama sürecinin bazı bölümlerini özel güvenlik donanımının dışında gerçekleştirebilen geleneksel MPC uygulamalarının aksine, kendi mimarisinin imzalama protokolünün tamamını Thales‘in HSM’lerinin korumalı ortamında yürüttüğünü belirtti.
Blockstream‘in kurucu ortağı ve CEO’su, Hashcash sistemi Bitcoin‘in iş kanıtı mekanizmasının temelini oluşturan öncü kriptograf Adam Back, Cointelegraph’a yaptığı açıklamada geleneksel MPC protokollerinin genellikle tamamen çevrimdışı soğuk depolama için pratik olamayacak kadar karmaşık olduğunu ve cihazlar arasında çok fazla iletişim gerektirdiğini söyledi.
Back, “İnsanlar MPCden bahsettiğinde, güvenliği sağlaması zor, çok etkileşimli, son derece ezoterik ve karmaşık protokollerden bahsediyorlar. Bu yüzden bunları gerçekten soğuk depolama ortamında kullanamazsınız” dedi.
İlgili: Blockstream, Liquid saldırganları yaklaşık 600 BTCyi elinde tutarken fidyeyi reddetti
Adam Back, daha basit Bitcoin saklama sisteminin gerekliliğini savunuyor
Back, internete bağlı saklama altyapısının karşı karşıya olduğu risklere örnek olarak 6,3 milyar dolarlık Binance saldırısına işaret etti ve imzalama cihazlarını çevrimdışı tutmanın yetkisiz erişimi önlemeye yardımcı olabileceğini savundu.
Binanceın soruşturması göre saldırganlar, çalışanların cihazlarını ele geçirerek borsanın cüzdan imzalama altyapısına erişmelerini sağlayan kimlik bilgilerini elde etti.
Ekipmanları internete bağlarsanız, güvenlik duvarları ve benzeri önlemler üzerinden bağlasanız bile yetkisiz erişim riski vardır. Bilgisayar korsanlarını ağa sokabilir, erişmemeleri gereken oturum açma bilgilerine sahip bilgisayar korsanlarını ağa sokabilir ve benzeri durumlar yaşanabilir.
Back ayrıca yapay zekanın mevcut güvenlik sorunlarını yönetmeyi zorlaştırabileceğini, özellikle saldırganların karmaşık MPC uygulamalarındaki ince kusurları keşfetmesine yardımcı olabileceğini söyledi.
“Yapay zekalar, saldırganların küçük uygulama hatalarını ve benzeri, kolayca fark edilmeyebilecek şeyleri bulmasına yardımcı olabilir” dedi.
Daha geniş saklama sektörünün benzer çevrimdışı güvenlik modellerini benimseyip benimsemeyeceği sorulan Back, kurumların potansiyel yapay zeka destekli saldırılara maruz kalma riskini azaltmak için varlıklarını soğuk depolamaya taşıyarak “ortama uyum sağlamaları” gerektiğini savundu ve bunu umduğunu söyledi.
Back, “Karmaşıklık güvenliğin düşmanıdır. Temel ilkelere dönmek ise cevaptır; yani varlığı soğuk depolamada tutun” diye ekledi.
Dergi: Kuzey Koreli bilgisayar korsanları memecoin siperlerine katılıyor, xStocks Hong Kong hisselerini ekliyor: Asia Express