Tagságok Tartalmak
Kezdőknek
Árfolyamok
Tartalmak
Tőzsdék
Shop
A weboldalunk sütiket használ 🍪
Az Ön adatainak védelme fontos a számunkra! Tájékoztatjuk, hogy honlapunk a felhasználói élmény fokozása, a webhelyhasználat megértése és marketing tevékenységeink támogatása érdekében sütiket alkalmazhat. További információ erről az Adatvédelmi Tájékoztatóban.

A Blockstream hardveres aláírással indított kriptós letétkezelést

A Blockstream hardveres védelemmel indított letétkezelést. Adam Back az AI segítette támadások miatt is az egyszerűbb, offline tárolás mellett érvelt.

A Blockstream hardveres aláírással indított kriptós letétkezelést
Röviden 3 másodpercben
  • A Blockstream a francia Thales technológiai csoporttal közösen fejlesztett, intézményeknek szánt kriptós letétkezelő rendszert indított.
  • Adam Back kriptográfus a hagyományos MPC-protokollokat túl bonyolultnak és nehezen alkalmazhatónak tartja teljesen offline tárolásnál.
  • A Binance vizsgálata szerint a támadók alkalmazotti eszközök feltörésével jutottak hozzá a tárcák aláírási rendszeréhez.
  • Back arra figyelmeztetett, hogy a mesterséges intelligencia segíthet a támadóknak felfedezni az összetett megvalósítások apró hibáit.
2 perc olvasás

A Blockstream letétkezelése a Thales biztonsági moduljaira támaszkodik az aláírásnál

A Blockstream intézményeknek indított letétkezelő rendszere a francia Thales technológiai csoport hardveres biztonsági moduljait (HSM) használja. A pénteki bejelentésben a vállalat azt közölte, hogy a tranzakciók teljes aláírási protokollja a modulok védett környezetében fut.

A közösen fejlesztett megoldás a modulokat a Blockstream Secure-MPC technológiájával kapcsolja össze, amely több résztvevő közös számítására épül. A cég kiemelte, hogy a hagyományos MPC-megvalósításoknál az aláírás bizonyos lépései a külön biztonsági hardveren kívül is történhetnek.

Miért sürget Adam Back egyszerűbb biztonsági rendszereket a Bitcoin letétkezelésében?

Adam Back, a Blockstream társalapítója és vezérigazgatója a hagyományos MPC-protokollok összetettségét és az eszközök közötti sok kommunikációt kifogásolta. A kriptográfus szerint ezek a megoldások ezért nem igazán praktikusak teljesen offline tároláshoz, és egyszerűbb biztonsági felépítést sürgetett.

Back korábban a Hashcash rendszert alkotta meg, amely hozzájárult a Bitcoin munkavégzésen alapuló mechanizmusának megalapozásához.

A Binance támadói alkalmazotti eszközökön át érték el az aláírási rendszert

A Binance 6,3 milliárd dolláros (kb. 2090 milliárd forint) feltörését Back az internethez kapcsolódó letétkezelési infrastruktúra kockázataira hozta példának. A tőzsde vizsgálata szerint a támadók feltörték alkalmazottak eszközeit, és olyan hozzáférési adatokat szereztek, amelyekkel elérték a tárcák aláírási rendszerét.

Back hangsúlyozta, hogy a tűzfallal védett, internetre kapcsolt eszközöknél is fennáll a jogosulatlan hozzáférés veszélye. Úgy érvelt, hogy az aláíró eszközök offline tartása segíthet ennek megelőzésében.

Adam Back az AI miatt is offline tárolást sürget

Back szerint a mesterséges intelligencia a támadókat is segítheti az összetett MPC-megvalósítások apró, nehezen észrevehető hibáinak feltárásában.

A vezérigazgató azt reméli, hogy a letétkezelési ágazat szélesebb körben is offline biztonsági modellekre vált. Az intézményeket arra ösztönözte, hogy így csökkentsék a lehetséges, AI-val támogatott támadásoknak való kitettségüket.

Cryptofalka vélemény
Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

A Blockstream az intézményi letétkezelés egy szűk, de érzékeny pontján kínál erősebb védelmet. A védett hardver és az internetkapcsolat nélküli működés két eltérő tulajdonság, ezért ezeket külön kezeljük. A bejelentésből a teljes rendszer offline működése nem következik.

A Magyarországról használt tőzsdék ügyfeleihez a fejlesztés előnye az adott szolgáltató bevezetési döntésén keresztül juthat el. Számukra ezért a szolgáltató által ténylegesen alkalmazott védelem számít, beleértve azt is, ki és hogyan engedélyezhet tranzakciókat. A hardverrel elkülönített aláírás ebben a folyamatban csökkentheti az érzékeny műveletek kitettségét. Az intézmények ezzel egy konkrét biztonsági feladathoz kapnak új eszközt.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

A hardveres biztonsági modul, röviden HSM, kriptográfiai kulcsok kezelésére és érzékeny műveletek végrehajtására tervezett célhardver. Kriptós letétkezelésnél például a tranzakciók digitális aláírását végezheti védett környezetben.

Az MPC több résztvevő közös számítását teszi lehetővé úgy, hogy titkos bemeneti adataikat nem kell egymásnak átadniuk. Letétkezelésnél így több fél működhet közre egy tranzakció aláírásában anélkül, hogy bármelyikük egyedül rendelkezne a teljes aláíró kulccsal.

A hardveres aláírás védett eszközben végzett műveletet jelent, amely internethez kapcsolódó rendszer része is lehet. Offline aláírásnál az aláíró eszköz internetkapcsolat nélkül dolgozik, az elkészült tranzakciót másik eszköz továbbíthatja a hálózatra.

A letétkezelő biztonsági dokumentációjában és nyilvános, független vizsgálati jelentéseiben kereshetők részletek a kulcskezelésről és a tranzakciók jóváhagyásáról. Ha ezekből hiányzik az aláíró eszközök hálózati elkülönítésének leírása, az ügyfélszolgálattól kérhető pontosítás.

Források
Kapcsolódó hírek
További híreink