A Blockstream hardveres aláírással indított kriptós letétkezelést
A Blockstream hardveres védelemmel indított letétkezelést. Adam Back az AI segítette támadások miatt is az egyszerűbb, offline tárolás mellett érvelt.
- A Blockstream a francia Thales technológiai csoporttal közösen fejlesztett, intézményeknek szánt kriptós letétkezelő rendszert indított.
- Adam Back kriptográfus a hagyományos MPC-protokollokat túl bonyolultnak és nehezen alkalmazhatónak tartja teljesen offline tárolásnál.
- A Binance vizsgálata szerint a támadók alkalmazotti eszközök feltörésével jutottak hozzá a tárcák aláírási rendszeréhez.
- Back arra figyelmeztetett, hogy a mesterséges intelligencia segíthet a támadóknak felfedezni az összetett megvalósítások apró hibáit.
A Blockstream letétkezelése a Thales biztonsági moduljaira támaszkodik az aláírásnál
A Blockstream intézményeknek indított letétkezelő rendszere a francia Thales technológiai csoport hardveres biztonsági moduljait (HSM) használja. A pénteki bejelentésben a vállalat azt közölte, hogy a tranzakciók teljes aláírási protokollja a modulok védett környezetében fut.
A közösen fejlesztett megoldás a modulokat a Blockstream Secure-MPC technológiájával kapcsolja össze, amely több résztvevő közös számítására épül. A cég kiemelte, hogy a hagyományos MPC-megvalósításoknál az aláírás bizonyos lépései a külön biztonsági hardveren kívül is történhetnek.
Miért sürget Adam Back egyszerűbb biztonsági rendszereket a Bitcoin letétkezelésében?
Adam Back, a Blockstream társalapítója és vezérigazgatója a hagyományos MPC-protokollok összetettségét és az eszközök közötti sok kommunikációt kifogásolta. A kriptográfus szerint ezek a megoldások ezért nem igazán praktikusak teljesen offline tároláshoz, és egyszerűbb biztonsági felépítést sürgetett.
Back korábban a Hashcash rendszert alkotta meg, amely hozzájárult a Bitcoin munkavégzésen alapuló mechanizmusának megalapozásához.
A Binance támadói alkalmazotti eszközökön át érték el az aláírási rendszert
A Binance 6,3 milliárd dolláros (kb. 2090 milliárd forint) feltörését Back az internethez kapcsolódó letétkezelési infrastruktúra kockázataira hozta példának. A tőzsde vizsgálata szerint a támadók feltörték alkalmazottak eszközeit, és olyan hozzáférési adatokat szereztek, amelyekkel elérték a tárcák aláírási rendszerét.
Back hangsúlyozta, hogy a tűzfallal védett, internetre kapcsolt eszközöknél is fennáll a jogosulatlan hozzáférés veszélye. Úgy érvelt, hogy az aláíró eszközök offline tartása segíthet ennek megelőzésében.
Adam Back az AI miatt is offline tárolást sürget
Back szerint a mesterséges intelligencia a támadókat is segítheti az összetett MPC-megvalósítások apró, nehezen észrevehető hibáinak feltárásában.
A vezérigazgató azt reméli, hogy a letétkezelési ágazat szélesebb körben is offline biztonsági modellekre vált. Az intézményeket arra ösztönözte, hogy így csökkentsék a lehetséges, AI-val támogatott támadásoknak való kitettségüket.
Hogyan értelmezzük ezt a hírt?
A Blockstream az intézményi letétkezelés egy szűk, de érzékeny pontján kínál erősebb védelmet. A védett hardver és az internetkapcsolat nélküli működés két eltérő tulajdonság, ezért ezeket külön kezeljük. A bejelentésből a teljes rendszer offline működése nem következik.
A Magyarországról használt tőzsdék ügyfeleihez a fejlesztés előnye az adott szolgáltató bevezetési döntésén keresztül juthat el. Számukra ezért a szolgáltató által ténylegesen alkalmazott védelem számít, beleértve azt is, ki és hogyan engedélyezhet tranzakciókat. A hardverrel elkülönített aláírás ebben a folyamatban csökkentheti az érzékeny műveletek kitettségét. Az intézmények ezzel egy konkrét biztonsági feladathoz kapnak új eszközt.
Mit érdemes még tudni?
A hardveres biztonsági modul, röviden HSM, kriptográfiai kulcsok kezelésére és érzékeny műveletek végrehajtására tervezett célhardver. Kriptós letétkezelésnél például a tranzakciók digitális aláírását végezheti védett környezetben.
Az MPC több résztvevő közös számítását teszi lehetővé úgy, hogy titkos bemeneti adataikat nem kell egymásnak átadniuk. Letétkezelésnél így több fél működhet közre egy tranzakció aláírásában anélkül, hogy bármelyikük egyedül rendelkezne a teljes aláíró kulccsal.
A hardveres aláírás védett eszközben végzett műveletet jelent, amely internethez kapcsolódó rendszer része is lehet. Offline aláírásnál az aláíró eszköz internetkapcsolat nélkül dolgozik, az elkészült tranzakciót másik eszköz továbbíthatja a hálózatra.
A letétkezelő biztonsági dokumentációjában és nyilvános, független vizsgálati jelentéseiben kereshetők részletek a kulcskezelésről és a tranzakciók jóváhagyásáról. Ha ezekből hiányzik az aláíró eszközök hálózati elkülönítésének leírása, az ügyfélszolgálattól kérhető pontosítás.
A Bitcoin vasárnap 65 000 dollár fölé kapaszkodott vissza a négyhavi mélypontról, de az elmúlt hét napban így is közel 15%-ot veszített az értékéből.
Bitcoin
A Bitcoin négyhavi mélypontra esett 62 000 dollár közelében
A Coinone ügyfélszolgálati partnerénél jelszavak is kiszivároghattak. A csalók korábbi beszélgetések részleteivel adhatják ki magukat a tőzsdének.
Blokklánc
A Coinone kriptotőzsde adathalászattól óv adatszivárgás után
Az amerikai spot Bitcoin ETF-ekből két hét alatt nettó 2,35 milliárd dollár távozott. A novemberi kiáramlás nagyjából 90%-át a BlackRock alapja adta.
Bitcoin
Az amerikai spot Bitcoin ETF-ekből 2,35 milliárd dollárt vontak ki
A Kraken anyacégének harmadik negyedéves teljes forgalma éves alapon 30%-kal csökkent, bár részesedése 6,5%-ra nőtt a globális spot kriptopiacon.
Tőzsde
A Kraken anyacégének globális spot piaci részesedése 6,5%-ra nőtt
A ChatGPT Pro amerikai előfizetői biometrikus azonosítással engedélyezhetik az AI vásárlásait. A kereskedő nem kapja meg a valódi kártyaadatokat.
AI
A ChatGPT ügynökei már kártyával fizethetnek az USA-ban