Blockstream推出新的托管系统,Adam Back主张用更简单的安全方案降低风险
Blockstream与法国科技集团Thales合作开发了一套新的机构数字资产托管方案。Blockstream创始人兼首席执行官、密码学家Adam Back则主张采用更简单、离线的安全系统,以保护比特币免受日益复杂的网络攻击。
该方案于周五公布,将Thales的硬件安全模块(HSM)与Blockstream的Secure Multi-Party Computation(Secure-MPC)技术结合起来。根据公司说法,这使机构能够授权交易,同时将敏感的密码学操作保留在专用安全硬件内。
Blockstream表示,不同于传统的MPC实现可能会在专用安全硬件之外执行部分签名流程,这套架构会在Thales HSM的受保护环境中完成整个签名协议。
Blockstream联合创始人兼CEO Adam Back是具有开创性的密码学家,他的Hashcash系统为比特币的工作量证明机制奠定了基础。Back对Cointelegraph表示,传统MPC协议往往过于复杂,而且设备之间需要过多通信,因此不适合完全离线的冷存储。
“人们谈论MPC时,指的是一些非常深奥、复杂的协议,它们很难保护,而且交互性很强。所以你真的不能把它们用于冷存储场景,”Back说。
相关:Blockstream拒绝支付赎金,Liquid黑客持有近600枚BTC
Adam Back主张采用更简单的比特币托管方式
Back提到了币安63亿美元黑客事件,作为互联网连接托管基础设施面临风险的例子。他认为,让签名设备保持离线有助于防止未授权访问。
根据币安的调查,攻击者入侵了员工设备,并获取了凭证,从而得以访问交易所的钱包签名基础设施。
“如果你把设备连接到互联网,即便是通过防火墙之类的方式,也仍然存在被未授权访问的风险。黑客可能进入网络,拿到他们不该拥有的登录权限,等等。”
他还表示,人工智能可能会让现有安全挑战更难管理,尤其是因为它可能帮助攻击者发现复杂MPC实现中的细微缺陷。
“AI可以帮助攻击者发现小的实现错误之类的问题,而这些问题可能并不明显,”他说。
当被问及更广泛的托管行业是否会采用类似的离线安全模型时,Back表示希望如此。他认为,机构应该通过将资产转入冷存储来“适应环境”,以降低遭遇AI辅助攻击的风险。
“复杂性是安全的敌人。回到基础才是答案,你知道的,就是把它冷存起来,”Back补充说。
杂志:NK黑客加入meme币战场,xStocks新增香港股票:Asia Express












