Adam Back defende segurança mais simples enquanto a Blockstream lança sistema de custódia de Bitcoin

A empresa de infraestrutura de Bitcoin de Adam Back, a Blockstream, lançou uma nova solução institucional de custódia de ativos digitais desenvolvida com o grupo francês de tecnologia Thales, enquanto o criptógrafo defende sistemas de segurança mais simples e offline para proteger o Bitcoin contra ataques cibernéticos cada vez mais sofisticados.

A solução, anunciada na sexta-feira, combina os módulos de segurança de hardware (HSMs) da Thales com a tecnologia de Computação Multipartidária Segura (Secure-MPC) da Blockstream, permitindo que instituições autorizem transações enquanto mantêm operações criptográficas sensíveis dentro de hardware de segurança dedicado, segundo a empresa.

Ao contrário das implementações convencionais de MPC, que podem executar partes do processo de assinatura fora de um hardware de segurança dedicado, a Blockstream afirmou que sua arquitetura executa todo o protocolo de assinatura dentro do ambiente protegido dos HSMs da Thales.

O cofundador e CEO da Blockstream, Adam Back, um criptógrafo pioneiro cujo sistema Hashcash ajudou a estabelecer as bases do mecanismo de prova de trabalho do Bitcoin, disse à Cointelegraph que os protocolos convencionais de MPC costumam ser complexos demais e exigem comunicação demais entre dispositivos para serem práticos em armazenamento refrigerado totalmente offline.

“Quando as pessoas falam de MPC, estão falando de protocolos muito esotéricos e complicados, difíceis de proteger e muito interativos. Portanto, não é possível realmente usá-los em um contexto de armazenamento refrigerado”, disse Back.

Relacionado: A Blockstream rejeita resgate enquanto hackers da Liquid mantêm quase 600 BTC

Adam Back defende uma custódia de Bitcoin mais simples

Back apontou o hack de US$ 6,3 bilhões contra a Binance como exemplo dos riscos enfrentados por infraestruturas de custódia conectadas à internet, argumentando que manter os dispositivos de assinatura offline pode ajudar a impedir acessos não autorizados.

Segundo a investigação da Binance, os invasores comprometeram dispositivos de funcionários e obtiveram credenciais que lhes permitiram acessar a infraestrutura de assinatura das carteiras da exchange.

Se você conecta equipamentos à internet, mesmo que seja por meio de firewalls e coisas do tipo, existe o risco de obterem acesso não autorizado. Hackers podem entrar na rede, obter acesso a logins que não deveriam ter e assim por diante.

Ele também disse que a IA poderia tornar os desafios de segurança existentes mais difíceis de gerenciar, especialmente ao ajudar invasores a descobrir falhas sutis em implementações complexas de MPC.

“As IAs podem ajudar invasores a encontrar pequenos erros de implementação e coisas desse tipo, que talvez não sejam óbvios”, disse ele.

Questionado se o setor mais amplo de custódia adotaria modelos semelhantes de segurança offline, Back disse que esperava que sim, argumentando que as instituições deveriam “se adaptar ao ambiente”, transferindo ativos para armazenamento refrigerado a fim de reduzir a exposição a possíveis ataques auxiliados por IA.

“A complexidade é inimiga da segurança. E voltar ao básico é a resposta, sabe, simplesmente coloque em armazenamento refrigerado”, acrescentou Back.

Revista: Hackers norte-coreanos entram nas trincheiras das memecoins, a xStocks adiciona ações de Hong Kong: Asia Express