Blockstream lanceert custody-systeem met hardware, Adam Back pleit voor offline beveiliging

Blockstream heeft een nieuw custody-systeem gepresenteerd, ontwikkeld samen met Thales. Adam Back zegt dat eenvoud en offline beveiliging nodig zijn om cyberrisico’s te beperken.

Wat er gebeurde

Blockstream heeft een instellingsgericht custody-systeem aangekondigd dat is gemaakt samen met het Franse technologiebedrijf Thales. Het systeem combineert Thales’ hardware security modules (HSMs) met Blockstream’s Secure Multi-Party Computation, oftewel Secure-MPC. Volgens het bedrijf gebeurt het hele ondertekeningsprotocol binnen de beschermde HSM-omgeving.

In tegenstelling tot sommige gebruikelijke MPC-implementaties, waarbij delen van het ondertekeningsproces buiten dedicated hardware kunnen plaatsvinden, voert Blockstream volgens eigen zeggen alle cryptografische handelingen binnen de HSMs uit. Hierdoor blijven gevoelige operaties in de speciale beveiligingshardware.

Blockstream-oprichter en CEO Adam Back zei dat conventionele MPC-protocollen vaak te complex en te interactief zijn om praktisch in volledig offline cold storage te gebruiken. Hij wees op het risico van internetverbonden custody-infrastructuur en noemde de hack van Binance ter illustratie. In dat incident wisten aanvallers medewerkersapparaten te compromitteren en zo toegang te krijgen tot wallet-signing infrastructuur, aldus het rapport waar Back naar verwijst.

Back waarschuwde ook dat AI het lastiger kan maken om complexe MPC-implementaties veilig te houden. Hij stelde dat AI aanvallers kan helpen kleine implementatiefouten te vinden. Daarom pleitte hij ervoor dat instellingen hun beveiliging vereenvoudigen en waar mogelijk assets naar cold storage verplaatsen.