Blockstream e Thales lançam sistema de custódia de Bitcoin

Editorial confiável conteúdo, revisado pelos principais especialistas do setor e editores experientes. Divulgação de anúncio

O maior hack de criptografia da história começou com uma falsa entrevista de emprego. Agora, uma das empresas de infraestrutura mais antigas do Bitcoin está apostando que a resposta aos ataques da era da IA ​​será uma custódia mais simples e centrada no hardware do Bitcoin.

A Blockstream, empresa liderada pelo cofundador e CEO Adam Back, lançou uma solução de custódia empresarial desenvolvida com o grupo francês de tecnologia e segurança cibernética Thales, de acordo com um anúncio da empresa em 13 de novembro.

A proposta é simples: manter a parte mais sensível da movimentação de bitcoins, a assinatura de transações, trancada em hardware de segurança dedicado, onde os hackers não possam alcançá-la.

E o momento não poderia ser mais relevante.

Como funciona o novo sistema de custódia de Bitcoin da Blockstream

A solução é entregue através da Blockstream Enterprise, a plataforma institucional da empresa, e baseia-se num relacionamento de dois anos entre as duas empresas.

Ele combina módulos de segurança de hardware (HSMs) da Thales com Secure Multi-Party Computation da Blockstream, ou Secure-MPC. O MPC distribui a autoridade de assinatura entre várias partes, de forma que nenhuma pessoa ou dispositivo controle a chave privada.

A principal diferença é onde esse processo acontece. A Blockstream afirma que seu sistema executa o protocolo de assinatura inteiramente dentro do ambiente seguro do HSM, enquanto as soluções MPC convencionais podem expor partes do processo a computadores de uso geral que são mais fáceis de atacar.

O sistema também usa FROST, um protocolo de assinatura de limite que permite que várias partes autorizadas produzam em conjunto uma assinatura sem nunca reconstruir a chave privada completa.

“Ao mover a execução do MPC dentro do HSM, esta arquitetura aborda riscos críticos de segurança”, disse Jeff Boortz, diretor de produtos da Blockstream.

O hack da Binance mostrou onde a custódia é quebrada

O lançamento ocorre apenas duas semanas depois que hackers roubaram cerca de US$ 6,3 bilhões da Binance, um ataque que o FBI atribuiu à Coreia do Norte.

O ponto fraco não foi o blockchain. Eram pessoas e computadores conectados. A Binance disse que os invasores realizaram entrevistas de emprego falsas e plantaram malware em uma tarefa de codificação baixada no computador de trabalho de um engenheiro.

A IA também desempenhou um papel. A campanha incluiu um incidente em junho no qual um engenheiro de carteira baixou um instalador adulterado enquanto procurava uma ferramenta de codificação de IA. Em 20 de outubro, os invasores usaram um computador comprometido e uma ferramenta interna de IA para invadir as máquinas de mais dois funcionários que trabalhavam na infraestrutura de carteira da Binance, de acordo com BleepingComputerobtendo credenciais e um token de implantação de contêiner.

Essa cadeia de eventos é exatamente o que a custódia do Bitcoin baseada em hardware foi projetada para impedir. Se as chaves de assinatura nunca saírem de um dispositivo lacrado, um laptop hackeado será muito menos útil.

De volta ao básico na era da IA

Adam Back, o criptógrafo cujo sistema Hashcash ajudou a estabelecer as bases para a prova de trabalho do Bitcoin, há muito defende o armazenamento offline de chaves. A Blockstream já constrói carteiras de hardware e HSMs para armazenamento refrigerado, juntamente com carteiras corporativas para custodiantes.

A indústria em geral está se movendo na mesma direção. A Thales também expandiu seu trabalho com a Fireblocks para continuar assinando operações dentro de HSMs de propriedade de clientes em bancos e instituições regulamentadas.

A ideia é simples. Como a IA torna mais fácil para os invasores encontrarem pequenos erros em software complexo, a abordagem mais segura é reduzir o número de locais onde as chaves podem ser expostas.

A Blockstream conhece o que está em jogo em primeira mão. Em setembro, sua cadeia lateral Liquid Network foi drenada em quase 4.000 BTC devido a um bug de software, com os invasores devolvendo 3.400 BTC depois que a falha foi corrigida.

Por que isso é uma boa notícia para a adoção do Bitcoin

Para as instituições, a segurança é o guardião. Os bancos e gestores de ativos não podem manter bitcoin em grande escala sem uma custódia que atenda aos mesmos padrões do resto de suas operações.

“As instituições financeiras exigem infraestrutura segura e confiável à medida que integram o bitcoin em suas operações existentes”, disse Michael Minkevich, presidente e diretor de operações da Blockstream.

Essa demanda vem crescendo desde Spot Bitcoin ETFs se tornaram os melhores desempenhos após seu lançamento em 2024, puxando Wall Street ainda mais para o ativo. Opções de custódia mais fortes facilitam o seguimento da próxima onda de instituições.

O próprio mercado está sob pressão, com Bitcoin negociando abaixo de US$ 70.000 depois de uma forte liquidação. Mas por trás do preço, a infraestrutura que irá conter o próximo trilhão de dólares de bitcoin continua a ficar mais forte. Para mais atualizações, siga o mais recente Notícias sobre bitcoins.

O que você acha?

O hack da Binance levará mais instituições à custódia de Bitcoin baseada em hardware ou a autocustódia em armazenamento refrigerado ainda é a única resposta real?

Processo Editorial for bitcoinist está centrado na entrega de conteúdo exaustivamente pesquisado, preciso e imparcial. Mantemos padrões rígidos de fornecimento e cada página passa por uma revisão diligente por nossa equipe de especialistas em tecnologia e editores experientes. Este processo garante a integridade, relevância e valor de nosso conteúdo para nossos leitores.