アダム・バック氏のビットコインインフラ企業Blockstreamは、フランスのテクノロジーグループThalesと共同開発した新たな機関投資家向けデジタル資産保管ソリューションを発表した。この暗号学者は、ますます高度化するサイバー攻撃からビットコインを守るため、よりシンプルなオフラインのセキュリティシステムを推進している。

同社によると、金曜日に発表されたこのソリューションは、Thalesのハードウェアセキュリティモジュール（HSM）とBlockstreamのセキュア・マルチパーティ・コンピュテーション（Secure-MPC）技術を組み合わせたもので、機関が機密性の高い暗号処理を専用のセキュリティハードウェア内に保ちながら取引を承認できるようにする。

Blockstreamによれば、署名プロセスの一部を専用のセキュリティハードウェア外で実行する可能性がある従来のMPC実装とは異なり、同社のアーキテクチャは署名プロトコル全体をThalesのHSMの保護された環境内で実行する。

Blockstreamの共同創業者兼CEOであるアダム・バック氏は、そのHashcashシステムがビットコインのプルーフ・オブ・ワーク機構の基礎を築く一助となった先駆的な暗号学者であり、従来のMPCプロトコルはしばしば複雑すぎ、完全にオフラインのコールドストレージに実用的に適用するにはデバイス間の通信が多すぎるとCointelegraphに語った。

バック氏は次のように述べた。「MPCについて語るとき、人々は非常に難解で複雑なプロトコルのことを指しており、これらは安全性を確保するのが難しく、非常にインタラクティブです。そのため、コールドストレージの環境では実際には使えません」。

関連記事：Blockstream、Liquidのハッカーが約600BTCを保有する中で身代金を拒否

アダム・バック氏、よりシンプルなビットコイン保管の必要性を主張

バック氏は、インターネット接続されたカストディ基盤が直面するリスクの例としてバイナンスの63億ドルハックを挙げ、署名デバイスをオフラインに保つことが不正アクセスの防止に役立つと主張した。

バイナンスの調査によると、攻撃者は従業員のデバイスを侵害し、取引所のウォレット署名基盤にアクセスできる認証情報を入手した。

機器をインターネットに接続すると、ファイアウォールなどを経由していても、不正アクセスを受けるリスクがある。ハッカーをネットワークに侵入させたり、本来持つべきでないログイン情報へのアクセスをハッカーに許したりする可能性がある。

同氏はまた、AIによって既存のセキュリティ上の課題が管理しにくくなる可能性があるとも述べ、特に攻撃者が複雑なMPC実装に潜む微妙な欠陥を発見しやすくなる点を挙げた。

「AIは、攻撃者が気づきにくい小さな実装ミスなどを見つけるのに役立つ可能性がある」と同氏は述べた。

より広範なカストディ業界が同様のオフライン型セキュリティモデルを採用するかとの問いに対し、バック氏はそうなってほしいと述べ、AI支援による潜在的な攻撃への露出を減らすため、機関は資産をコールドストレージへ移すことで「環境に適応」すべきだと主張した。

「複雑さはセキュリティの敵だ。基本に立ち返ることが答えであり、要はコールドストレージにすればいい」とバック氏は付け加えた。

マガジン：北朝鮮のハッカーがミームコインの戦場に参入、xStocksが香港株を追加：Asia Express