Adam Back defiende una seguridad más sencilla mientras Blockstream lanza un sistema de custodia de Bitcoin

La empresa de infraestructura de Bitcoin de Adam Back, Blockstream, ha lanzado una nueva solución institucional de custodia de activos digitales desarrollada con el grupo tecnológico francés Thales, mientras el criptógrafo aboga por sistemas de seguridad más sencillos y offline para proteger Bitcoin frente a ciberataques cada vez más sofisticados.

La solución, anunciada el viernes, combina los módulos de seguridad de hardware (HSM) de Thales con la tecnología de computación multipartita segura (Secure-MPC) de Blockstream, lo que permite a las instituciones autorizar transacciones mientras mantienen las operaciones criptográficas sensibles dentro de hardware de seguridad dedicado, según la empresa.

A diferencia de las implementaciones convencionales de MPC, que pueden ejecutar partes del proceso de firma fuera del hardware de seguridad dedicado, Blockstream afirmó que su arquitectura ejecuta todo el protocolo de firma dentro del entorno protegido de los HSM de Thales.

El cofundador y co-CEO de Blockstream, Adam Back, un criptógrafo pionero cuyo sistema Hashcash ayudó a sentar las bases del mecanismo de prueba de trabajo de Bitcoin, dijo a Cointelegraph que los protocolos MPC convencionales suelen ser demasiado complejos y requieren demasiada comunicación entre dispositivos para resultar prácticos en un almacenamiento en frío completamente offline.

«Cuando la gente habla de MPC, habla de protocolos muy esotéricos y complicados que son difíciles de proteger y muy interactivos. Así que realmente no se pueden usar en un entorno de almacenamiento en frío», afirmó Back.

Relacionado: Blockstream rechaza el rescate mientras los hackers de Liquid retienen casi 600 BTC

Adam Back defiende una custodia de Bitcoin más sencilla

Back señaló el hackeo de 6.300 millones de dólares de Binance como ejemplo de los riesgos que enfrenta la infraestructura de custodia conectada a internet, y sostuvo que mantener los dispositivos de firma offline puede ayudar a impedir accesos no autorizados.

Según la investigación de Binance, los atacantes comprometieron dispositivos de empleados y obtuvieron credenciales que les permitieron acceder a la infraestructura de firma de la billetera del exchange.

Si conectas equipos a internet, aunque sea mediante cortafuegos y demás, existe el riesgo de que obtengas un acceso no autorizado. Puedes conseguir que los hackers entren en la red, que tengan acceso a credenciales con las que no deberían contar y demás.

También afirmó que la IA podría dificultar aún más la gestión de los desafíos de seguridad existentes, especialmente al ayudar a los atacantes a descubrir fallos sutiles en implementaciones complejas de MPC.

«Las IA pueden ayudar a los atacantes a encontrar pequeños errores de implementación y cosas por el estilo, que pueden no ser obvios», afirmó.

Al preguntarle si la industria de la custodia en general adoptaría modelos de seguridad offline similares, Back dijo que esperaba que así fuera y sostuvo que las instituciones deberían «adaptarse al entorno» trasladando los activos a almacenamiento en frío para reducir la exposición a posibles ataques asistidos por IA.

«La complejidad es enemiga de la seguridad. Y volver a lo básico es la respuesta; ya sabes, simplemente guárdalo en frío», añadió Back.

Revista: Los hackers norcoreanos se unen a las trincheras de las memecoins y xStocks añade acciones de Hong Kong: Asia Express