A Blockstream, empresa de infraestrutura Bitcoin co-fundada por Adam Back, lançou uma nova solução de custódia de ativos digitais institucionais em parceria com o grupo francês Thales. Essa inovação surge em um momento em que Back defende sistemas de segurança offline mais simples para proteger o Bitcoin contra ataques cibernéticos cada vez mais sofisticados.
Anunciada na sexta-feira, a solução combina os módulos de segurança de hardware (HSMs) da Thales com a tecnologia de Computação Multipartidária Segura (Secure-MPC) da Blockstream. Isso permite que instituições autorizem transações enquanto mantêm operações criptográficas sensíveis dentro de hardware de segurança dedicado.
Diferente das implementações convencionais de MPC, que podem realizar partes do processo de assinatura fora do hardware de segurança, a Blockstream afirma que sua arquitetura executa todo o protocolo de assinatura dentro do ambiente protegido dos HSMs da Thales.
Adam Back, um criptógrafo pioneiro cujo sistema Hashcash ajudou a estabelecer as bases para o mecanismo de prova de trabalho do Bitcoin, comentou que os protocolos convencionais de MPC costumam ser muito complexos e exigem comunicação excessiva entre dispositivos, o que os torna impraticáveis para armazenamento frio totalmente offline. “Quando as pessoas falam sobre MPC, estão se referindo a protocolos muito esotéricos e complicados que são difíceis de proteger e muito interativos. Portanto, você não pode realmente usá-los em um ambiente de armazenamento frio”, disse Back.
Back citou o hack de $6,3 bilhões da Binance como um exemplo dos riscos enfrentados pela infraestrutura de custódia conectada à internet, argumentando que manter dispositivos de assinatura offline pode ajudar a prevenir acessos não autorizados. Segundo a investigação da Binance, os atacantes comprometeram dispositivos de funcionários e obtiveram credenciais que lhes permitiram acessar a infraestrutura de assinatura da carteira da exchange.
“Se você conectar equipamentos à internet, mesmo que seja através de firewalls e assim por diante, há o risco de que você possa ter acesso não autorizado. Você pode ter hackers na rede, obter hackers com acesso a logins que não deveriam ter e assim por diante”, alertou Back.
Ele também mencionou que a inteligência artificial pode tornar os desafios de segurança existentes mais difíceis de gerenciar, especialmente ao ajudar os atacantes a descobrir falhas sutis em implementações complexas de MPC. “As IAs podem ajudar os atacantes a encontrar pequenos erros de implementação e coisas assim, que podem não ser óbvios”, afirmou.
Quando questionado se a indústria de custódia mais ampla adotaria modelos de segurança offline semelhantes, Back expressou esperança de que sim, argumentando que as instituições deveriam “se adaptar ao ambiente” movendo ativos para armazenamento frio para reduzir a exposição a possíveis ataques assistidos por IA. “A complexidade é o inimigo da segurança. E voltar ao básico é a resposta, você sabe, apenas armazene em frio”, acrescentou Back.
