شرکت بلاک‌استریم (Blockstream)، فعال در حوزه زیرساخت بیت‌کوین، با همکاری شرکت فناوری فرانسوی تالس (Thales)، راهکار جدیدی برای نگهداری امن دارایی‌های دیجیتال در مؤسسات مالی معرفی کرده است. این سامانه با ترکیب امنیت سخت‌افزاری و فناوری رمزنگاری پیشرفته، تلاش می‌کند خطر سرقت کلیدهای خصوصی و دسترسی غیرمجاز به دارایی‌های دیجیتال را کاهش دهد.
براساس بیانیه رسمی بلاک‌استریم در ۱۳ نوامبر ۲۰۲۶، این راهکار از فناوری Secure-MPC و ماژول‌های امنیت سخت‌افزاری تالس استفاده می‌کند. ویژگی اصلی آن اجرای کامل فرایند امضای تراکنش در محیط سخت‌افزاری محافظت‌شده است؛ رویکردی که می‌تواند امنیت نگهداری بیت‌کوین در بانک‌ها و مؤسسات مالی را تقویت کند.
همکاری بلاک‌استریم و تالس برای حفاظت از بیت‌کوین
بلاک‌استریم از راهکار جدید نگهداری سازمانی دارایی‌های دیجیتال خود رونمایی کرده که با همکاری شرکت تالس توسعه یافته است.
این محصول بخشی از پلتفرم Blockstream Enterprise محسوب می‌شود؛ مجموعه‌ای از خدمات و زیرساخت‌های مالی که برای بانک‌ها، مؤسسات سرمایه‌گذاری و شرکت‌های فعال در حوزه دارایی‌های دیجیتال طراحی شده است.
در این همکاری، بلاک‌استریم فناوری‌های رمزنگاری و زیرساخت بیت‌کوین را ارائه می‌دهد و تالس مسئول تأمین فناوری امنیت سخت‌افزاری است.
هدف اصلی، ایجاد محیطی محافظت‌شده برای مدیریت کلیدهای خصوصی و تأیید تراکنش‌ها بدون نیاز به قرارگرفتن اطلاعات حساس در معرض محیط‌های محاسباتی عمومی است.
فناوری Secure-MPC چگونه امنیت بیت‌کوین را افزایش می‌دهد؟
یکی از مهم‌ترین بخش‌های سامانه جدید، فناوری Secure Multi-Party Computation یا به‌اختصار Secure-MPC است.
در روش محاسبات چندجانبه امن (MPC)، اختیار امضای تراکنش میان چند بخش یا مشارکت‌کننده توزیع می‌شود. به این ترتیب، هیچ‌یک از طرف‌ها به‌تنهایی نمی‌تواند بدون مشارکت سایر بخش‌های مجاز، تراکنش را تأیید کند.
این رویکرد وابستگی به یک کلید خصوصی متمرکز را کاهش می‌دهد و مانع از آن می‌شود که دسترسی غیرمجاز به یک بخش، لزوماً کنترل کامل دارایی‌ها را در اختیار مهاجم قرار دهد.
بااین‌حال، برخی پیاده‌سازی‌های متداول MPC بخشی از عملیات رمزنگاری را در محیط‌های نرم‌افزاری عمومی انجام می‌دهند.
بلاک‌استریم می‌گوید در راهکار جدید خود، تمام پروتکل امضای تراکنش داخل سخت‌افزار امنیتی تالس اجرا می‌شود و اطلاعات حساس کلیدها در طول این فرایند در محیط محافظت‌شده باقی می‌مانند.
نقش ماژول‌های امنیت سخت‌افزاری تالس در حفاظت از دارایی‌ها
ماژول امنیت سخت‌افزاری یا Hardware Security Module که به‌اختصار HSM نامیده می‌شود، دستگاهی تخصصی برای محافظت از کلیدهای رمزنگاری و اجرای عملیات امنیتی حساس است.
این تجهیزات در زیرساخت‌های بانکی، سامانه‌های پرداخت و مراکز داده کاربرد دارند و برای کاهش احتمال افشای اطلاعات رمزنگاری طراحی شده‌اند.
در راهکار جدید بلاک‌استریم، عملیات امضای تراکنش مستقیماً در محیط امن HSMهای تالس انجام می‌شود.
این طراحی باعث می‌شود بخش‌های حساس عملیات رمزنگاری به محیط سیستم‌عامل‌های عمومی منتقل نشوند و سطح مواجهه آن‌ها با تهدیدهای نرم‌افزاری کاهش پیدا کند.
البته استفاده از سخت‌افزار امنیتی به معنای حذف کامل خطر حملات سایبری نیست و امنیت نهایی همچنان به نحوه پیاده‌سازی، مدیریت دسترسی و عملکرد سایر بخش‌های زیرساخت بستگی دارد.
استفاده از فناوری FROST برای امضای تراکنش‌های بیت‌کوین
بلاک‌استریم در توسعه زیرساخت امنیتی خود از فناوری رمزنگاری FROST نیز بهره می‌برد.
نام این فناوری مخفف Flexible Round-Optimized Schnorr Threshold Signatures است و به نوعی پروتکل امضای آستانه‌ای اشاره دارد.
در این روش، چند مشارکت‌کننده مجاز می‌توانند با همکاری یکدیگر امضای معتبر تراکنش را تولید کنند، بدون اینکه لازم باشد کلید خصوصی اصلی به‌صورت کامل بازسازی شود.
برای مثال، یک مؤسسه مالی می‌تواند ساختاری تعریف کند که تأیید انتقال دارایی به مشارکت چند بخش مجاز نیاز داشته باشد.
این قابلیت می‌تواند خطر سوءاستفاده از دسترسی یک فرد یا سامانه را کاهش دهد و کنترل بیشتری بر فرایند جابه‌جایی دارایی‌های دیجیتال فراهم کند.
ترکیب امضاهای آستانه‌ای با امنیت سخت‌افزاری، یکی از محورهای اصلی راهکار جدید بلاک‌استریم محسوب می‌شود.
هشدار آدام بک درباره پیچیدگی امنیت ارزهای دیجیتال
آدام بک (Adam Back)، مدیرعامل و هم‌بنیان‌گذار بلاک‌استریم، معتقد است افزایش پیچیدگی سامانه‌های امنیتی می‌تواند به ایجاد آسیب‌پذیری‌های جدید منجر شود.
او در گفت‌وگو با Cointelegraph بر اهمیت کاهش وابستگی زیرساخت‌های نگهداری ارز دیجیتال به محیط‌های متصل به اینترنت تأکید کرده است.
به اعتقاد بک، برخی سامانه‌های MPC به‌دلیل پیچیدگی زیاد و نیاز به ارتباط مداوم میان اجزای مختلف، ممکن است با چالش‌های امنیتی مواجه شوند.
او همچنین هشدار داده که پیشرفت ابزارهای هوش مصنوعی می‌تواند شناسایی ضعف‌های نرم‌افزاری و خطاهای پیاده‌سازی را برای مهاجمان آسان‌تر کند.
از دیدگاه او، استفاده از زیرساخت‌های سخت‌افزاری محافظت‌شده و کاهش پیچیدگی غیرضروری می‌تواند به تقویت امنیت دارایی‌های دیجیتال کمک کند.
اهمیت راهکار جدید برای بانک‌ها و مؤسسات مالی
با افزایش حضور مؤسسات مالی در بازار بیت‌کوین، نیاز به زیرساخت‌های قابل‌اعتماد برای نگهداری دارایی‌های دیجیتال اهمیت بیشتری پیدا کرده است.
بانک‌ها و شرکت‌های سرمایه‌گذاری باید علاوه بر حفاظت از کلیدهای خصوصی، امکان کنترل دسترسی، ثبت فعالیت‌ها و اجرای سیاست‌های داخلی مدیریت دارایی را نیز فراهم کنند.
راهکار جدید بلاک‌استریم با هدف پاسخ‌گویی به این نیازها توسعه یافته و می‌تواند در کنار سامانه‌های مالی موجود مورد استفاده قرار گیرد.
این محصول از طریق پلتفرم Blockstream Enterprise ارائه می‌شود که برای توسعه و مدیریت زیرساخت‌های مالی مبتنی بر بیت‌کوین طراحی شده است.
بلاک‌استریم اعلام کرده همکاری با تالس حاصل حدود دو سال فعالیت مشترک میان دو شرکت است.
آیا راهکار جدید بلاک‌استریم امنیت بیت‌کوین را تضمین می‌کند؟
معرفی این فناوری گامی در مسیر کاهش خطر افشای کلیدهای خصوصی محسوب می‌شود، اما هنوز نمی‌توان درباره عملکرد آن در مقیاس گسترده قضاوت قطعی کرد.
در بیانیه معرفی محصول، نام مشتریان سازمانی اولیه، قیمت خدمات و نتایج ارزیابی امنیتی مستقل اعلام نشده است.
همچنین باید توجه داشت که این راهکار برای حفاظت از زیرساخت نگهداری و امضای تراکنش‌ها طراحی شده و تغییری در پروتکل اصلی شبکه بیت‌کوین ایجاد نمی‌کند.
بنابراین، فناوری جدید را نباید به معنای غیرقابل‌هک‌شدن بیت‌کوین یا حذف تمام خطرهای نگهداری ارزهای دیجیتال دانست.
بااین‌حال، همکاری بلاک‌استریم و تالس نشان می‌دهد که توسعه زیرساخت‌های امنیت سخت‌افزاری و رمزنگاری توزیع‌شده همچنان یکی از اولویت‌های مهم صنعت دارایی‌های دیجیتال است.
دیدگاه‌ها