아담 백의 비트코인 인프라 기업 블록스트림이 프랑스 기술 그룹 탈레스와 공동 개발한 새로운 기관용 디지털 자산 수탁 솔루션을 출시했다. 암호학자인 백은 갈수록 정교해지는 사이버 공격으로부터 비트코인을 보호하기 위해 더 단순한 오프라인 보안 시스템을 지지하고 있다.

이 회사에 따르면 금요일 발표된 이 솔루션은 탈레스의 하드웨어 보안 모듈(HSM)과 블록스트림의 보안 다자간 연산(Secure-MPC) 기술을 결합한다. 이를 통해 기관은 민감한 암호화 작업을 전용 보안 하드웨어 안에 유지하면서 거래를 승인할 수 있다.

블록스트림은 전용 보안 하드웨어 외부에서 서명 과정의 일부를 수행할 수 있는 기존 MPC 구현과 달리, 자사 아키텍처는 탈레스 HSM의 보호된 환경 안에서 전체 서명 프로토콜을 실행한다고 밝혔다.

선구적인 암호학자이자 해시캐시 시스템을 통해 비트코인 작업증명 메커니즘의 기반을 마련하는 데 기여한 블록스트림 공동 창업자 겸 CEO 아담 백은 코인텔레그래프에 기존 MPC 프로토콜은 완전한 오프라인 콜드 스토리지에 실용적으로 사용하기에는 지나치게 복잡하고 기기 간 통신을 너무 많이 요구하는 경우가 많다고 말했다.

백은 “사람들이 MPC에 대해 말할 때는 매우 난해하고 복잡한 프로토콜을 말하는 것입니다. 이런 프로토콜은 보안 확보가 어렵고 상호작용도 매우 많습니다. 그래서 콜드 스토리지 환경에서는 실제로 사용할 수 없습니다”라고 말했다.

관련 기사: 블록스트림, 리퀴드 해커들이 거의 600 BTC를 보유한 가운데 몸값 지급 거부

아담 백, 더 단순한 비트코인 수탁의 필요성을 강조

백은 63억 달러 규모의 바이낸스 해킹 을 인터넷에 연결된 수탁 인프라가 직면한 위험의 사례로 지목했다. 그는 서명 장치를 오프라인으로 유지하면 무단 접근을 막는 데 도움이 될 수 있다고 주장했다.

바이낸스의 조사에 따르면 공격자들은 직원들의 기기를 침해하고, 거래소의 지갑 서명 인프라에 접근할 수 있는 자격 증명을 확보했다.

장비를 인터넷에 연결하면 방화벽 등을 거치더라도 무단 접근이 발생할 위험이 있습니다. 해커가 네트워크에 침입하거나, 접근해서는 안 되는 로그인 정보에 접근하도록 만들 수 있습니다.

그는 또한 AI가 기존 보안 과제를 관리하기 더 어렵게 만들 수 있다고 말했다. 특히 공격자가 복잡한 MPC 구현의 미묘한 결함을 찾아내도록 도울 수 있다는 것이다.

그는 “AI는 공격자가 작은 구현 오류나 그와 비슷한 문제를 찾도록 도울 수 있습니다. 이런 문제는 눈에 잘 띄지 않을 수 있습니다”라고 말했다.

더 넓은 수탁 업계가 이와 유사한 오프라인 보안 모델을 도입할지 묻자, 백은 그렇게 되기를 바란다고 말했다. 그는 기관들이 잠재적인 AI 지원 공격에 대한 노출을 줄이기 위해 자산을 콜드 스토리지로 옮겨 “환경에 적응해야 한다”고 주장했다.

백은 “복잡성은 보안의 적입니다. 기본으로 돌아가는 것이 답입니다. 그냥 콜드 스토리지에 보관하세요”라고 덧붙였다.

매거진: 북한 해커들이 밈코인 전선에 합류하고, xStocks는 홍콩 주식을 추가하다: 아시아 익스프레스