Blockstream Bitcoin saklama sistemini başlattı: İmzalar HSM içinde işleniyor

Blockstream, Thales ile birlikte geliştirdiği kurumsal Bitcoin (BTC) saklama sistemini 13'ünde piyasaya sürdüğünü açıkladı. Sistemde işlem imzalama protokolünün tamamı donanım güvenlik modülünün (HSM) korumalı alanında yürütülüyor.

Blockstream, duyurusunda kendi Secure-MPC çözümünü Thales'in HSM'siyle birleştirdiğini belirtti. Şirkete göre sistem, kurumların işlemleri onaylarken hassas kriptografik hesaplamaları özel güvenlik donanımında yapması için tasarlandı.

Çok taraflı hesaplama (MPC), imzalama yetkisini birden fazla katılımcıya dağıtarak işlemlerin birlikte onaylanmasını sağlıyor. HSM ise özel anahtarlar gibi hassas bilgileri koruyan ve kriptografik işlemleri gerçekleştiren özel bir donanım.

Mevcut bazı MPC yöntemlerinde imzalama sürecinin bir bölümü genel amaçlı bilgisayarlarda yürütülebiliyor. Blockstream, yeni sistemde imzalama protokolünün tamamının HSM içinde çalıştığını söyledi.

Şirket, işlemi onaylamak için gereken anahtar bilgilerinin imzalama sırasında bile donanımın dışına çıkmayacak şekilde tasarım yaptığını belirtti. Kurumlar işlem teklif eden ve onaylayan kişilerin rollerini ayırabiliyor; harcama limitleri ile izin verilen para çekme adreslerini belirleyebiliyor.

Sistem, işlemin ilerlemesi için önceden belirlenen sayıda onaycının kabul vermesini de destekliyor. Blockstream, katılımcıların özel anahtarı tek bir anahtar halinde yeniden oluşturmadan birlikte imza atmasını sağlayan FROST teknolojisini güvenlik tasarımına dahil ettiğini açıkladı.

Blockstream daha önce FROST tabanlı imzalar kullanan çevrimdışı bir eşik imza cüzdanı da tanıtmıştı. Yeni saklama sistemi bu cüzdandan ayrı olarak, kurumlara yönelik Blockstream Enterprise platformu üzerinden sunuluyor.

Hizmet üç şekilde sağlanıyor: Blockstream tarafından yönetilen hizmet; donanımın kuruma ait olduğu ve Blockstream'in işlettiği özel kurulum; ya da sistemin kurumun tesislerine bütünüyle yüklenmesi. Kurumlar çalışma ortamlarına göre bu seçeneklerden birini tercih edebiliyor.

Yönetilen hizmette her müşteri için ayrı HSM alanı oluşturuluyor. Kuruma ait donanım seçeneğinde cihazların sahibi kurum olurken işletimini Blockstream üstleniyor.

Kurum tesisine kurulum seçeneğinde sistem müşterinin tesislerine yükleniyor; anahtarlar ve kurtarma prosedürleri müşterinin kontrolünde kalıyor. Donanımın işletiminden ve anahtar yönetiminden sorumlu taraf, seçilen modele göre değişiyor.

Blockstream Başkanı ve Operasyon Direktörü Michael Minkevich, “Finans kuruluşlarının Bitcoin'i mevcut faaliyetlerine entegre edebilmesi için güvenli ve güvenilir bir altyapıya ihtiyacı var” dedi. Blockstream, sistemi Thales ile iki yıl süren iş birliğinin ardından geliştirdiğini belirtti.

Kurumlara yönelik MPC güvenlik hizmetleri konusunda Google da adım attı. TokenPost daha önce Google'ın finans kuruluşlarına yönelik MPC güvenlik hizmetinin özel ön izleme aşamasına geçtiğini bildirmişti.

Blockstream'in kurucu ortağı ve CEO'su Adam Back, Cointelegraph'a verdiği röportajda “Karmaşıklık güvenliğin düşmanıdır. Temellere dönüp soğuk depolama kullanmalıyız” dedi. Back, mevcut MPC protokollerinin karmaşık olduğunu ve cihazlar arasında sık iletişim gerektirdiği için tamamen çevrimdışı ortamlarda kullanımlarının zorlaştığını savundu.

Soğuk depolama, varlıkları imzalamak için gereken araçların internet bağlantısından ayrı tutulması anlamına geliyor. Back, karmaşık imzalama teknolojilerindeki küçük uygulama hatalarının yapay zekâ (AI) tarafından bulunarak saldırganlara yardımcı olabileceğini de söyledi.

Back, güvenlik duvarı bulunan internete bağlı cihazlarda da yetkisiz erişim riskinin sürebileceğini savundu. Bu, onun çevrimdışı güvenliğe ilişkin görüşü; imzaların HSM içinde işlenmesi tek başına sistemin tamamının ağdan ayrıldığı anlamına gelmiyor.

Blockstream, 5'inde yayımladığı üçüncü çeyrek iş güncellemesinde kurumsal saklama ürününü seçilmiş müşterilere deneme amacıyla sunduğunu açıklamıştı. O güncellemede ağdan tamamen ayrılmış imzalama yöntemi bir geliştirme hedefi olarak yer alıyordu. Bu yöntem, şimdi piyasaya sürülen HSM içi imzalama özelliğinden ayrı.