Blockstream与泰雷兹推出比特币托管系统
机器翻译查看英文原文
阅读字号阅读正文 ↓
加载图片中
史上最大的加密货币黑客事件始于一场虚假的求职面试。如今，比特币历史最悠久的几家基础设施公司之一正押注：应对AI时代攻击的答案，是更简单、以硬件为先的比特币托管方案。由联合创始人兼首席执行官Adam Back领导的Blockstream公司，已推出一款与法国科技及网络安全集团[…]共同开发的企业级托管解决方案。
史上最大的加密货币黑客事件始于一场虚假的求职面试。如今，比特币历史最悠久的几家基础设施公司之一正押注：应对AI时代攻击的答案，是更简单、以硬件为先的比特币托管方案。
根据11月13日发布的一份公司公告，由联合创始人兼首席执行官Adam Back领导的Blockstream公司已推出一款企业级托管解决方案，该方案由Blockstream与法国科技及网络安全集团泰雷兹（Thales）联合开发。
其核心主张十分明确：将转移比特币过程中最敏感的环节——交易签名——锁定在黑客无法触及的专用安全硬件之内。
而这一时机可谓再恰当不过。
Blockstream 的新比特币托管系统如何运作
该解决方案通过公司的机构平台 Blockstream Enterprise 提供，并建立在两家公司为期两年的合作关系之上。
它将泰雷兹的硬件安全模块（HSM）与 Blockstream 的安全多方计算（Secure-MPC）相结合。MPC 将签名权限分散到多个参与方，因此没有任何单个人或设备能够控制私钥。
关键区别在于这一过程发生的位置。Blockstream表示，其系统完全在HSM的安全环境内执行签名协议，而传统的MPC解决方案可能会将部分流程暴露在更易受攻击的通用计算机上。
该系统还采用了FROST，这是一种门限签名协议，允许多个授权方共同生成签名，而无需重建完整的私钥。
Blockstream首席产品官Jeff Boortz表示：“通过将MPC执行移至HSM内部，这一架构解决了关键的安全风险。”
币安黑客事件暴露了托管环节的薄弱之处
此次发布仅两周前，黑客从币安窃取了约63亿美元，美国联邦调查局（FBI）将此次攻击归咎于朝鲜。
薄弱环节不在区块链本身，而在人和联网的计算机。币安表示，攻击者安排了虚假的求职面试，并在一个编码任务中植入了恶意软件，该任务被下载到一名工程师的工作电脑上。
人工智能也发挥了作用。这轮攻击活动包括6月的一起事件，当时一名钱包工程师在寻找一款AI编程工具时下载了一个被篡改的安装程序。据BleepingComputer报道，截至10月20日，攻击者已利用一台被入侵的计算机和一个内部AI工具，侵入了另外两名从事币安钱包基础设施工作的员工的机器，获取了凭证和一个容器部署令牌。
这一连串事件正是基于硬件的比特币托管所要阻止的。如果签名密钥始终不离开密封设备，那么一台被入侵的笔记本电脑的作用就会大打折扣。
AI时代的回归本源
密码学家Adam Back的Hashcash系统曾为比特币的工作量证明奠定基础，他长期以来一直倡导离线密钥存储。Blockstream已经在为冷存储构建硬件钱包和HSM，同时为托管机构提供企业级钱包。
整个行业正朝着同一方向前进。泰雷兹还扩大了与Fireblocks的合作，将签名操作保留在银行和受监管机构自有的HSM内。
这个思路很简单。随着AI让攻击者更容易在复杂软件中发现细微错误，最安全的做法就是减少密钥可能暴露的环节数量。
Blockstream对此深有体会。今年9月，其Liquid Network侧链因一个软件漏洞被盗走近4000枚BTC，在漏洞修复后，攻击者归还了3400枚BTC。
为何这对 Bitcoin 的采用是个好消息
对机构而言，安全是守门人。银行和资产管理公司若要在规模化层面持有比特币，就必须采用与其其他业务遵循同等标准的托管方案。
Blockstream 总裁兼首席运营官 Michael Minkevich 表示：“金融机构在将比特币整合进现有业务时，需要安全、可靠的基础设施。”
自2024年现货比特币ETF推出并成为表现最佳的品种以来，这一需求便持续积聚，推动华尔街更深入地涉足该资产。更强大的托管选项将使下一波机构更容易跟进。
市场本身正承受压力，比特币在一轮大幅抛售后跌破70,000美元。但在价格背后，将承载下一个万亿美元比特币的基础设施正不断增强。如需更多动态，请关注最新的比特币新闻。
你怎么看？
币安遭黑客攻击一事，会推动更多机构转向基于硬件的比特币托管方案，还是冷存储中的自我托管仍然是唯一真正可行的答案？
