บล็อกสตรีมเปิดบริการรับฝากบิตคอยน์ ลงนามธุรกรรมภายใน HSM

บล็อกสตรีม (Blockstream) เปิดตัวระบบรับฝากบิตคอยน์ (BTC) สำหรับสถาบันที่พัฒนาร่วมกับทาเลส (Thales) โดยประมวลผลโปรโตคอลลงนามธุรกรรมทั้งหมดภายในพื้นที่ปลอดภัยของโมดูลความมั่นคงปลอดภัยฮาร์ดแวร์ (HSM)

บล็อกสตรีมประกาศเปิดตัวเมื่อวันที่ 13 โดยระบุว่าได้นำ Secure-MPC มาผสานกับ HSM ของทาเลส ระบบออกแบบให้สถาบันอนุมัติธุรกรรมพร้อมทำงานเข้ารหัสที่ละเอียดอ่อนภายในอุปกรณ์รักษาความปลอดภัยโดยเฉพาะ

การคำนวณแบบหลายฝ่าย (MPC) แบ่งอำนาจการลงนามให้ผู้เข้าร่วมหลายฝ่ายร่วมอนุมัติธุรกรรม ส่วน HSM เป็นอุปกรณ์เฉพาะทางที่ใช้ปกป้องข้อมูลสำคัญ เช่น กุญแจส่วนตัว และทำงานเข้ารหัส

MPC บางรูปแบบที่ใช้อยู่สามารถประมวลผลขั้นตอนการลงนามบางส่วนบนคอมพิวเตอร์ทั่วไปได้ แต่บล็อกสตรีมระบุว่าระบบใหม่นี้ทำงานตามโปรโตคอลลงนามทั้งหมดภายใน HSM บริษัทกล่าวว่าออกแบบให้ข้อมูลกุญแจที่จำเป็นต่อการอนุมัติธุรกรรมไม่ออกจากอุปกรณ์ระหว่างลงนาม

สถาบันสามารถแยกบทบาทผู้เสนอและผู้อนุมัติธุรกรรม พร้อมกำหนดวงเงินใช้จ่ายและที่อยู่ปลายทางที่อนุญาตได้ ระบบยังรองรับเงื่อนไขที่ต้องมีผู้อนุมัติตามจำนวนที่กำหนดจึงจะดำเนินธุรกรรมได้ และใช้เทคโนโลยี FROST เพื่อให้ผู้เข้าร่วมร่วมลงนามโดยไม่ต้องนำกุญแจส่วนตัวมาประกอบเป็นกุญแจเดียว

ก่อนหน้านี้ บล็อกสตรีมเปิดตัวกระเป๋าเงินลงนามแบบออฟไลน์ที่ใช้ลายเซ็นตระกูล FROST ด้วย ส่วนระบบรับฝากใหม่นี้เป็นแพลตฟอร์มสำหรับสถาบันที่ให้บริการผ่านบล็อกสตรีม เอ็นเตอร์ไพรส์ แยกจากกระเป๋าเงินดังกล่าว

บริการมี 3 รูปแบบ ได้แก่ △บริการที่บล็อกสตรีมเป็นผู้ดูแล △แบบที่สถาบันเป็นเจ้าของอุปกรณ์และให้บล็อกสตรีมดำเนินงาน และ △การติดตั้งระบบทั้งหมดในสถานที่ของสถาบัน ลูกค้าสามารถเลือกได้ตามสภาพแวดล้อมการดำเนินงาน

ในบริการแบบมีผู้ดูแล ระบบจะแยกพื้นที่ HSM ของลูกค้าแต่ละราย สำหรับรูปแบบที่สถาบันเป็นเจ้าของอุปกรณ์ สถาบันจะถือครองอุปกรณ์และมอบหมายให้บล็อกสตรีมดูแลการดำเนินงาน ส่วนแบบติดตั้งในสถานที่ของลูกค้า สถาบันจะเก็บกุญแจและดูแลขั้นตอนการกู้คืนเอง ความรับผิดชอบด้านอุปกรณ์และการจัดการกุญแจจึงแตกต่างกันไปตามรูปแบบ

ไมเคิล มินเควิช (Michael Minkevich) ประธานและประธานเจ้าหน้าที่ฝ่ายปฏิบัติการ (COO) ของบล็อกสตรีม กล่าวว่า “สถาบันการเงินที่ต้องการผสานบิตคอยน์เข้ากับงานที่ทำอยู่จำเป็นต้องมีโครงสร้างพื้นฐานที่ปลอดภัยและเชื่อถือได้” บล็อกสตรีมระบุว่าพัฒนาระบบนี้ร่วมกับทาเลสเป็นเวลา 2 ปี

ก่อนหน้านี้ TokenPost รายงานว่าบริการรักษาความปลอดภัย MPC สำหรับสถาบันการเงินของกูเกิล (Google) เข้าสู่ขั้นพรีวิวแบบปิดแล้ว

อดัม แบ็ก (Adam Back) ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่บริหาร (CEO) ของบล็อกสตรีม กล่าวในการให้สัมภาษณ์กับคอยน์เทเลกราฟ (Cointelegraph) ว่า “ความซับซ้อนเป็นศัตรูของความปลอดภัย ควรกลับไปใช้พื้นฐานและเก็บสินทรัพย์ไว้ในโคลด์สตอเรจ” เขามองว่าโปรโตคอล MPC ที่ใช้อยู่มีความซับซ้อนและต้องสื่อสารระหว่างอุปกรณ์บ่อยครั้ง จึงใช้ในสภาพแวดล้อมออฟไลน์เต็มรูปแบบได้ยาก

โคลด์สตอเรจคือการเก็บเครื่องมือสำหรับลงนามสินทรัพย์โดยแยกออกจากการเชื่อมต่ออินเทอร์เน็ต แบ็กยังกล่าวว่าปัญหาเล็กน้อยในการนำเทคโนโลยีลงนามที่ซับซ้อนไปใช้งานอาจถูกปัญญาประดิษฐ์ (AI) ตรวจพบและช่วยผู้โจมตีได้

แบ็กยังมองว่าอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตและมีไฟร์วอลล์ยังมีความเสี่ยงต่อการเข้าถึงโดยไม่ได้รับอนุญาต ความเห็นนี้สะท้อนมุมมองของเขาต่อความปลอดภัยแบบออฟไลน์ การลงนามภายใน HSM เพียงอย่างเดียวไม่ได้หมายความว่าระบบทั้งหมดแยกออกจากเครือข่าย

ในรายงานอัปเดตธุรกิจไตรมาส 3 ที่เผยแพร่เมื่อวันที่ 5 บล็อกสตรีมระบุว่ากำลังทดสอบผลิตภัณฑ์รับฝากสำหรับสถาบันกับลูกค้าที่ได้รับคัดเลือก ขณะนั้นบริษัทระบุว่าการลงนามในระบบที่แยกจากเครือข่ายโดยสมบูรณ์ยังเป็นงานที่อยู่ระหว่างการพัฒนา ซึ่งเป็นคนละเรื่องกับการลงนามภายใน HSM ที่เปิดตัวครั้งนี้