블록스트림, 탈레스와 공동 개발한 기관용 디지털자산 수탁 시스템 출시

블록스트림이 프랑스 기술기업 탈레스와 공동 개발한 기관용 디지털자산 수탁 시스템을 출시했다. 발표는 금요일에 나왔다. 블록스트림은 이 시스템이 자사의 보안 다자간 연산(Secure-MPC) 기술을 탈레스가 공급한 하드웨어 보안 모듈(HSM)과 통합한다고 밝혔다. 회사는 기관들이 민감한 암호화 작업을 전용 보안 하드웨어 밖으로 옮기지 않고도 거래를 승인할 수 있다고 밝혔다. 블록스트림은 서명 프로토콜 전체가 탈레스의 보호된 HSM 환경 안에서 실행된다고 밝혔다. 기존 MPC 구현 방식에서는 일부 서명 작업이 전용 보안 하드웨어 밖에서 이뤄질 수 있다.

블록스트림 공동 창업자이자 CEO인 아담 백은 기존 MPC 프로토콜은 완전한 오프라인 콜드 스토리지에 적용하기에 복잡성이 지나치게 크고 기기 간 통신이 많이 필요하다고 주장했다. 백은 암호학자로, 그의 해시캐시(Hashcash) 시스템은 비트코인의 작업증명 메커니즘의 토대에 기여했다. 백은 점점 정교해지는 사이버 공격으로부터 비트코인을 지키기 위해 더 단순한 오프라인 시스템을 지지했다.

백은 인터넷에 연결된 수탁 인프라의 위험을 보여주는 사례로 바이낸스에서 발생한 63억 달러 규모 해킹을 들었다. 백은 오프라인 서명 기기가 무단 접근을 차단하는 데 도움이 될 수 있다고 주장했다. 바이낸스의 조사 결과 공격자들은 직원들의 기기를 침해하고 바이낸스의 지갑 서명 인프라에 접근할 수 있는 자격 증명을 확보했다. 백은 방화벽으로 보호하더라도 인터넷에 연결된 장비는 무단 네트워크 접근과 로그인 정보 탈취에 여전히 취약하다고 경고했다.

백은 AI가 복잡한 MPC 시스템의 미묘한 구현상 결함을 공격자가 찾아내도록 도와 기존 보안 문제를 악화시킬 수 있다고 말했다. 백은 수탁 업계 전반이 유사한 오프라인 보안 모델을 도입하기를 기대한다고 밝혔다. 백은 기관들이 잠재적인 AI 지원 공격에 대한 노출을 줄이기 위해 자산을 콜드 스토리지로 옮기는 방식으로 변화하는 위협에 대응해야 한다고 주장했다. 백은 복잡성은 보안을 약화한다며 기본적인 콜드 스토리지 관행으로 돌아가야 한다고 말했다.