क्या गोपनीय कंप्यूटिंग द्वारा क्रिप्टो चोरी को रोका जा सकता है?

हाल ही में अरबों डॉलर मूल्य की क्रिप्टोकरेंसी के नुकसान को रोका जा सकता था, और सुरक्षा समस्या का समाधान गोपनीय कंप्यूटिंग है।

गोपनीय कंप्यूटिंग के उपयोग के साथ, संवेदनशील डेटा को बाकी सिस्टम से अलग रखा जा सकता है, जहां यह अन्यथा हैकर्स के लिए अधिक सुलभ होगा। यह मेमोरी में एन्क्रिप्टेड डेटा को प्रोसेस करने के लिए हार्डवेयर-आधारित सुरक्षित एन्क्लेव को नियोजित करके इसे पूरा करता है।

फायरब्लॉक्स के सह-संस्थापक और सीटीओ इदान ऑफराट के अनुसार, रोनिन ब्रिज पर हमला, एक $ 600 मिलियन ब्लॉकचेन ब्रिज डकैती जिसमें एक हमलावर ने नकली निकासी और पैसे चोरी करने के लिए निजी चाबियों से समझौता किया, इस क्षेत्र में कई उदाहरणों का केवल एक उदाहरण है। .

ऑफराट का व्यवसाय ब्लॉकचैन-आधारित उत्पादों, जैसे कि बैंक, क्रिप्टोक्यूरेंसी एक्सचेंज, एनएफटी मार्केटप्लेस, और अन्य बनाने के इच्छुक व्यवसायों के लिए डिजिटल एसेट इन्फ्रास्ट्रक्चर प्रदान करने में माहिर है।

ऑफराट के अनुसार, रोनिन ब्रीच "क्रिप्टोकरेंसी पर अब तक का सबसे बड़ा हमला था, और इसका फायदा उठाने के लिए, हमलावर एक वॉलेट का प्रबंधन करने और दो लेनदेन पर हस्ताक्षर करने में सक्षम था।" लेखक ने कहा, "अगर वे गोपनीय कंप्यूटिंग को नियोजित करते तो शायद वे उस स्तर तक नहीं पहुंच पाते।"

Ofrat के अनुसार, डिजिटल एसेट प्रोटेक्शन के बारे में सोचते समय वॉलेट की निजी कुंजी आपको सबसे पहले सुरक्षित रखनी चाहिए।

इस स्थिति में गोपनीय कंप्यूटिंग उपयोगी है। वैकल्पिक प्रौद्योगिकियां मौजूद हैं, जैसे कि प्रमुख प्रबंधन प्रणाली और क्रिप्टोग्राफिक हार्डवेयर सुरक्षा मॉड्यूल (एचएसएम), लेकिन ऑफराट का मानना ​​​​है कि ये डिजिटल संपत्ति के संदर्भ में अपर्याप्त रूप से सुरक्षित हैं।

व्यक्तिगत चाबियों के लिए सुरक्षा

उदाहरण के लिए, वे कहते हैं, अपराधी वॉलेट सॉफ़्टवेयर में घुसपैठ कर सकते हैं और एचएसएम को धोखाधड़ी वाले लेनदेन पर हस्ताक्षर करने का निर्देश दे सकते हैं। गोपनीय कंप्यूटिंग इस स्थिति में काफी अधिक प्रभावी है क्योंकि यह आपको लेन-देन के निर्माण सहित संपूर्ण लेन-देन के प्रवाह को सुरक्षित रखने में सक्षम बनाता है, जिन नीतियों पर आप इसे लागू करना चाहते हैं, जो इसे अनुमोदित करते हैं, साथ ही साथ निजी कुंजी भी।

फायरब्लॉक गोपनीय कंप्यूटिंग का उपयोग करके निजी कुंजी सुरक्षा के लिए बहु-पक्षीय गणना का उपयोग करता है। विशेष कार्यान्वयन थ्रेशोल्ड हस्ताक्षर के विचार पर आधारित है, जो कई पार्टियों के बीच प्रमुख शेयरों के उत्पादन को विभाजित करता है और ब्लॉकचेन लेनदेन पर हस्ताक्षर करने के लिए इन शेयरों (उदाहरण के लिए, कुल आठ शेयरों में से पांच) की "दहलीज" की आवश्यकता होती है।

मल्टी-पार्टी कंप्यूटिंग के लिए आवश्यक एल्गोरिथम HSMs जैसी व्यावसायिक कुंजी प्रबंधन प्रणालियों द्वारा समर्थित नहीं है, Ofrat जारी है। इसलिए, एकमात्र तरीका जो हमें रहस्य की रक्षा करने और कुंजी को कई टुकड़ों में विभाजित करने के लिए बहु-पक्षीय गणना को नियोजित करने की अनुमति देता है, वह है गोपनीय कंप्यूटिंग।

प्रत्येक प्रमुख क्लाउड प्रदाता के पास निजी कंप्यूटिंग के लिए एक अद्वितीय दृष्टिकोण है, और पिछले महीने अपने अलग-अलग सम्मेलनों के दौरान, माइक्रोसॉफ्ट और Google दोनों ने अपनी गोपनीय कंप्यूटिंग सेवा पेशकशों का विस्तार किया।

अपना चयन करें

Google, जिसने 2020 में अपनी कॉन्फिडेंशियल वर्चुअल मशीन की शुरुआत की, ने पिछले महीने कॉन्फिडेंशियल स्पेस लॉन्च किया, जिससे व्यवसायों को मल्टी-पार्टी प्रोसेसिंग करने में मदद मिली। Google क्लाउड सिक्योरिटी के वीपी और जीएम सुनील पोट्टी के अनुसार, यह व्यवसायों को अन्य पार्टियों या क्लाउड प्रदाता को निजी जानकारी का खुलासा किए बिना बातचीत करने में सक्षम करेगा।

उदाहरण के लिए, बैंक संवेदनशील ग्राहक डेटा का खुलासा किए बिना और डेटा गोपनीयता नियमों का उल्लंघन किए बिना धोखाधड़ी या मनी-लॉन्ड्रिंग गतिविधि का पता लगाने में सहयोग कर सकते हैं। इसी तरह, पोट्टी ने घटना के दौरान कहा, स्वास्थ्य समूह एमआरआई स्कैन का आदान-प्रदान कर सकते हैं या रोगी की जानकारी का खुलासा किए बिना निदान पर एक साथ काम कर सकते हैं।

Microsoft ने अक्टूबर में यह भी बताया कि उसके निजी वर्चुअल मशीन नोड आमतौर पर Azure Kubernetes Service में उपलब्ध थे। 2017 में अपने इग्नाइट सम्मेलन में, रेडमंड ने पहली बार गोपनीय कंप्यूटिंग का प्रदर्शन किया, और एज़्योर को अभी भी उभरती हुई तकनीक का सबसे अनुभवी आपूर्तिकर्ता माना जाता है।

अमेज़ॅन अपने सुरक्षित कंप्यूटिंग समाधान को एडब्ल्यूएस नाइट्रो एन्क्लेव के रूप में संदर्भित करता है, लेकिन कई सेटिंग्स में फैले डेटा के साथ क्लाउड के कई उपयोगकर्ता जल्दी से सीखते हैं, प्रदाताओं की सेवाएं हमेशा साथ नहीं होती हैं। यह सुरक्षित कंप्यूटिंग में उपयोग की जाने वाली तकनीक के लिए मान्य है, जिसने अंजुना सिक्योरिटी जैसे व्यवसायों के लिए एक बाजार को जन्म दिया है।

क्लाउड-अज्ञेय सॉफ्टवेयर

अंजुना ने गोपनीय कंप्यूटिंग सॉफ्टवेयर बनाया जो व्यवसायों को किसी भी हार्डवेयर पर और क्लाउड प्रदाताओं द्वारा संचालित किसी भी सुरक्षित डेटा केंद्रों में अपने कार्यभार को निष्पादित करने में सक्षम बनाता है, बिना एप्लिकेशन को फिर से लिखने या अन्यथा बदलने के लिए। अंजुना के सीईओ और सह-संस्थापक अयाल योगेव के अनुसार, यह संवेदनशील डेटा की सुरक्षा को अविश्वसनीय रूप से सरल बनाता है।

वह वेबसाइट सुरक्षा के लिए HTTPS पर स्विच करने की सादगी की तुलना सुरक्षित कंप्यूटिंग के लिए उनकी कंपनी के क्लाउड-अज्ञेय सॉफ़्टवेयर के काम करने के तरीके से करता है। "हमने इसे उपयोग करने के लिए अविश्वसनीय रूप से आसान बना दिया है,"

इज़राइली रक्षा मंत्रालय, बैंक और अन्य वित्तीय सेवा कंपनियां, और डिजिटल संपत्ति प्रबंधक अंजुना के कुछ ग्राहक हैं।

भले ही फायरब्लॉक्स के एज़्योर कॉन्फिडेंशियल कंप्यूटिंग सिस्टम की नींव, जो सुरक्षित एन्क्लेव के लिए इंटेल एसजीएक्स का उपयोग करती है, को तब डिजाइन किया गया था जब सेवा अभी भी पूर्वावलोकन में थी, "हम अपने ग्राहकों को एडब्ल्यूएस नाइट्रो या जीसीपी जैसे विकल्प प्रदान करना चाहते हैं," ऑफराट कहते हैं। ग्राहक जो भी क्लाउड पार्टनर चाहते हैं उसे चुनने के लिए स्वतंत्र हैं और अंजुना उन सभी का समर्थन करती है।

क्या यह लोकप्रिय हो जाएगा?

27 प्रतिशत उत्तरदाताओं ने कहा कि वे वर्तमान में गोपनीय कंप्यूटिंग को नियोजित करते हैं, और 55 प्रतिशत ने कहा कि वे अगले दो वर्षों में ऐसा करने की उम्मीद करते हैं, हाल ही में अंजुना द्वारा कमीशन किए गए क्लाउड सिक्योरिटी एलायंस सर्वेक्षण [पीडीएफ] के अनुसार।

Ofrat के अनुसार, अगले तीन से पांच वर्षों में, सुरक्षित कंप्यूटिंग पूरे क्लाउड सिस्टम में फैल जाएगी और अधिक सामान्य हो जाएगी।

गोपनीयता पर सरकार और स्वास्थ्य देखभाल के उपयोग के मामलों के अलावा, वह जारी रखता है, "यह वेब 3 उपयोग के मामलों को भी सक्षम करेगा।" Ofrat के अनुसार, गोपनीय कंप्यूटिंग के लाभों में रैंसमवेयर और बौद्धिक संपदा की चोरी से बचाव भी शामिल है। वे कथित डिज़्नी मूवी चोरी का हवाला देते हैं, जिसमें चोरों ने कथित तौर पर फिल्म के अंशों का खुलासा करने की धमकी दी, जब तक कि स्टूडियो ने फिरौती का भुगतान नहीं किया।

उनका दावा है कि इस सीधी तकनीक का उपयोग करके, फिल्मों को रिलीज़ होने से पहले एन्क्रिप्ट किया जा सकता है। प्रौद्योगिकी के लाभ असंख्य हैं।

इसके अतिरिक्त, चोरी की गई क्रिप्टोकरेंसी को अपराधियों से दूर रखना एक बुरा विचार नहीं होगा।

सम्बंधित

डैश 2 ट्रेड - उच्च संभावित प्रीसेल

हमारी रेटिंग

• सक्रिय प्रीसेल अब लाइव - Dash2trade.com
• क्रिप्टो सिग्नल पारिस्थितिकी तंत्र का मूल टोकन
• केवाईसी सत्यापित और लेखापरीक्षित