Gizli bilgi işlem ile kripto hırsızlıkları önlenebilir mi?

Son zamanlarda milyarlarca dolarlık kripto para birimi kaybı durdurulabilirdi ve güvenlik sorununun çözümü gizli bilgi işlemdir.

Gizli bilgi işlemin kullanılmasıyla, hassas veriler sistemin geri kalanından ayrı tutulabilir, aksi takdirde bilgisayar korsanları için daha erişilebilir olur. Bunu, bellekteki şifrelenmiş verileri işlemek için donanım tabanlı güvenli yerleşimler kullanarak gerçekleştirir.

Fireblocks'un kurucu ortağı ve CTO'su Idan Ofrat'a göre, bir saldırganın sahte para çekmek ve para çalmak için güvenliği ihlal edilmiş özel anahtarları kullandığı 600 milyon dolarlık bir blok zinciri köprü soygunu olan Ronin Köprüsü'ne yapılan saldırı, bu alandaki sayısız örnekten yalnızca biri. .

Ofrat'ın işi, bankalar, kripto para borsaları, NFT pazarları ve diğerleri gibi blok zinciri tabanlı ürünler yaratmak isteyen işletmeler için dijital varlık altyapısı sağlama konusunda uzmanlaşmıştır.

Ofrat'a göre, Ronin ihlali “şimdiye kadar kripto para birimlerine yapılan en büyük saldırıydı ve saldırgan bundan yararlanmak için bir cüzdanı yönetebildi ve iki işlem imzalayabildi.” Yazar, "Gizli bilgi işlem kullanmış olsalardı muhtemelen bu aşamaya gelemezlerdi" dedi.

Ofrat'a göre, cüzdanın özel anahtarı, dijital varlık korumasını düşünürken koruduğunuz ilk şey olmalıdır.

Gizli bilgi işlem bu durumda yararlıdır. Anahtar yönetim sistemleri ve kriptografik donanım güvenlik modülleri (HSM'ler) gibi alternatif teknolojiler mevcuttur, ancak Ofrat bunların dijital varlıklar bağlamında yeterince güvenli olmadığına inanmaktadır.

Kişisel anahtarlar için güvenlik

Örneğin, suçluların cüzdan yazılımına sızabileceğini ve HSM'yi hileli işlemler imzalamaya yönlendirebileceğini söylüyor. Gizli bilgi işlem, bu durumda önemli ölçüde daha etkilidir, çünkü işlemin oluşturulması, ona uygulamak istediğiniz politikalar, onu onaylayanlar ve özel anahtarın kendisi de dahil olmak üzere tüm işlem akışını korumanıza olanak tanır.

Fireblocks, gizli bilgi işlem kullanarak özel anahtar güvenliği için çok taraflı hesaplama kullanır. Özel uygulama, kilit payların üretimini birkaç taraf arasında bölüştüren ve blok zinciri işlemini imzalamak için bu payların bir “eşik”ini (örneğin, toplam sekiz hisseden beşi) gerektiren eşik imzaları fikrine dayanmaktadır.

Ofrat, çok taraflı bilgi işlem için gereken algoritmanın HSM'ler gibi ticari anahtar yönetim sistemleri tarafından desteklenmediğini söylüyor. Bu nedenle, hem sırrı korumamıza hem de anahtarı birkaç parçaya bölmek için çok taraflı hesaplama kullanmamıza izin veren tek yöntem gizli bilgi işlemdir.

Her büyük bulut sağlayıcısının özel bilgi işlem için benzersiz bir yaklaşımı vardır ve geçen ay yaptıkları ayrı konferanslarda Microsoft ve Google, gizli bilgi işlem hizmeti tekliflerini genişletti.

seçimini yap

2020'de Gizli Sanal Makinelerini piyasaya süren Google, geçen ay Gizli Alan'ı kullanıma sunarak işletmelerin çok taraflı işleme gerçekleştirmesini sağladı. Google Cloud Security Başkan Yardımcısı ve Genel Müdürü Sunil Potti'ye göre, bu, işletmelerin özel bilgileri diğer taraflara veya bulut sağlayıcısına ifşa etmeden etkileşim kurmasını sağlayacak.

Örneğin, bankalar, hassas müşteri verilerini ifşa etmeden ve veri gizliliği düzenlemelerini ihlal etmeden dolandırıcılık veya kara para aklama faaliyetlerini tespit etmek için işbirliği yapabilir. Potti, etkinlik sırasında buna benzer şekilde, sağlık gruplarının hasta bilgilerini açıklamadan MRI taramalarını değiş tokuş edebileceğini veya teşhisler üzerinde birlikte çalışabileceğini belirtti.

Microsoft ayrıca Ekim ayında özel sanal makine düğümlerinin Azure Kubernetes Service'te genel kullanıma sunulduğunu açıkladı. 2017'deki Ignite konferansında Redmond, ilk olarak gizli bilgi işlemi sergiledi ve Azure, halen gelişmekte olan teknolojinin en deneyimli tedarikçisi olarak kabul ediliyor.

Amazon, güvenli bilgi işlem çözümlerini AWS Nitro Enclaves olarak adlandırıyor, ancak verileri çeşitli ayarlara dağılmış olan birçok bulut kullanıcısı hızla öğrendiğinden, sağlayıcıların hizmetleri her zaman iyi geçinmiyor. Bu, Anjuna Security gibi işletmeler için bir pazara yol açan güvenli bilgi işlemde kullanılan teknoloji için geçerlidir.

Buluttan bağımsız yazılım

Anjuna, işletmelerin iş yüklerini herhangi bir donanım üzerinde ve bulut sağlayıcıları tarafından işletilen herhangi bir güvenli veri merkezinde, uygulamayı yeniden yazmak veya başka bir şekilde değiştirmek zorunda kalmadan yürütmelerini sağlayan gizli bilgi işlem yazılımı oluşturdu. Anjuna CEO'su ve kurucu ortağı Ayal Yogev'e göre bu, hassas verilerin korunmasını inanılmaz derecede basit hale getiriyor.

Web sitesi güvenliği için HTTPS'ye geçmenin basitliğini, şirketinin güvenli bilgi işlem için buluttan bağımsız yazılımının nasıl çalıştığıyla karşılaştırıyor. "Kullanımı inanılmaz derecede kolaylaştırdık"

İsrail Savunma Bakanlığı, bankalar ve diğer finansal hizmetler şirketleri ve dijital varlık yöneticileri Anjuna'nın müşterilerinden bazıları.

Fireblocks'un güvenli yerleşim bölgeleri için Intel SGX kullanan Azure Gizli Bilgi İşlem sisteminin temeli, hizmet henüz önizleme aşamasındayken tasarlanmış olsa da, "müşterilerimize AWS Nitro veya GCP gibi seçenekler sunmak istiyoruz" diyor Ofrat. Müşteriler istedikleri bulut ortağını seçmekte özgürdür ve Anjuna hepsini destekler.

Popüler olacak mı?

Anjuna tarafından yaptırılan yakın tarihli bir Bulut Güvenliği İttifakı anketine [PDF] göre, ankete katılanların yüzde 27'si şu anda gizli bilgi işlem kullandıklarını ve yüzde 55'i önümüzdeki iki yıl içinde bunu yapmayı beklediklerini söyledi.

Ofrat'a göre, önümüzdeki üç ila beş yıl içinde güvenli bilgi işlem bulut sistemlerine yayılacak ve daha yaygın hale gelecek.

Hükümetin ve sağlık hizmetlerinin mahremiyetle ilgili kullanım durumlarına ek olarak, "Bu, Web3 kullanım durumlarını da mümkün kılacaktır" diye devam ediyor. Ofrat'a göre, gizli bilgi işlemin avantajları arasında fidye yazılımına ve fikri mülkiyet hırsızlığına karşı savunma bile var. Hırsızların, stüdyo fidye ödemedikçe film parçalarını ifşa etmekle tehdit ettikleri iddia edilen Disney film hırsızlığından bahsediyorlar.

Bu basit teknolojiyi kullanarak filmlerin yayınlanmadan önce şifrelenebileceğini iddia ediyor. Teknolojinin faydaları sayısızdır.

Ek olarak, çalınan kripto para birimini suçlulardan uzak tutmak kötü bir fikir olmaz.

İlgili bağlantılar

Dash 2 Trade – Yüksek Potansiyel Ön Satış

bizim Değerlendirme

• Aktif Ön Satış Şimdi Canlı – dash2trade.com
• Kripto Sinyalleri Ekosisteminin Yerel Simgesi
• KYC Doğrulandı ve Denetlendi