Blockstream ra mắt dịch vụ lưu ký Bitcoin, xử lý chữ ký giao dịch trong HSM

Ngày 13, Blockstream công bố ra mắt hệ thống lưu ký Bitcoin (BTC) dành cho tổ chức do hãng phát triển cùng Thales. Hệ thống xử lý toàn bộ giao thức ký giao dịch trong vùng bảo vệ của mô-đun bảo mật phần cứng (HSM).

Trong thông báo, Blockstream cho biết hệ thống kết hợp Secure-MPC của hãng với HSM của Thales. Theo công ty, thiết kế này cho phép tổ chức phê duyệt giao dịch và thực hiện các phép tính mật mã nhạy cảm bên trong thiết bị bảo mật chuyên dụng.

Tính toán đa bên (MPC) là phương thức phân chia quyền ký cho nhiều bên để cùng phê duyệt giao dịch. HSM là thiết bị chuyên dụng để bảo vệ thông tin nhạy cảm như khóa riêng tư và thực hiện các phép tính mật mã.

Một số phương thức MPC hiện nay có thể xử lý một phần quá trình ký trên máy tính thông thường. Blockstream cho biết hệ thống mới chạy toàn bộ giao thức ký bên trong HSM.

Công ty cho biết hệ thống được thiết kế để thông tin khóa cần thiết cho việc phê duyệt giao dịch không rời khỏi thiết bị ngay cả trong lúc ký. Các tổ chức có thể phân chia vai trò giữa người đề xuất và người phê duyệt giao dịch, đồng thời đặt giới hạn chi tiêu và danh sách địa chỉ rút tiền được phép.

Hệ thống cũng hỗ trợ cơ chế chỉ xử lý giao dịch khi đủ số lượng người phê duyệt đã định đồng ý. Blockstream cho biết thiết kế bảo mật tích hợp công nghệ FROST, cho phép các bên cùng ký mà không cần ghép khóa riêng tư thành một khóa duy nhất.

Trước đó, Blockstream đã giới thiệu ví ký ngưỡng ngoại tuyến sử dụng chữ ký thuộc họ FROST. Hệ thống lưu ký mới được cung cấp riêng qua Blockstream Enterprise, nền tảng dành cho tổ chức.

Khách hàng có thể chọn một trong ba hình thức: dịch vụ do Blockstream quản lý; thiết bị thuộc sở hữu của tổ chức nhưng do Blockstream vận hành; hoặc lắp đặt toàn bộ hệ thống tại cơ sở của tổ chức.

Với dịch vụ quản lý, mỗi khách hàng có một vùng HSM riêng. Ở hình thức dùng thiết bị thuộc sở hữu của tổ chức, khách hàng nắm thiết bị còn Blockstream phụ trách vận hành.

Nếu lắp đặt tại cơ sở của tổ chức, hệ thống được triển khai tại địa điểm của khách hàng; khách hàng nắm giữ khóa và quy trình khôi phục. Đơn vị vận hành thiết bị và chịu trách nhiệm quản lý khóa sẽ khác nhau tùy hình thức.

Michael Minkevich, Chủ tịch kiêm Giám đốc vận hành (COO) của Blockstream, nói: “Các tổ chức tài chính cần cơ sở hạ tầng an toàn và đáng tin cậy để tích hợp Bitcoin vào hoạt động hiện có.” Blockstream cho biết hãng đã hợp tác với Thales trong hai năm để phát triển hệ thống.

Google cũng đang phát triển dịch vụ bảo mật MPC cho các tổ chức tài chính. TokenPost từng đưa tin dịch vụ này đã bước vào giai đoạn xem trước riêng tư.

Trong cuộc phỏng vấn với Cointelegraph, Adam Back, đồng sáng lập kiêm Giám đốc điều hành (CEO) của Blockstream, nói: “Sự phức tạp là kẻ thù của bảo mật. Chúng ta nên quay về những nguyên tắc cơ bản và lưu trữ trong ví lạnh.” Ông cho rằng các giao thức MPC hiện có phức tạp và đòi hỏi liên lạc thường xuyên giữa các thiết bị, khiến chúng khó sử dụng trong môi trường hoàn toàn ngoại tuyến.

Lưu trữ lạnh là cách giữ phương tiện ký giao dịch tách biệt khỏi kết nối internet. Adam Back cũng nói rằng AI có thể tìm ra những lỗi triển khai nhỏ trong công nghệ ký phức tạp và giúp kẻ tấn công khai thác chúng.

Adam Back cho rằng thiết bị kết nối internet có tường lửa vẫn có nguy cơ bị truy cập trái phép. Đây là quan điểm của ông về bảo mật ngoại tuyến; việc ký bên trong HSM không đồng nghĩa toàn bộ hệ thống đã được tách khỏi mạng.

Trong bản cập nhật hoạt động quý 3 công bố ngày 5, Blockstream cho biết sản phẩm lưu ký dành cho tổ chức đang được cung cấp thử nghiệm cho một số khách hàng được chọn. Khi đó, phương thức ký tách hoàn toàn khỏi mạng vẫn được nêu là hạng mục đang phát triển, khác với hình thức ký bên trong HSM vừa ra mắt.