Dfinity-Gründer Dominic Williams (@dominic_w) wirbt bei Kryptobörsen für die Verwahrungstechnologie des Internet Computer. Er argumentiert, dass die aktuelle Welle von Angriffen auf Handelsplattformen ein anderes Sicherheitsmodell notwendig macht. $ICP, der native Token des Internet Computer, wird von Dfinity als Grundlage für fälschungssichere Verwahrung positioniert, die sich an Institutionen richtet.

So soll die Chain-Key-Verwahrung funktionieren

Laut Williams hat das Dfinity-Chain-Key-Design keinen einzelnen Ausfallpunkt. Statt sich auf einen herkömmlichen privaten Schlüssel zu stützen, der an einem Ort gespeichert ist, nutzt es einen dezentralen Signaturmechanismus. Autonome Netzwerk-Canister, also Smart Contracts im Internet Computer, lösen eine Signatur nur aus, wenn genehmigte Autorisierungsketten erfüllt sind.

Der Ansatz baut auf Schwellenwertkryptografie auf. In einem Interview mit Brave New Coin erklärte Williams, dass Chain-Key-ECDSA und Schwellenwertkryptografie es Smart Contracts des Internet Computer ermöglichen, eigene Bitcoin-Adressen zu erzeugen und Bitcoin-Transaktionen im Bitcoin-Netzwerk zu signieren. Diese Fähigkeit bildet die Grundlage für Chain-Key Bitcoin (ckBTC), das er als Multi-Chain-Zwilling von Bitcoin beschrieb, das 1:1 durch den realen Vermögenswert gedeckt ist.

Cryptonews berichtete, dass Schwellenwertsignaturen dieser Art es mehreren Rechnern erlauben, gemeinsam eine Wallet-Adresse zu erzeugen und Signaturen gemeinsam zu produzieren, ohne dass eine einzelne Partei den vollständigen privaten Schlüssel besitzt. Dieses Design ist der Kern von Dfinitys Pitch: Ein Angreifer hätte keinen einzelnen Schlüssel, den er stehlen könnte.

Warum sich die Botschaft an Börsen richtet

Der Vorstoß fällt in eine Reihe von aufsehenerregenden Börsenhacks. NPR berichtete, dass Hacker, die man weithin Nordkorea zuordnet, einen Ingenieur von Binance dazu brachten, Schadsoftware herunterzuladen, was den Diebstahl von 6,3 Milliarden US-Dollar von der Börse ermöglichte. NPR zufolge könnte der eigentliche Angriff nur etwa zwanzig Minuten gedauert haben, die Vorbereitung habe jedoch Monate gedauert. Separat berichtete Cryptonomist, dass BitMart am 2. November einen Sicherheitsvorfall mit einer geringeren Summe an Geldern erlitt. Erste Erkenntnisse deuten auf einen möglichen Zusammenhang mit dem Hack von Mercado Bitcoin hin.

Williams hat dieselbe Technologie kürzlich auch in einem Streit mit dem $NEAR-Protokoll als Argument angeführt. Cryptonews schrieb, er werfe $NEAR vor, kryptografische Forschung zu verwenden, die Dfinity ausschließlich für $ICP lizenziert hat. Außerdem habe $NEAR seine Behauptungen zu Personal nicht bestätigt. Die Vorwürfe sind weiterhin ungeklärt.

Dfinity hat keine Börse genannt, die das System zur Verwahrung eingeführt hat. Ob Börsen von etablierten Verwahrungslösungen zu einem canisterbasierten Modell wechseln werden, bleibt abzuwarten. Der Binance-Vorfall, den NPR auf Social Engineering gegenüber einem Mitarbeiter zurückführte, zeigt zudem, dass Angriffe Menschen und Prozesse ebenso treffen können wie die Speicherung von Schlüsseln.

Quellen