Основатель Dfinity Доминик Уильямс (@dominic_w) продвигает технологию кастодиальных решений Internet Computer среди криптобирж, заявляя, что нынешняя волна атак на торговые платформы показывает необходимость иной модели безопасности. $ICP, нативный токен Internet Computer, Dfinity позиционирует как основу для защищённого от подделки кастодиального хранения, ориентированного на институциональных клиентов.

Как должно работать кастодиальное хранение Chain-Key

По словам Уильямса, в конструкции Dfinity Chain-Key нет единой точки отказа. Вместо традиционного приватного ключа, хранящегося в одном месте, используется децентрализованный механизм подписи. Автономные канистры сети, то есть смарт-контракты в Internet Computer, инициируют подпись только при выполнении одобренных цепочек авторизации.

Подход опирается на пороговую криптографию. В интервью Brave New Coin Уильямс объяснил, что chain-key ECDSA и пороговая криптография позволяют смарт-контрактам Internet Computer создавать собственные адреса Bitcoin и подписывать транзакции Bitcoin в сети Bitcoin. Эта возможность лежит в основе Chain-Key Bitcoin (ckBTC), который он описал как мультичейн-двойник bitcoin, обеспеченный реальным активом в соотношении 1:1.

Cryptonews сообщил, что пороговая подпись такого типа позволяет нескольким машинам совместно генерировать адрес кошелька и совместно создавать подписи, при этом ни одна сторона не хранит полный приватный ключ. Именно этот принцип составляет суть предложения Dfinity: у злоумышленника не будет единого ключа, который можно украсть.

Почему это послание адресовано биржам

Это предложение появляется на фоне серии громких взломов бирж. NPR сообщил, что хакеры, которых широко считают связанными с Северной Кореей, склонили инженера Binance к загрузке вредоносного ПО, что позволило украсть 6,3 млрд долларов с биржи. По словам NPR, сама атака, возможно, заняла всего около двадцати минут, хотя подготовка длилась месяцы. Отдельно Cryptonomist сообщил, что 2 ноября BitMart подвергся взлому безопасности, затронувшему меньшую сумму средств, а предварительные данные указывают на возможную связь с взломом Mercado Bitcoin.

В последнее время Уильямс использовал ту же технологию как аргумент в споре с протоколом $NEAR. Cryptonews отметил, что он обвинил $NEAR в использовании криптографических разработок, которые Dfinity лицензирует исключительно для $ICP, и что $NEAR не подтвердил его утверждения о персонале. Обвинения остаются неурегулированными.

Dfinity не назвала ни одной биржи, которая внедрила эту систему для кастодиального хранения. Перейдут ли биржи от устоявшихся схем хранения к модели на основе канистр, пока неясно, а инцидент с Binance, который NPR связал с социальной инженерией в отношении сотрудника, показывает, что атаки могут быть направлены на людей и процессы, а не только на хранение ключей.

Источники