با افزایش تهدیدات هوش مصنوعی، گوگل پیش‌نمایش سیستم امنیتی کریپتو را مشاهده می‌کند

گوگل یک سیستم امنیتی جدید را که برای کمک به بانک‌ها و سایر موسسات مالی در حفاظت و جابجایی ارزهای رمزنگاری شده و دارایی‌های توکن‌شده طراحی شده است، در مراسم افتتاحیه سمپوزیوم دارایی‌های دیجیتال خود در شهر نیویورک در روز چهارشنبه به نمایش می‌گذارد.

این محصول با نام رسمی Google Multi-Party Compute (MPC) در پیش نمایش خصوصی است و هنوز به طور کلی در دسترس نیست. گوگل به CoinDesk گفت که چندین شریک طراحی و موسسات مالی بزرگ در حال آزمایش این فناوری هستند. آلفابت، شرکت مادر، همچنین استفاده از آن را برای ایمن سازی دارایی های دیجیتال خود در بلاک چین اتریوم و سولانا آغاز کرده است.

گوگل موسساتی را که این سرویس را آزمایش می‌کنند شناسایی نکرده یا مشخص نکرده است که آلفابت کدام دارایی‌های دیجیتال را ایمن می‌کند. این شرکت قصد دارد Google Multi-Party Compute را در اوایل سال 2027 به صورت تجاری در دسترس قرار دهد، اما قیمت آن را فاش نکرده است.

MPC برای دارایی‌های دیجیتال جدید نیست، و همچنین دخالت گوگل در این فناوری نیز نیست. راه حل این است که یک کلید خصوصی را به قطعات جداگانه تقسیم کنید و آنها را در چندین سیستم جداگانه توزیع کنید، بنابراین هیچ نقطه شکست واحدی وجود ندارد. در سال 2023، گوگل راهنمایی منتشر کرد که توضیح می داد مشتریان چگونه می توانند سیستم های دارایی دیجیتال مبتنی بر MPC را با استفاده از زیرساخت فضای محرمانه خود بسازند.

گوگل اعلام کرده است که قبلا محصول اختصاصی نگهبانی MPC برای ارزهای دیجیتال ارائه نکرده است. خدمات تولیدی موجود آن عبارتند از Google Cloud Key Management Service (KMS) و Cloud HSM که مؤسسات از آنها برای مدیریت و محافظت از کلیدهای رمزنگاری استفاده می کنند. پیشنهاد جدید امضای مبتنی بر MPC، سیاست‌های تراکنش و بازیابی کلید را به یک سرویس هدفمند برای دارایی‌های دیجیتال می‌آورد، نه اینکه مشتریان را ملزم کند که خودشان این قابلیت‌ها را جمع‌آوری کنند.

این حرکت در حالی صورت می‌گیرد که بانک‌ها و سایر شرکت‌های مالی استفاده از بلاک چین را برای صدور دارایی‌های توکن‌شده، پردازش پرداخت‌ها و ارائه خدمات نگهداری دارایی‌های دیجیتال مورد بررسی قرار می‌دهند. این فعالیت‌ها از موسسات می‌خواهند که به طور ایمن تراکنش‌هایی را که پس از تکمیل در یک بلاک چین، معمولا قابل برگشت نیستند، مجوز دهند.

ریچ ویدمن، مدیر استراتژی دارایی‌های دیجیتال در Google Cloud، به CoinDesk گفت: «پذیرش و توکن‌سازی دارایی‌های دیجیتال در نقطه عطف قرار دارند. از آنجایی که موسسات مالی تحت نظارت شروع به پذیرش بلاک چین و توکن‌سازی می‌کنند، به زیرساخت‌های مقیاس‌پذیر و اثبات‌شده برای ایمن کردن دارایی‌های مشتریان خود نیاز دارند.

مهاجمی که کنترل کلید خصوصی محافظت از کیف پول را به دست می‌آورد ممکن است بتواند دارایی‌های آن را بدون اجازه مالک منتقل کند و مدیریت کلید را به یک چالش امنیتی حیاتی برای مؤسساتی که وارد بازار می‌شوند تبدیل کند.

هدف سیستم جدید این غول فناوری کاهش ریسک تکیه بر یک کلید خصوصی با استفاده از "محاسبات چند جانبه" یا MPC است که کنترل یک کلید خصوصی را بین چندین شخص یا رایانه توزیع می کند. به این ترتیب، به جای تکیه بر یک کلید، سیستم به چندین قطعه مجزا از اطلاعات رمزنگاری نیاز دارد تا با هم کار کنند تا یک تراکنش را مجاز کنند.

به گفته گوگل، کلید خصوصی کامل هرگز در یک مکان ذخیره نمی‌شود و خطر کنترل دارایی‌ها توسط مهاجم را کاهش می‌دهد، حتی اگر یک ماشین به خطر بیفتد. همچنین گفت که مشتریان کنترل مواد کلیدی خود را حفظ می‌کنند و شرکت نمی‌تواند به صورت رمزگذاری نشده به آن دسترسی داشته باشد، حتی زمانی که سهام کلیدی در زیرساخت Google نگهداری می‌شود.

گوگل همچنین این سرویس را به عنوان پاسخی به حملات سایبری پیچیده‌تر، از جمله تهدیدات مربوط به هوش مصنوعی (AI) و محاسبات کوانتومی، قرار می‌دهد.

هوش مصنوعی در حال حاضر به برخی از کلاهبرداران ارزهای دیجیتال کمک می کند تا در مقیاس بزرگتر فعالیت کنند، در حالی که محققان در مورد تهدیدات احتمالی آینده برای رمزنگاری که از دارایی های دیجیتال محافظت می کند هشدار می دهند.

اخیرا، جاستین دریک، محقق اتریوم هشدار داده است که پیشرفت‌های هوش مصنوعی در نهایت می‌تواند میانبرهای ریاضی را آشکار کند که می‌تواند امضاهای دیجیتال محافظت از کیف پول بیت‌کوین و اتریوم را بشکند. دریک گفت که چنین پیشرفتی می تواند در بدترین سناریو ظرف چند ماه به جای چند سال ظاهر شود، به طور بالقوه قبل از اینکه کامپیوترهای کوانتومی به اندازه کافی قدرتمند وارد شوند.

هیچ سیستم هوش مصنوعی توانایی شکستن امضاهای رمزنگاری که از کیف پول های بیت کوین یا اتریوم محافظت می کند را نشان نداده است. سیستم‌های هوش مصنوعی می‌توانند برای کشف نقایص در ابزارهای رمزگذاری شده ضعیف، مانند خرابی مرجع صدور گواهینامه در هفته گذشته، استفاده شوند. حفاظت‌های MPC فعلی Google، به‌جای یک پیشرفت فرضی در برابر رمزنگاری زیربنایی، تهدیدهایی مانند اعتبارنامه‌های به خطر افتاده و تراکنش‌های غیرمجاز را برطرف می‌کند.

این سیستم می‌تواند با بررسی تراکنش‌ها در برابر قوانین سازمانی قبل از امضای آنها، به مقابله با تهدیدات موجود کمک کند، و به طور بالقوه از انتقال‌هایی که محدودیت‌های از پیش تعیین شده یا الزامات تأیید را نقض می‌کنند، جلوگیری می‌کند. این کنترل ها ممکن است خطر معاملات غیرمجاز را کاهش دهد. با این حال، خطر فریب کاربران قانونی برای مجوز دادن به تراکنش‌های مخرب ممکن است همچنان یک تهدید باشد.

محاسبات کوانتومی، اگرچه قریب الوقوع نیست، اما تهدیدی متمایز و بلندمدت برای مؤسساتی که در حال بررسی پذیرش دارایی های دیجیتال هستند، ایجاد می کند.

محققان گوگل قبلا تخمین زده اند که یک کامپیوتر کوانتومی آینده به اندازه کافی قدرتمند می تواند از نظر تئوری یک کلید خصوصی بیت کوین را از یک کلید عمومی در معرض دید در حدود 9 دقیقه استخراج کند، با فرض آماده سازی پیشرفته. در حالی که در حال حاضر هیچ رایانه کوانتومی قادر به چنین حمله ای نیست، حدود 6.9 میلیون بیت کوین به عنوان آسیب پذیر بالقوه در برابر حملات کوانتومی آینده گزارش شده است زیرا کلیدهای عمومی آنها در معرض دید قرار گرفته است.

گوگل گفت که معماری آن برای پشتیبانی از ارتقای رمزنگاری پس کوانتومی طراحی شده است که به دنبال محافظت از امضای دیجیتال در برابر حملات کامپیوترهای کوانتومی به اندازه کافی قدرتمند است. این شرکت گفت که پیشنهاد MPC آن برای پشتیبانی از الگوریتم‌های امضای رمزنگاری مرسوم ECDSA و Ed25519 در دسترس عموم طراحی شده است.

گوگل جدول زمانی برای افزودن قابلیت‌های امضای پس از کوانتومی ارائه نکرده است، اما می‌گوید این ارتقاها می‌توانند با اتخاذ رمزنگاری لازم توسط شبکه‌های بلاک چین، بدون نیاز به موسسات برای طراحی مجدد سیستم‌ها یا وقفه در عملیات، معرفی شوند.

برای مثال، یک بانک می‌تواند یک سهم از یک کلید امضای رمزنگاری را در Google Cloud، دیگری را روی سخت‌افزار خودش و سهم سوم را نزد یک ارائه‌دهنده ابری دیگر نگه دارد.

به گفته گوگل، زمانی که بانک می‌خواهد دارایی‌ها را جابه‌جا کند، تراکنش وارد فضای محرمانه Google می‌شود، جایی که یک موتور خط‌مشی قبل از شروع امضا، آن را مطابق با قوانین موسسه بررسی می‌کند.

این قوانین می‌تواند شامل محدودیت‌هایی در میزان انتقال، محدودیت‌های کیف پول مقصد و الزامات تأیید از چندین بخش باشد. این بررسی‌ها در فناوری فضای محرمانه Google انجام می‌شود که از محیط‌های محاسباتی جدا شده از سخت‌افزار استفاده می‌کند که برای محافظت از اطلاعات حساس در برابر دسترسی غیرمجاز طراحی شده‌اند.

گوگل می‌گوید این سیستم همچنین می‌تواند آستانه‌های امضای رمزنگاری متفاوتی را در خود جای دهد، مانند نیاز به دو نفر از سه یا پنج نفر از هفت شرکت‌کننده برای تولید مشترک یک امضای تراکنش.

این انعطاف‌پذیری برای رفع نگرانی بانک‌ها در نظر گرفته شده است: آن‌ها ممکن است راحت‌تر زیرساخت‌های ابری را بدون دادن کنترل کامل به یک ارائه‌دهنده فناوری بر اعتبار مورد نیاز برای انتقال دارایی‌هایشان بخواهند.

گوگل گفت موسسات می توانند این اعتبارنامه ها را در سخت افزار خود، Google Cloud و سرویس های ابری رقیب توزیع کنند. این شرکت همچنین گفت که سیستم آن از امضای سریع تراکنش و بازیابی کلید پشتیبانی می‌کند، اگرچه مقایسه عملکرد تایید شده مستقل با محصولات نگهبانی موجود را ارائه نکرده است.

ورود برنامه‌ریزی شده گوگل به بازار، یکی از بزرگترین ارائه‌دهندگان ابری جهان را به رقابت در بازاری نزدیک‌تر می‌کند که قبلا توسط شرکت‌های تخصصی امنیت کریپتو از جمله Fireblocks، Fordefi و BitGo ارائه می‌شود، که فناوری‌هایی را برای کمک به موسسات برای محافظت و مجوز تراکنش‌های بلاک چین ارائه می‌دهند.

گوگل استدلال می کند که روابط بانکی و تخصص امنیتی آن به آن برتری نسبت به ارائه دهندگان تخصصی نگهبانی کریپتو می دهد. همچنین فرصتی را در میان بانک‌هایی می‌بیند که نگران اتکا به ارائه‌دهندگانی هستند که برای مشتریان مشابهی رقابت می‌کنند و خود را به عنوان یک تامین‌کننده زیرساخت بی‌طرف قرار می‌دهند که به مؤسسات اجازه می‌دهد کسب‌وکارهای نگهبانی خود را اداره کنند.

شایان ذکر است که ورود گوگل نیازی به موسسات برای ارزیابی خطرات ارائه دهندگان فناوری خود را برطرف نمی کند. حتی زمانی که اعتبارنامه امضا در محیط‌های مختلف توزیع می‌شود، بانک‌ها همچنان ممکن است برای بخش‌هایی از نرم‌افزار، خط‌مشی‌های تراکنش و زیرساخت‌های عملیاتی به Google وابسته باشند.

امنیت سیستم همچنین به نحوه پیکربندی موسسات، محافظت از شرکت‌کنندگان امضاکننده و کنترل اینکه چه کسی می‌تواند قوانین تایید تراکنش را تغییر دهد، بستگی دارد.

آزمون این خواهد بود که آیا موسسات در نهایت پیشنهاد گوگل را به عنوان جایگزین ایمن‌تر برای ارائه‌دهندگان تخصصی نگهبانی رمزارزها می‌بینند و چقدر زیرساخت‌های مالی حیاتی را می‌خواهند به گوگل بسپارند.