Blockstream resmi meluncurkan solusi kustodi aset digital institusional baru hasil kolaborasi dengan grup teknologi asal Prancis, Thales. Sistem pengamanan ini menggabungkan modul keamanan perangkat keras (Hardware Security Modules atau HSM) buatan Thales dengan teknologi Secure Multi-Party Computation (Secure-MPC) milik Blockstream.
Langkah ini membawa arah berbeda dalam pengamanan aset skala besar. Saat industri banyak mengandalkan pembagian komputasi berbasis peranti lunak, Blockstream memilih memangkas jalur komunikasi dan mengunci eksekusi penandatanganan aset langsung di dalam komponen fisik terlindung.
Kenapa Kerumitan Kriptografi Membuka Celah bagi AI?
CEO Blockstream Adam Back menyoroti kelemahan mendasar pada protokol MPC konvensional yang umum dipakai saat ini. Menurut Back, protokol MPC biasa tergolong terlalu rumit, esoteris, dan menuntut komunikasi antarperangkat yang terlalu intensif. Tingginya pertukaran data itu membuat protokol MPC konvensional sulit diterapkan secara aman untuk kebutuhan penyimpanan dingin offline (cold storage).
Kelemahan pada sistem yang rumit kian rawan seiring kemajuan teknologi peretasan. Back memperingatkan bahwa kecerdasan buatan (AI) memperbesar ancaman siber dengan membantu peretas mendeteksi kelemahan kode serta celah implementasi tersembunyi pada protokol kriptografi yang rumit. Pola kode yang berbelit memberi ruang bagi algoritma pencari celah otomatis untuk menemukan titik masuk yang luput dari pemeriksaan manusia.
Risiko penyusupan lewat perangkat yang terhubung ke jaringan internet memiliki preseden nyata. Back mencontohkan insiden pembobolan Binance senilai $6,3 miliar, saat peretas menyusup ke perangkat milik karyawan untuk mencuri kredensial penandatanganan dompet yang terhubung ke jaringan internet.
Menjalankan Protokol Tanda Tangan Langsung di Modul Fisik
Menghadapi risiko siber itu, Blockstream dan Thales menerapkan rancangan arsitektur yang berbeda dari standar pasar. Pada protokol MPC konvensional, penyedia sistem kerap memproses sebagian tahapan penandatanganan transaksi di luar perangkat keras khusus, sehingga data sempat melewati lingkungan komputasi umum.
Arsitektur baru Blockstream mengubah alur kerja tersebut dengan mengeksekusi seluruh protokol penandatanganan transaksi langsung di dalam lingkungan terlindung HSM Thales. Tidak ada tahapan otorisasi kriptografi yang dibiarkan keluar atau diproses pada perangkat luar yang rentan disusupi malware.
📌 Baca JugaDewan Keamanan Arbitrum Bekukan $30,5 Juta Kasus Binance - Alamat Dompet Peretas Dikunci
Blockstream menegaskan prinsip bahwa kerumitan merupakan musuh utama keamanan. Bagi perusahaan pimpinan Adam Back ini, solusi terbaik untuk melindungi cadangan institusional dari serangan berbantuan AI adalah kembali ke prinsip dasar penyimpanan dingin fisik: menghentikan ketergantungan pada jaringan internet dan mengisolasi seluruh proses tanda tangan di dalam perangkat keras khusus.
Bagi institusi pengelola dana Bitcoin, pendekatan ini memperjelas peta persaingan keamanan siber masa kini: benteng terkuat menghadapi peretas berbasis AI bukan menumpuk baris kode yang rumit, melainkan memastikan kunci transaksi tidak pernah memiliki jalur kontak ke dunia luar.
Dilansir dari Cointelegraph.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
