Saat ancaman peretasan terhadap aset kripto semakin canggih dan kompleks, pionir kriptografi sekaligus CEO Blockstream, Adam Back, menekankan pentingnya kembali pada fondasi keamanan melalui penyederhanaan arsitektur dan penyimpanan luring (offline) secara menyeluruh.
Blockstream, perusahaan infrastruktur Bitcoin yang didirikan seorang pelopor sistem Hashcash ini, baru saja meluncurkan solusi kustodian aset digital institusional terbaru. Solusi ini dikembangkan melalui kolaborasi strategis bersama raksasa teknologi asal Prancis, Thales guna melindungi Bitcoin dari ancaman serangan siber, termasuk yang memanfaatkan AI.
Solusi ini mengintegrasi Hardware Security Modules (HSMs) Thales dengan teknologi Secure Multi-Party Computation (Secure-MPC) Blockstream. Melalui integrasi tersebut, klien institusi dapat mengotorisasi transaksi dengan tingkat perlindungan tinggi tanpa mengeluarkan proses kriptografi sensitif di dalam perangkat keras.
Berbeda dengan implementasi MPC konvensional yang sering menjalankan sebagian proses penandatanganan transaksi di luar batas aman perangkat, arsitektur terbaru Blockstream mengeksekusi seluruh protokol penandatanganan secara menyeluruh di dalam lingkungan HSM Thales yang terisolasi penuh.
Kritik terhadap Kompleksitas MPC Konvensional
Sebagai salah satu pemikir utama yang meletakkan dasar bagi mekanisme proof of work Bitcoin, Adam Back secara terang-terangan mengkritik tren keamanan saat ini yang dinilainya terlalu rumit.
Adam Back menilai bahwa protokol MPC konvensional kerap kali terlampau kompleks, membutuhkan banyak interaksi dan komunikasi antarperangkat yang terus-menerus terhubung, menjadikan tidak ideal untuk implementasi cold storage yang sepenuhnya offline.
Baca Juga: Bahaya Simpan Seed Phrase di iPhone Lama
Belajar dari Kasus Peretasan dan Ancaman AI
Sebagai peringatan terkait bahaya sistem kustodian yang terhubung dengan internet, Adam Back menunjuk pada insiden peretasan masif yang bernilai miliaran dolar pada Binance. Jika perangkat keras penandatanganan tetap tersambung dengan jaringan internet, sekalipun dilindungi oleh firewall berlapis-lapis, risiko peretas menyusup dan mengambil alih kredensial login internal akan selalu membayangi.
Selain itu, Back menyoroti ancaman baru dari perkembangan kecerdasan buatan. AI dapat dimanfaatkan oleh peretas untuk mendeteksi kelemahan atau kesalahan kecil pada kode implementasi sistem MPC rumit yang kemungkinan luput dari pengawasan mata manusia.
Oleh karena itu, Adam Back berharap agar seluruh industri kustodian aset digital bisa beradaptasi dan kembali memindahkan dana para klien ke cold storage murni untuk meminimalkan celah serangan siber.
Disclaimer: Segala konten di Duta Crypto ID bersifat informatif dan edukatif, bukan merupakan saran investasi atau nasihat keuangan. Selalu lakukan riset mandiri (DYOR) sebelum memutuskan untuk berinvestasi. Duta Crypto ID tidak bertanggung jawab atas keputusan investasi yang Anda buat.
Penulis aktif di Duta Crypto ID. Suka sharing tentang crypto, blockchain, nft dan berita-berita yg relevan dg industri Web3.