Cosa significa l'hack di Coincheck per il futuro della sicurezza blockchain

Sophia Foster-Dimino

Il saccheggio di oltre 500 milioni di dollari di monete digitali dall'exchange di criptovalute giapponese Coincheck la scorsa settimana ha accresciuto la percezione che le criptovalute siano particolarmente vulnerabili agli hacker.

È un costoso promemoria del fatto che, come molte cose nel mondo delle criptovalute, le tecnologie di sicurezza e le norme, le migliori pratiche e le regole per utilizzarle stanno ancora emergendo. Non ultimo a causa delle sue enormi dimensioni, l'hacking di Coincheck potrebbe essere considerato un momento fondamentale in quel processo.

Questo pezzo è apparso per la prima volta nella nostra nuova newsletter bisettimanale Chain Letter, che copre il mondo della blockchain e delle criptovalute. Iscriviti qui: è gratis!

In primo luogo, gli hacker hanno messo a nudo il fatto che Coincheck aveva scelto di non implementare alcune misure di sicurezza di base. I dirigenti della società hanno detto ai giornalisti che le monete rubate erano state conservate in un hot wallet connesso a Internet. È molto più sicuro mantenere i fondi offline, in celle frigorifere, spesso hardware appositamente progettato per l'attività. Molti scambi affermano già nel loro materiale di marketing di detenere offline la stragrande maggioranza dei fondi dei loro utenti. In futuro, questa presumibilmente diventerà una pratica standard.

Storia correlata

Storia correlata Molti tecnologi pensano che le blockchain possano rivoluzionare il modo in cui teniamo traccia delle nostre identità.

Fatto questo, c'è una domanda più pesante sul tavolo. Ogni indirizzo di criptovaluta pubblica è associato a una chiave privata; senza di esso, il denaro non può essere spostato da quell'indirizzo. Qualcuno che riesce ad acquisire la tua chiave privata, però, può mandare via i tuoi soldi. Questo è quello che è successo nella rapina di Coincheck. Quindi, come possiamo rendere più sicure le chiavi crittografiche private di cui i proprietari hanno bisogno per accedere alle loro monete?

Una risposta, nota come indirizzo multifirma, è concettualmente semplice: un multisig richiede più di una chiave crittografica per eseguire una transazione. È un po' come il processo di autenticazione a più fattori che puoi utilizzare per accedere al tuo account di posta elettronica. I partner commerciali possono utilizzare la tecnologia multisig, ad esempio, per creare un portafoglio che richieda a ciascuno di essi di firmare le transazioni. Ciò renderebbe sostanzialmente più difficile per gli hacker accedere ai fondi.

Naturalmente, multisig non è un proiettile d'argento. Nel 2016, ad esempio, gli hacker hanno sconfitto un sistema multisig per rubare 65 milioni di dollari da Bitfinex, uno degli exchange più grandi del mondo. Come esattamente gli autori abbiano gestito l'impresa non è chiaro, ma è possibile che ci fosse un difetto nell'implementazione specifica .

Le autorità di regolamentazione finanziaria dovrebbero richiedere agli scambi di utilizzare la tecnologia multisig per proteggere i fondi che tengono in un portafoglio caldo? I funzionari giapponesi stanno conducendo una revisione di sicurezza di emergenza degli scambi del paese e questa potrebbe essere una misura che considerano.

Ad ogni modo, una discussione più ampia sulla sicurezza blockchain è appena iniziata. Alcuni affermano che le blockchain possono rivoluzionare il modo in cui tracciamo una serie di risorse oltre al semplice denaro, come i titoli di proprietà. Un tale sistema potrebbe sembrare diverso dalle reti blockchain che gestiscono le criptovalute odierne, ma farebbe comunque affidamento su chiavi crittografiche che potrebbero finire nelle mani sbagliate. Le tecniche e i processi che adottiamo per proteggerli saranno fondamentali per impedire agli hacker di scappare con terreni che non sono loro.

nascondere