💬 Начинается биткоин-SoftWar, когда Лоури рассказывает о решении ветерана по обеспечению безопасности PoW, делающем взломы невыгодными

Начинается биткоин-SoftWar, когда Лоури рассказывает о решении ветерана по обеспечению безопасности PoW, делающем взломы невыгодными

Майк Сайрес, ветеран армии из Дублина, штат Огайо, разработал AuthLN, протокол аутентификации proof-of-work, который направлен на снижение киберпреступности путем введения финансовых издержек на попытки несанкционированного входа в систему. Опираясь на свой опыт работы с Bitcoin и вдохновившись тезисом Джейсона Лоуэри «Softwar», Сайрес стремится сделать кибератаки невыгодными, используя сеть Bitcoin Lightning.

Sires познакомился с Bitcoin в 2023 году после прочтения диссертации Лоуэри, в которой Bitcoin представлен не просто как финансовая инновация, но как критически важная технология для национальной безопасности и проецирования власти в киберпространстве. В диссертации утверждается, что механизм доказательства работы Bitcoin позволяет проецировать физическую силу в цифровую сферу, преобразуя энергию реального мира в цифровую безопасность. Эта концепция нашла отклик у Sires, который увидел потенциал применения принципов доказательства работы за пределами цифровых активов.

Понимая, что киберпреступники часто не несут никаких затрат при попытке взлома систем — фактор, способствующий прибыльности киберпреступности, — Sires разработал AuthLN для устранения этой уязвимости. Протокол требует от пользователей поставить номинал биткоинов для подтверждения своей личности перед доступом к системе. Вводя финансовый сдерживающий фактор, AuthLN стремится перевести кибербезопасность с реактивной на проактивную позицию.

AuthLN работает с использованием Lightning Hold Invoices. В процессе аутентификации пользователь резервирует Bitcoin в счете-фактуре. Если пользователь успешно входит в систему, счет-фактура отменяется, а Bitcoin остается у пользователя. Если аутентификация не пройдена, пользователь теряет заложенный Bitcoin, который передается владельцу ресурса. Этот механизм налагает плату за попытки несанкционированного доступа, что потенциально отпугивает киберпреступников, которые полагаются на контакт для атаки.

Первоначально нацеленный на корпоративные организации, AuthLN стремится заменить традиционные методы многофакторной аутентификации и усилить меры кибербезопасности. Интегрируясь с существующими системами, он стремится предотвратить атаки методом подбора и скомпрометированные учетные данные, которые являются существенными векторами для утечек данных. Sires подчеркивает, что авторизованные пользователи испытывают минимальные изменения в процессе входа в систему, в то время как неавторизованные пользователи сталкиваются с финансовыми барьерами.

Во время недавней встречи Bitcoin в Колумбусе, штат Огайо, Sires продемонстрировал прототип AuthLN. Перед входом в систему пользователи сканируют QR-код и делают ставку Bitcoin через Lightning Network. Система фокусируется на проверке намерений пользователя, добавляя уровень безопасности, используя доказательство работы. Sires подчеркнул, что протокол вводит издержки для потенциальных злоумышленников, делая киберпреступность менее прибыльной и, следовательно, менее привлекательной.

В обсуждениях с потенциальными клиентами Сайрес фокусируется на проблеме попыток бесплатных кибератак и представляет AuthLN как решение, которое вводит доказательство работы в качестве сдерживающего фактора. Он часто описывает систему, не упоминая явно Bitcoin, чтобы избежать предвзятых представлений, которые могут быть у некоторых руководителей о криптовалюте.

AuthLN представляет собой переход к тому, что Sires называет «киберсуверенитетом», где отдельные лица и организации определяют и защищают свои цифровые территории с помощью механизмов proof-of-work. Применяя основополагающие принципы Bitcoin к кибербезопасности, AuthLN стремится стать пионером в категории продуктов, которая повышает цифровую безопасность посредством экономических стимулов.

Сайрес признает трудности создания стартапа и интеграции сложных технологий, но по-прежнему сосредоточен на потенциальном влиянии, которое делает киберпреступность невыгодной. Он считает, что, вводя стоимость кибератак, AuthLN может способствовать созданию более безопасной цифровой среды.

Согласно презентации, Сайрес ведет переговоры с различными компаниями и организациями, заинтересованными во внедрении AuthLN. Он рассматривает AuthLN как способ послужить делу, более важному, чем он сам, как и его военная служба. Используя концепции из диссертации Лоуэри, Сайрес надеется заложить основу для цифрового безопасного мира, в конечном итоге реализуя потенциал биткоина как глобальной резервной денежной системы.

Лоури поделился презентацией Сайреса, заявив:

«Начинается… Радостно видеть, как ветераны США создают решения по кибербезопасности на основе PoW».

«Начинается… Радостно видеть, как ветераны США создают решения по кибербезопасности на основе PoW».