币圈界报道:

ICP托管新范式:面向交易所的去中心化安全架构

Dfinity创始人多米尼克·威廉姆斯正积极向主流加密货币交易平台推介其研发的互联网计算机(Internet Computer, ICP)托管系统。他强调,近期接连发生的平台攻击事件暴露出传统安全模型的深层缺陷,亟需引入更具弹性的新型防护体系。

去中心化签名机制构建抗攻击防线

与依赖单一私钥存储的传统模式不同,Dfinity的Chain-Key技术采用分布式签名流程,彻底消除单点失效风险。其核心在于将私钥拆解并分发至多个独立节点,仅当满足预设授权链条件时,智能合约容器(Canisters)才会触发签名操作。

基于阈值密码学的跨链签名能力

该系统依托于阈值密码学原理,使智能合约可自主生成比特币地址,并在主网完成交易签名。这一能力支撑起ckBTC——一种与真实比特币1:1锚定的多链孪生资产。威廉姆斯指出,这种机制确保任何一台设备都无法单独获取完整密钥,从而大幅降低被窃取的可能性。

交易所成关键突破口:应对复杂攻击链

此次推广正值行业安全危机高发期。据披露,币安遭遇的63亿美元巨额失窃案,源于黑客通过社会工程手段诱导工程师安装恶意软件,前期筹备耗时数月,实际攻击仅持续约二十分钟。与此同时,BitMart亦于11月2日曝出漏洞,初步判断或与Mercado Bitcoin的攻击存在关联。

值得注意的是,威廉姆斯此前在与NEAR Protocol的争议中也援引了相同技术,指控对方使用了本应仅限ICP使用的专有密码学成果,且未就人员流动问题作出澄清。目前相关争议尚未平息。

尽管该技术潜力显著,但截至目前,Dfinity仍未公开任何已部署该系统的交易所名单。能否从现有托管架构转型至基于容器的新型模式,仍取决于各平台对安全成本与运营效率的综合评估。币安事件表明,防御重点已不仅限于密钥管理,更需覆盖人员与流程层面的攻防体系。