MIT 研究チームが個人情報盗難や暗号攻撃を防ぐための新しいビットコイン暗号化技術を提案

5月22日から24日まで開催されたIEEEセキュリティとプライバシーシンポジウムで、MITの研究者らは、ビットコインの基盤となるブロックチェーン技術を使用して個人情報の盗難や暗号化攻撃を防ぐ新しい暗号化方式を提案した。

MITの電気工学およびコンピュータサイエンスの大学院生アリン・トメスク氏と、彼の論文指導教官であるエドウィン・シブリー・ウェブスター教授のスリニ・デバダス氏は、イベントでこの技術に関する論文を発表し（論文全文をダウンロード）、ビットコインの不変のブロックチェーンを個人や企業の組織のデータ保護にどのように使用できるかを提案した。

基本的に、MIT チームの暗号攻撃防御方法は、偽の暗号化キーが実際の暗号化キーを無効にしようとした場合にネットワークに警告するビットコイン ベースの検出システムを使用します。

クリプトジャッキング攻撃では、攻撃者は公開鍵暗号システムに侵入し、偽の暗号化キーを証明してユーザーに機密情報を開示するよう説得します。この暗号化キーを使用すると、攻撃者はシステムに侵入し、機密データや貴重な情報を盗むことができます。

このタイプの暗号化攻撃の問題は、間違った暗号化キーではシステムアラームをトリガーせずに実際の暗号化キーをキャンセルできないため、通常、システムに 2 つの暗号化キーが存在することです。この方法では、システムとユーザーは、情報の抽出に実際の暗号化キーが使用されているかどうかを知ることができません。

デバダス氏によると、この論文と彼のMIT研究チームが開発したシステムは、パブリックビットコインブロックチェーンを使用した暗号化攻撃のこの曖昧さに対処するものである。

ビットコインのブロックチェーンは本質的に不変かつ分散化されています。ビットコインブロックチェーンによって実装されたデータセットを変更するには、分散型台帳全体をハッキングして変更する必要があります。したがって、ビットコインブロックに統合されたデータセットを攻撃して変更することは不可能です。

MITの研究チームは、ビットコインの不変性を利用して、オンラインサービスのなりすましや不正な暗号化キーの使用を防ぐ方法を開発した。研究者2人が作成した論文によると、ビットコインを使用すれば個人情報の盗難を防ぐシステムが可能になり、商業規模で導入されれば大企業が毎年数百万ドルを節約できる可能性があるという。

論文の筆頭著者であるトメスク氏は次のように述べた。

「私たちの論文は、ビットコインを使ってウェブサービスを詐欺から守ることについてです。分散システムを構築し、それらのシステムが相互にデジタル署名を送信している場合、たとえば、それらのシステムが破損したり、嘘をついたりする可能性があります。人によって異なることを言う可能性があります。私たちはそれを防止したいのです。」

Catena と呼ばれるこのシステムの重要な要素は、公開鍵暗号システムによって認証されたすべての公開鍵を追跡しないという点です。ビットコインの取引では 80 文字のテキストメモを記録できるスペースが提供されますが、すべての公開鍵を保存するにはこれでは不十分です。ただし、これを使用して、これらの公開鍵に関連付けられた暗号署名を保存することができます。

スイス連邦工科大学のコンピューターサイエンスの准教授ブライアン・フォード氏は、論文で概説されているアプローチは簡単に使用し、実装できる実用的なアイデアだと述べた。

フォード氏はこう語った。

「この論文の抽象化は本当に素晴らしいアイデアです。ブロックチェーン内に、特定のアカウントや目的に特化した、より小さなブロックチェーンやリンクされたリストを作成できるというアイデアです。本当にクールで、素晴らしく、使いやすく、明確に説明されています。これは、私たちが取り組んできたアイデアと非常にうまく相乗効果を発揮します。それは、効率的に移動可能なタイムライン、つまりスキップ チェーンを作成するというアイデアです。スキップ チェーンとは、前後にジャンプできるタイムラインであり、タイムラインのどの時点でも、他のポイントを効率的に検証できます。」

この場合、異なる機関に異なる情報を伝えるという曖昧さの解消は、より安全なアルゴリズムにつながるため、フォード氏はこれが非常に重要な問題だと考えています。

論文全文: Catena: Bitcoin による効率的な非曖昧性。