blockstream

비트코인 기반 시설 회사 Blockstream이 금융 기관을 위한 컨설팅 서비스를 출시하고 스위스 루가노에 사무소를 설립했다고 발표했습니다. 이 사업은 은행, 자산 관리 기관 등이 Blockstream의 엔지니어 팀과 비트코인 기반 시설에 직접 연결될 수 있도록 합니다. Blockstream Consulting Services는 기관이 비트코인 기반 금융 기반 시설의 평가, 설계 및 구현을 완료하도록 지원하며, 토큰화 자산 발행, 기밀 결제 등 관련 솔루션을 개발합니다. 서비스 범위는 기술 전략, 시스템 아키텍처, 통합 및 구현을 포함합니다.Blockstream은 루가노 사무소가 취리히, 제네바 및 추크를 포함한 스위스 고객에게 서비스를 제공하고 유럽 사업의 허브 역할을 하여 고객 관계, 전략적 협력 및 지역 금융 및 기술 커뮤니티와의 협업을 지원할 것이라고 밝혔습니다. 회사의 최고 마케팅 책임자 Peter Bain은 스위스가 오랜 은행업 전통과 디지털 자산을 지원하는 규제 프레임워크를 가지고 있어 Blockstream의 중요한 시장이라고 말했습니다. 회사는 비트코인 기반 시설 수요가 있는 시장에서 지역 전문성을 제공하고, 컨설팅 사업과 루가노 사무소가 유럽 금융 기관에 맞춤형 비트코인 솔루션을 제공할 것이라고 기대하고 있습니다.Blockstream은 2014년에 설립되었으며, 비트코인 관리, 결제, 자산 발행 및 자가 관리 서비스를 포함한 사업을 운영하고 있습니다. 자회사 제품으로는 사이드체인 Liquid Network, Elements, Simplicity, Core Lightning, Jade 하드웨어 지갑 및 Blockstream App이 있습니다. 회사는 Liquid 네트워크에서 Simplicity 스마트 계약을 출시했으며, Jade 하드웨어 지갑에 라이트닝 네트워크 지원을 추가했습니다. 공동 창립자이자 CEO인 Adam Back은 비트코인 채택의 다음 단계는 기존 금융 시스템에 통합되는 것이라며, 회사의 비트코인 암호학, 프로토콜 개발 및 엔지니어링 경험이 관련 복잡성을 해결할 수 있다고 말했습니다. 이번 발표에서는 컨설팅 사업의 가격, 루가노 사무소의 인원 규모 또는 고객 이름은 공개되지 않았습니다.

오픈 소스 비트코인 라이트닝 네트워크 노드 소프트웨어 Core Lightning 팀이 긴급 경고를 발령했습니다. 보고서에 따르면 공격자가 패치를 설치하지 않은 노드를 대상으로 공격을 감행하고 있어, 구버전을 운영 중인 사용자에게 즉시 업그레이드를 권장하고 있습니다. 팀은 다음과 같이 밝혔습니다: "긴급 보안 업데이트: 사용 중인 버전이 26.06.7 이하인 경우, 가능한 한 빨리 최신 릴리스로 업그레이드하십시오."그 이전에 Core Lightning은 9월 16일 실험적 기능에 영향을 미칠 수 있는 잠재적 문제를 조사하기 시작했으며, 약 6일 후 26.06.8 버전을 출시했습니다. 이번 업데이트는 여러 결함을 수정했을 뿐만 아니라, 여러 책임 있는 보고를 통해 발견된 보안 취약점에 대한 패치를 제공했습니다. 릴리스 노트에서는 Bitcoin Red Team 및 기타 12명의 개인과 조직에 감사의 뜻을 전하며, 익명의 보고자에게도 경의를 표했습니다.변경 로그에 따르면, 이번 수정은 발신자 노드의 충돌을 유발할 수 있는 결함, REST 인터페이스 메모리를 소진할 수 있는 요청, 결제 채널을 닫을 때 사용자 자금이 몰수되는 손실을 초래할 수 있는 취약점을 포함하고 있습니다. 운영자에게 충분한 업그레이드 시간을 제공하고 공격자가 이를 역으로 연구하고 활용하는 것을 방지하기 위해, 이번 버전은 일부 테스트 내용을 의도적으로 숨겼습니다. 올해 8월, 이 프로젝트는 인공지능이 생성한 일반 취약점 공개 보고서를 대량으로 검토한 후 협업 수정 프로세스를 시작했으며, 이틀 후 26.06.7 버전을 출시하여 확인된 취약점을 차단했습니다.

공식 발표에 따르면, Blockstream이 개발한 비트코인 사이드체인 Liquid Network가 Elements v23.3.4 독립 외부 보안 감사가 시작되어 Peg-out 작업 복구를 위한 추가 보안 검증을 제공합니다.동시에, Liquid Federation은 기존 키 항목을 교체하고 모든 Peg-out 키가 콜드 월렛에 안전하게 저장되도록 보장하는 PAK 목록 업데이트를 조정하고 있습니다. 공식 발표에 따르면, 이후 복구 진행 상황이 발표될 예정입니다.

Liquid Network이 공격을 받은 후 남은 약 598.5개의 비트코인에 대해 Blockstream은 해커가 제안한 10%의 몸값 요구를 거부하고 해커에게 비트코인을 반환할 것을 요구했습니다. "무단으로 자산을 취득하고 반환을 거부하는 것은 범죄 행위이지 책임 있는 공개가 아닙니다. 이는 결코 화이트 해커의 행동이 아니라 전형적인 절도입니다."이전에 Liquid Network 공격자는 Blockstream이 브리지 노드의 취약점이 수정되었다고 확인한 후 3,400개의 BTC를 반환했으며, 약 598.5개의 BTC(약 4,730만 달러 가치)를 보유하고 있습니다.

Blockstream은 Liquid Network에서 도난당한 비트코인을 반환하기 위해 몸값을 지불하지 않을 것이라고 발표했으며, 무단으로 자산을 취득하고 반환을 거부하는 것은 도난에 해당하며 책임 있는 공개나 화이트 해커 행동에 해당하지 않는다고 밝혔습니다.Blockstream은 도난당한 자금이 반환되지 않을 경우, 법 집행 기관, 거래소, 서비스 제공업체 및 증거 전문가와 협력하여 모든 합법적인 경로를 통해 자산을 추적하고 회수하며 책임자를 확인할 것이라고 강조했습니다. 또한 비트코인 거래는 투명성을 가지고 있으며 관련 증거는 사라지지 않을 것이라고 덧붙였습니다. Blockstream은 Liquid Network의 주요 개발자이자 기술 제공업체입니다. Liquid Network는 "화이트 해커에 의해 약 4000개의 BTC가 탈취당했다"고 주장하며, 사이드체인은 운영을 중단했습니다.

비트코인 뉴스에 따르면, Liquid 취약점 이용 사건 뒤에 있는 화이트 해커 그룹은 Blockstream이 150만 달러만 지출했으며, 심지어는 어떤 자금도 지출하지 않았을 가능성이 있다고 비난하며 500억 달러의 자산에 대한 보안을 제공했다고 주장했습니다.이 그룹은 새로운 체인 메시지에서 Blockstream에게 관련 자산의 10%에 해당하는 취약점 보상을 자금으로 지급할 것을 요구하며, 지급을 거부할 경우 보유자들이 15%의 손실을 입게 될 것이라고 경고했습니다.이 그룹은 또한 Blockstream과의 이전 대화 내용을 해독하는 데 사용된 개인 키를 공개할 것이라고 밝혔습니다. 이전에 이 그룹은 Liquid Federation에 3,400개의 비트코인을 반환했으며, 여전히 약 600개의 비트코인이 반환되지 않았습니다.

비트코인 뉴스에 따르면, Blockstream은 "화이트 해커"에게 취약점이 수정되었음을 알렸으며, 4,000개의 BTC를 안전하게 반환할 수 있다고 전했습니다. 이전에 Liquid 네트워크에서 약 4,000개의 BTC를 인출한 해커는 자금을 반환할 의사를 밝혔지만, 취약점 수정이 필요하다고 했습니다. 전체 협상 과정은 비트코인 OP_RETURN 메시지를 통해 공개적으로 진행되었습니다.해커는 처음에 "대부분"의 BTC를 반환하겠다고 제안했으나, 이후 취약점이 먼저 수정되어야 한다고 요구했습니다: "먼저 취약점을 수정해 주세요. 최신 제출된 코드는 체인에 위험을 초래합니다. 모든 노드가 패치되었는지 확인한 후, 우리가 수정을 확인하면 안전하게 자금을 반환하겠습니다."해커는 또한 Blockstream에 암호화된 취약점 세부 정보를 보냈습니다. 약 두 시간 전, Blockstream은 PGP 서명된 OP_RETURN 메시지로 응답했습니다: "크로스 체인 브리지 노드가 패치되었으며, 자금을 안전하게 반환할 수 있습니다." 현재 3,998.5개의 BTC는 여전히 해커의 통제 하에 있습니다.

SideSwap은 성명을 발표하며 오늘 14:05 UTC에 한 고객이 peg-out 서비스에 4000 L-BTC를 보냈다고 전했습니다. 해당 서비스는 주문을 정상적으로 처리하였고, L-BTC는 Liquid에서 소각되었으며 유효한 peg-out 권한이 부여되었습니다. 14:28 UTC에 Liquid Federation은 해당 고객의 비트코인 주소로 3996 BTC를 지급했습니다.Blockstream은 이후 이 L-BTC가 Elements 소프트웨어의 취약점으로 인해 발행되었음을 확인했습니다. SideSwap의 peg-out 권한 키 및 시스템은 해킹되지 않았으며, 서비스는 이러한 토큰을 다른 L-BTC와 구분할 수 없습니다. SideSwap은 비관리형 서비스로, 사용자 지갑은 영향을 받지 않으며 자산은 사용자 자신의 키로 제어됩니다.Liquid는 Federation에 의해 일시 중단되었으며, SideSwap의 교환, peg-in 및 peg-out은 네트워크가 복구될 때까지 중단됩니다. 비트코인에서 완료된 peg-out은 영향을 받지 않습니다. 완료되지 않은 peg-in 또는 peg-out은 거래 ID를 hello@sideswap.io로 보내어 개별 처리할 수 있습니다. 서비스가 복구되기 전에는 새로운 peg-in 또는 peg-out 입금을 보내지 마십시오.

Blockstream은 Jade가 Coldcard의 난수 생성기 취약점의 영향을 받지 않으며, 대량의 AI 지원 보안 검토를 받은 후 펌웨어 1.41을 발표했다고 전했습니다. Jade는 수십 차례의 자동화된 AI 스캔과 여러 차례의 수동 검토를 거쳤으며, 난수 생성 및 거래 서명 등 민감한 분야에 중점을 두었다고 밝혔습니다.새로운 펌웨어는 스택 보호를 강화하고, 의존성을 업데이트하며, 민감한 메모리 정리 프로세스를 감사하고, Jade 실행 환경을 업그레이드했습니다. Blockstream은 Jade의 난수 생성 메커니즘이 하드웨어 칩 소음, 타이밍 데이터, 센서 데이터 및 카메라 소음 등 다양한 엔트로피 소스를 사용하며, SHA-512를 통해 혼합하여 단일 엔트로피 소스의 고장이 시드 생성에 영향을 미치지 않도록 한다고 설명했습니다. 팀은 다른 심각성이 낮은 발견 사항들도 처리 중이며, 펌웨어 1.42가 더 짧은 개발 주기 내에 발표될 것으로 예상하고 있다고 전했습니다.

Blockstream은 비트코인 개선 제안서(BIP)를 발표하고 SHRINCS 후양자 서명 방안을 제안했습니다. SHRINCS는 해시 기반의 후양자 서명 방안으로, 최소 크기는 548 바이트로 현재의 Schnorr 서명의 약 9배에 해당하지만, NIST가 승인한 ML-DSA 및 SPHINCS+ 방안보다 훨씬 작습니다. 이 방안은 Liquid 사이드체인에서 생산 환경 테스트를 완료하였으며, 비트코인 백서 사본을 포함하고 있습니다.이 방안에도 한계가 존재합니다. BIP는 보안 증명이 아직 완료되지 않았으며, 이 방안은 상태가 있는 방식으로, 매번 서명 시 사용된 키를 저장해야 하며, 서명은 사용 횟수에 따라 16 바이트가 증가합니다. 장치 분실 시 약 5777 바이트의 무상태 롤백 거래 복구가 필요합니다. Blockstream은 SHRINCS를 채택한 후 비트코인이 약 3 TPS의 속도를 유지할 수 있을 것으로 추정하며, ZK 증명 집합과 결합하면 6.7 TPS로 향상될 수 있습니다.

비트코인 인프라 개발 회사 Blockstream이 트위터를 통해 Boltz가 지속적인 자동 탐지 및 여러 차례의 취약점 공격으로 인해 교환 서비스를 중단하게 되었다고 발표하며, Blockstream 자체의 Blockstream Swaps 서비스를 출시할 것이라고 전했습니다.현재 Blockstream Swaps는 베타 테스트 단계에 있으며, 생태계에 실용적인 도구 모음을 제공하고 기존 서비스 제공업체와 상호 보완적인 관계를 형성할 예정입니다.

Blockstream 공동 창립자 Adam Back은 비트코인 커뮤니티의 BIP 110에 대한 논란에 대해 글을 발표하며, BIP 110을 지지하는 사람들의 우려를 이해하고 동정한다고 밝혔습니다. 그들은 쓰레기 거래를 싫어하고 네트워크를 보호하고 싶어합니다. 그러나 이 제안은 본질적으로 "다른 사람을 감시하려는 시도"로, 비트코인의 탈중앙화, 안전성 및 중립성을 침식하며, 근본적으로 비트코인의 정신과 충돌합니다.이에 대해 Michael Saylor는 리트윗하며 "비트코인에게 쓰레기 메일보다 더 위험한 것은 110가지가 있다. BIP 110은 쓰레기 메일 논란을 합의 변경으로 전환하여 현재 유효하고 수수료를 지불한 거래를 무효화할 것이다. 이러한 선례가 진정한 위험이며, 진정으로 중요한 위협에 에너지를 집중해야 한다"고 말했습니다.이전에 비트코인 재단의 Nakamoto 의장, Bitcoin Magazine 의장 David Bailey는 "BIP-110"의 장기 논란 사건의 실패가 결과적으로 비트코인에 "극도로 긍정적"이라고 발표하며, 이는 네트워크의 공격 저항력과 분열 저항력을 더욱 검증한다고 생각한다고 밝혔습니다.

据 Bitcoinmagazine 报道，区块链开发公司 Blockstream 推出 Blockstream Green 应用的 5.2.0 版本，此次更新将闪电支付与 Liquid 网络（Blockstream 开发的比特币侧链）连接起来，利用原子交换将闪电支付转换为由 Jade 设备保护的 Liquid 比特币 (LBTC)。报道称，其 Blockstream Jade 硬件钱包是目前首款能够与比特币闪电网络交互的硬件钱包，允许用户发送和接收闪电支付，同时将资金安全地存储在冷存储中。

据 The Block 报道，Blockstream 首席执行官亚当·巴克 (Adam Back) 近日发表声明，否认公司与已故金融家杰弗里·爱泼斯坦 (Jeffrey Epstein) 或其遗产存在任何直接或间接的财务联系。此声明发布于美国司法部公开数百万页爱泼斯坦相关文件后，其中显示巴克和联合创始人奥斯汀·希尔 (Austin Hill) 曾与爱泼斯坦有电子邮件往来。바크는 에프스타인이 한 펀드의 유한 파트너였으며, 그 펀드는 Blockstream의 소수 지분을 보유하고 있었으나 이후 완전히 철수했다고 설명했다. 새로 공개된 문서에서는 에프스타인이 여러 암호화폐 업계 인사들과의 연관성이 있으며 비트코인 기술을 기반으로 한 디지털 통화 창출을 제안한 사실도 드러났다.이전 보도에 따르면, 최근 공개된 에프스타인 문서에서는 에프스타인이 비트코인 인프라 회사 Blockstream의 시드 라운드 자금 조달에 참여했으며, 이 라운드의 총액은 1,800만 달러로, 에프스타인의 투자는 5만 달러에서 최종적으로 50만 달러로 증가했다고 한다.

据 Fortune 报道，据《财富》杂志报道，视频游戏支付解决方案提供商 ZBD 已完成 4000 万美元 C 轮融资，由早期比特币投资者 Adam Back 关联的 Blockstream Capital 领投，后者投入 3600 万美元。这家新泽西州的初创公司专注于为游戏开发者提供区块链支付技术，使玩家能够使用比特币进行交易并获得忠诚度奖励。ZBD 目前已与 55 款移动游戏合作，计划利用新资金在未来一年推出更全面的支付产品套件。

据 Businesswire 보도에 따르면, Blockstream Capital Partners (BCP)는 Numeus Group의 디지털 자산 거래 및 투자 사업 부문을 전략적으로 인수하기로 합의했다고 발표했습니다. 구체적인 인수 금액은 아직 공개되지 않았습니다.전해진 바에 따르면, 인수 거래가 완료된 후 BCP는 기관 고객의 증가하는 암호화 파생상품 및 변동성 거래 비즈니스를 지원하기 위해 수익 생성에 집중하는 특정 비트코인 파생상품 거래 전략을 탐색할 계획입니다.

据 DL News 报道， Blockstream 연구원 Mikhail Kudinov와 Jonas Nick은 12월 5일 발표된 수정 논문에서 해시 기반 서명 기술이 1.8조 달러의 Bitcoin 블록체인을 양자 컴퓨터의 위협으로부터 보호하는 핵심 솔루션이 될 수 있다고 제안했습니다.연구원들은 해시 기반 서명이 설계된 Bitcoin의 해시 함수 가정과 유사한 메커니즘에 완전히 의존하기 때문에 설득력 있는 포스트-양자 솔루션이라고 생각합니다. 이 솔루션은 미국 국가 표준 기술 연구소(NIST)의 포스트-양자 표준화 과정에서 광범위한 암호 분석을 거쳐 그 견고성의 신뢰성을 강화했습니다.2012년 이전에 생성된 오래된 Pay-To-Public-Key Bitcoin 지갑(사토시 나카모토의 980억 달러 보유량 포함)은 약 6000억 달러의 Bitcoin을 포함하고 있으며, 이러한 지갑이 양자 컴퓨터의 위협에 가장 먼저 직면할 것입니다.

据 CoinDesk 报道，加密投资公司 Blockstream Capital Partners（BCP）周四在新闻稿中表示，计划收购 Corbiere Capital Management。Corbiere Capital Management 是一家总部位于泽西岛的股票对冲基金，由 Rodrigo Rodriguez 于 2023 年创立。此次收购的财务细节未予披露。BCP 表示，收购 Corbiere Capital Management 后，将为其现有的比特币相关产品增添股票及事件驱动型策略，构建一个面向机构投资者的多策略平台，此次合并旨在打造更多元化的投资组合，将传统证券与比特币相关投资敞口相结合。Rodriguez 将出任 BCP 旗下新成立的资产管理实体------Blockstream Capital Management 的首席投资官。

据 DLNews 报道，Blockstream 창립자 Adam Back는 모든 기업이 결국 비트코인 ​​저장 회사가 될 것이라고 밝혔습니다. 그는 비트코인이 현재 여전히 상승장 초기 단계에 있으며, 10월의 역사적 최고점에서 거시적 문제와 높은 레버리지로 인해 가격이 거의 27% 하락했지만, 장기적인 추세는 여전히 상승세라고 지적했습니다.Back는 MicroStrategy가 2020년에 기업 비트코인 ​​저장 전략을 시작한 이후 올해 거의 200개의 상장 회사가 이를 따랐으며, 테슬라와 같은 대기업도 포함되어 있다고 강조했습니다. 그는 비트코인이 장기적인 인플레이션 헤지 도구이며, 기관의 매수세가 지속되고 있으며, 채택은 여전히 매우 초기 단계에 있다고 말했습니다.