Dfinity创始人多米尼克·威廉姆斯在遭遇攻击后向交易所推介Internet Computer（ICP）的链密钥托管方案

Dfinity创始人向加密交易所推广ICP托管技术：现行安全模型亟需变革

Dfinity创始人多米尼克·威廉姆斯（Dominic Williams）正在向加密货币交易所推广互联网计算机（Internet Computer, ICP）的托管技术。他指出，近期针对交易平台的一系列攻击事件凸显了采用新型安全模式的必要性。

$ICP作为互联网计算机的原生代币，被Dfinity定位为面向机构投资者的防篡改托管基础架构。

Chain-Key托管技术的运作机制

据威廉姆斯介绍，Dfinity的Chain-Key设计不存在单点故障。与传统私钥集中存储的模式不同，该技术采用去中心化的签名机制。互联网计算机上的自主网络容器（Canisters，即智能合约）仅在满足授权链条件时才会触发签名操作。

这一方法建立在阈值密码学（Threshold Cryptography）基础之上。在采访过程中，威廉姆斯解释说，Chain-Key ECDSA和阈值密码学使得互联网计算机的智能合约能够创建自己的比特币地址，并在比特币网络上签署比特币交易。这一能力构成了Chain-Key Bitcoin（ckBTC）的基础，他将其描述为与真实资产1:1锚定的多链比特币孪生体。

报道指出，此类阈值签名允许多台机器共同生成钱包地址并协同产生签名，而没有任何单一实体持有完整的私钥。这正是Dfinity的核心卖点：攻击者将无从窃取单一的私钥。

为何目标受众是交易所

此次推广恰逢交易所频繁遭遇重大安全事故之际。据报道，黑客（普遍认为是来自朝鲜的黑客组织）诱骗币安（Binance）工程师下载恶意软件，导致该交易所遭受高达63亿美元的资金被盗。报道称，尽管实际攻击过程可能仅需约二十分钟，但前期准备工作耗时数月。

此外，另有报道指出，BitMart于11月2日遭遇安全漏洞，涉及金额较小，初步调查显示可能与Mercado Bitcoin的黑客攻击有关。

威廉姆斯近期在与NEAR Protocol的争议中也使用了相同的技术作为论据。有媒体注意到，他指控NEAR使用了Dfinity仅授权给ICP使用的专有密码学研究，且NEAR并未确认其关于人员流动的说法。目前这些指控尚未得到解决。

截至目前，Dfinity尚未公布任何已采用该系统进行托管的交易所名单。交易所是否会从现有的托管设置转向基于容器的新模式，仍有待观察。币安事件表明，除了密钥存储本身，攻击者同样可以通过社会工程学手段针对人员和流程发起攻击。