Švýcarská banka schovává v jaderném bunkru v Alpách mnoho bitcoinů

Jaderný bunkr v Alpách chrání zásoby bitcoinu. Zní to neuvěřitelně, ale je to pravda. Trezor v tajném jaderném bunkru ve švýcarských Alpách chrání značné množství bitcoinu.

Každý bitcoiner zná frázi not your keys, not your coins, ale hardwarovou peněženku nebo seed frázi nelze skrývat pod matrací navždy. Odhaduje se, že 2 miliony BTC je již nevratně ztraceno. Protekce a úschova BTC se tak stává jedním z nejdůležitějších aspektů vlastnictví digitálního aktiva.

Někteří jsou ochotni držet své BTC na burze. Jiní přesouvají svůj bitcoin na offline peněženky (tzv. cold wallets).

Ti, kteří jsou dostatečně smíření s nebezpečím svěřit své BTC třetí straně, mohou zvolit služby průkopníků v oboru, jako je Xapo Bank. Používá totiž řadu podzemních bunkrů k ochraně BTC svých klientů.

Je to taková Fort Knox, akorát že pro bitcoiny

„Máte ještě pět minut, pak vám zabavím váš telefon,“ řekl Albert Rocca, senior manažer účtů v Xapo.

Bývalý profesionální detektiv diskrétně vložil smartphony reportéru do nenápadného batohu, zatímco vrtulník letěl do švýcarských hor. Vnitřní přihrádka batohu Rocca funguje jako rušič signálu, který odřízne všechny elektronická zařízení od jakékoli konektivity. Znemožnila sledování jejich polohy.

Vrtulník přistál na malé plošině pod stínem strmě stoupajícího svahu. Na jeho úpatí je vyhlazený žulový povrch s jedinými bunkrovými dveřmi vojenského stylu. Je to první z mnoha hermetických trezorových dveří, které blokují neznámá tajemství uvnitř.

Vstup do bunkru zahrnuje vyčerpávající bezpečnostní prohlídku. Po kontrole ID a prohlídce dostanou návštěvníci magnetickou kartu, kterou musí použít pro vstup na různá místa v zařízení.

První hlavní překážkou je šestitunové trezorové dveře navržené tak, aby vydržely jaderný výbuch. Strážný naskenoval sítnici reportérů a zadal kód aktualizovaný každou minutu, než se masivní dveře pomalu otevřely.

Skupina se pak přesunula do menšího prostoru s další bariérou. Tentokrát šlo o uzavřený prostor s neprůstřelným sklem na obou stranách, který měří váhu a výšku návštěvníků. Tyto biometrické údaje jsou propojeny s magnetickou kartou identifikující vás během pohybu v zařízení.

Nakonec reportéři vstoupili do bunkru a uvítal je tunel z vydolovaných skal, vinoucí se do hory asi 30 metrů hluboko. Vedl k další sadě bezpečnostních dveří. Za zmíněnými dveřmi se nacházela chodba s trezorovými dveřmi na obou stranách. Příslušný doprovod zamířil ke dveřím vedoucím do trezoru Xapo Bank.

Bunkr pro banku Xapo a schované bitcoiny

Andrew Mannoukas, ředitel informační bezpečnosti Xapo, je jedním z mála, kdo může vstoupit do nejvnitřnější místnosti uvnitř trezoru. Při této návštěvě byly jeho přístupové údaje vymazány, aby nebyl unesen a nucen komukoliv umožnit vstup.

Za posledními dveřmi je MPC fragment, jeden z mnoha uložených v trezorech po celém světě. Je nezbytný pro podepisování transakcí při správě BTC držby Xapo Bank.

Podle Mannoukase činí obrovské množství redundancí chránících infrastrukturu téměř nemožným, aby útočník převzal kontrolu nad BTC banky.

Proč trezory? Jde o hloubkovou obranu. Fyzická bezpečnost, tedy ty vojenské bunkry, přidávají další klíčovou vrstvu ochrany. Chrání před vnitřními hrozbami, přírodními katastrofami a pokusy o fyzickou krádež.

– Andrew Mannoukas, zdroj: cointelegraph.com

Fragmenty Xapo jsou distribuovány globálně na neznámých místech. Drží je různé neznámé subjekty, jejichž přesné polohy si navzájem nejsou známy.

Tato geografická disperze je navržena tak, aby žádný jednotlivý jedinec, organizace nebo entita nemohla přistupovat ke všem fragmentům. Získala by tak kontrolu nad celým soukromým klíčem. Jako přirovnání můžeme použít viteály z filmu Harry Potter.

Bunkr je připravený na to, odříznout se od zbytku světa

Trezor Xapo Bank je jednou z mnoha služeb umístěných v tajném bunkru. Majitel, jehož identita je utajena kvůli zachování bezpečnosti místa, získal zařízení ve společném podniku se švýcarským letectvem v 80. letech.

Nyní nezávisle vlastněný, labyrintový bunkr uchovává různé infrastruktury, zboží a aktiva.

Zařízení si zachovává všechny své jaderně odolné vlastnosti. Obsahuje dva dieselové generátory o výkonu 1 megawatt. Funguje zde také složitý systém HEPA filtrace vzduchu, který odstraňuje znečišťující látky, včetně toxinů a radioaktivních částic.

Využívá také podzemní jezero k chlazení serverových místností a dalších zařízení v bunkru. Eliminuje tak potřebu energeticky náročných systémů chlazení vzduchu.

Různé části bunkru mají vyšší bezpečnostní oprávnění. Přístup k ukrytému nouzovému východu vyžaduje povolení od vzdálené bezpečnostní služby. Tunel je vybaven časovačem a okolní zelená světla osvěcují průchod během přiděleného času pro přechod.

Další šestitunové dveře chrání tento vstup. Vstupní bod stále obsahuje odstrašující prostředek z vojenské éry, malý žlab, který umožňuje strážnému hodit granát na chodbu, která je venku. Návštěvu bunkru reportéři popisovali jako skutečně surrealistický zážitek. Kombinuje desítky let starou švýcarskou bunkrovou konstrukci s nejmodernější technologií a infrastrukturou.

Výměna multisig zabezpečení za moderní MPC

Xapo Bank v roce 2023 přešla od multisignature podepisování k ochraně svých úschov bitcoinu.

Společnost používá tyto bunkry od svého založení v roce 2013. Proces multisig zahrnoval to, že stráž ručně dokončovala přesun BTC z online (hot wallet) do offline (cold wallet) peněženek.

Technologie MPC zmíněný mechanismus však učinila nadbytečným. Homomorfní šifrování zcela odstranilo riziko odhalení soukromých klíčů, což přidává další úroveň bezpečnostního zajištění.

Mannoukas vysvětlil proces podepisování MPC jako skupinu kuchařů, kteří spolu vaří pokrm, přičemž každý má svou tajnou ingredienci.

Kuchaři přidávají své ingredience do hrnce, aniž by je ukazovali ostatním. Společně promíchávají obsah hrnce podle speciálního receptu, který vše dokonale spojí. Nakonec každý ochutná konečný pokrm a užije si kombinované chutě, ale nikdo neví, jaké ingredience ostatní přidali:

Je to podobné tomu, jak MPC funguje v tom, že každý zapojený kuchař (MPC fragment) přispívá svou částí podpisu, aniž by ji odhalil. Když jsou tyto fragmenty kombinovány, vytvoří platný podpis schopný podepsat transakci.

– Andrew Mannoukas, zdroj: cointelegraph.com

Tímto způsobem může skupina bezpečně autorizovat transakci, aniž by jakákoli jednotlivá osoba nebo entita držela kompletní soukromý klíč nebo aby byl soukromý klíč někdy sestaven.

Podle doprovodu reportérů nebyly ušetřeny žádné náklady na dosažení tak vysoké úrovně bezpečnosti. Samotný pronájem bunkrů stojí miliony dolarů ročně.

Kombinovaná bezpečnostní opatření zůstávají jedním z hlavních lákadel Xapo. Její klienti se vzdávají odpovědnosti za vlastní úschovu výměnou za technologie a infrastrukturu, které většina moderních bank nepoužívá.