Blockstream hat ein neues institutionelles Custody-System für Bitcoin vorgestellt, das gemeinsam mit dem französischen Technologiekonzern Thales entwickelt und am Freitag, den 13. November 2026, angekündigt wurde. Das Produkt kombiniert Hardware-Sicherheitsmodule (HSMs) von Thales mit Blockstreams eigener Secure-Multi-Party-Computation-Technologie, und seine Kernidee ist bewusst altmodisch: Halte die Schlüssel vom Internet fern. Der Anspruch: Institutionen können Transaktionen freigeben, während sensibles Schlüsselmaterial in spezialisierter Hardware versiegelt bleibt. Thales, dessen Geschäftsfelder Verteidigung, Luft- und Raumfahrt sowie digitale Sicherheit umfassen, ist einer der etablierten Anbieter von HSMs – manipulationsresistente Geräte, die Banken seit langem zum Schutz kryptografischer Schlüssel und Zahlungsinfrastrukturen einsetzen.

Das Timing ist bewusst gewählt. Blockstreams Mitgründer Adam Back plädiert seit einiger Zeit für einfachere, Offline-Sicherheitsmodelle, zumal KI-gestützte Cyberangriffe für jede Organisation, die Bitcoin in großem Umfang hält, zu einer wachsenden Sorge werden.

Wie das System funktioniert

Secure Multi-Party Computation, das Blockstream als Secure-MPC bezeichnet, fügt eine zusätzliche Schutzebene hinzu. Statt sich auf einen einzelnen privaten Schlüssel zu stützen, wird die Signierungsbefugnis in Anteile aufgeteilt. Mehrere Parteien müssen zusammenwirken, um eine gültige Signatur zu erzeugen, und kein einzelner Anteil genügt, um Mittel zu bewegen. In einem solchen Schema wird der vollständige Schlüssel niemals an einem einzigen Ort zusammengesetzt, sodass die Kompromittierung eines einzelnen Teilnehmers oder einer Komponente allein die Mittel nicht gefährden kann.

Die bemerkenswerte Designentscheidung betrifft den Ort, an dem signiert wird. Laut Blockstream läuft das gesamte Transaktionssignierungsprotokoll innerhalb der Thales-HSMs und nicht in der umgebenden Software. Das bedeutet: Private Schlüssel und MPC-Schlüsselanteile überqueren die Hardwaregrenze während der Signierung niemals.

Das System richtet sich an Custody-Banken, Prime-Broker und andere institutionelle Nutzer. Zu den Funktionen gehören Richtlinienkontrollen, getrennte Konten, Multisignatur-Optionen und kryptografische Audit-Trails. Blockstream Enterprise unterstützt mehrere Signierungsmodelle, darunter Air-Gapped-Setups und Multisignatur-Systeme. Für Käufer, die die Abwägungen prüfen, ordnet sich die Offline-Ausrichtung in die bekannte Branchenunterscheidung zwischen „Cold“ Storage ein, bei dem Schlüssel fernab von Netzwerken aufbewahrt werden – mit dem Nachteil eines langsameren Zugriffs – und „Hot“ Wallets, die etwas Isolation für schnellere Transfers aufgeben.

Teil eines breiteren Enterprise-Vorstoßes

Der Custody-Launch kam nicht allein und ist Teil eines umfassenderen Vorstoßes in Richtung Enterprise-Dienste. Blockstreams Enterprise-Custody- und Tokenisierungsdienste befinden sich mit ausgewählten Privatkunden in der Beta-Phase, einem Programm, das im dritten Quartal 2026 gestartet wurde. Das Unternehmen erläuterte die vollständige Sicherheitsarchitektur am selben Tag wie die Ankündigung beim Digital Assets Forum in New York.

Blockstream wurde 2014 von Back mitgegründet und konzentriert sich seit langem auf Bitcoin-native Infrastruktur statt auf andere Blockchains zu setzen. Das bekannteste Enterprise-Produkt des Unternehmens ist das Liquid Network, eine Bitcoin-Sidechain für schnelleres Settlement und die Emission digitaler Assets. Liquid hat kürzlich die Marke von mehr als 3 Milliarden US-Dollar an Total Value Locked überschritten, ein Maß für die im Netzwerk gehaltenen Assets. Das Unternehmen baut seine Präsenz zudem aus, mit einem neuen Büro in Lugano Ende 2026.

Warum einfachere Sicherheit das Verkaufsargument ist

Back, ein Kryptograf von Ausbildung, wendet sich gegen einen verbreiteten Brancheninstinkt, der häufig auf die Schichtung Software-basierter Verteidigungen setzt. Sein Argument: Weniger bewegliche Teile bedeuten weniger Angriffsflächen. Wenn die sensibelsten Vorgänge offline in speziell dafür gebauter Hardware bleiben, werden ganze Kategorien von Fernangriffen ausgeschlossen.

Der KI-Aspekt verleiht diesem Argument neue Dringlichkeit. Wenn Angreifer KI-Tools nutzen können, um Schwachstellen schneller zu finden, Code im großen Maßstab zu scannen oder überzeugendere Phishing-Nachrichten zu erstellen, wird softwarelastige Sicherheit schwerer zu verteidigen. Hardware-Isolation, im Gegensatz dazu, ist es egal, wie clever eine Phishing-E-Mail ist.

Was das für Institutionen und den Custody-Markt bedeutet

Für Institutionen geht es weniger um den Bitcoin-Kurs als um operationale Risiken. Banken und Prime-Broker, die Bitcoin im Auftrag von Kunden halten, müssen Regulierungsbehörden und Prüfern genau zeigen können, wie die Schlüssel geschützt sind. Ein System, bei dem Schlüssel zertifizierte Hardware niemals verlassen und Audit-Trails integriert sind, spricht diese Anforderung direkt an. Da der institutionelle Custody-Markt heute sowohl Krypto-native Spezialisten als auch traditionelle Anbieter von Finanzinfrastruktur umfasst, die um dieselben Mandate konkurrieren, ist die zugrunde liegende Schlüsselverwaltungsarchitektur zu einem zentralen Punkt der institutionellen Due Diligence geworden.

Blockstreams Forschungsmaterialien rahmen den Launch als einen Weg, Vertrauen bei institutionellen Anlegern aufzubauen, die wegen Sicherheitsbedenken bislang zögerten.

Auch die Kombination mit den Tokenisierungsdiensten ist einen genaueren Blick wert. Gemeinsam mit Liquids bestehenden Asset-Emissions-Tools baut Blockstream einen Stack auf, mit dem eine Institution Bitcoin verwahren und tokenisierte Assets über einen einzigen Anbieter ausgeben könnte.

Quelle: CryptoBriefing