Blockstream ha lanzado un nuevo sistema de custodia institucional para Bitcoin, desarrollado junto al grupo tecnológico francés Thales y anunciado el viernes 13 de noviembre de 2026. El producto combina los módulos de seguridad de hardware (HSM) de Thales con la tecnología de Cómputo Multi-Parte Segura de la propia Blockstream, y su idea central es deliberadamente anticuada: mantener las claves lejos de internet. La propuesta es que las instituciones pueden aprobar transacciones mientras el material sensible de las claves permanece sellado dentro de hardware dedicado. Thales, cuyas operaciones abarcan defensa, aeroespacial y seguridad digital, es uno de los proveedores consolidados de HSM: dispositivos resistentes a manipulaciones que los bancos han utilizado desde hace mucho tiempo para proteger claves criptográficas e infraestructura de pagos.

El momento es deliberado. El cofundador de Blockstream, Adam Back, ha defendido modelos de seguridad más simples y fuera de línea, especialmente a medida que los ciberataques asistidos por IA se convierten en una preocupación creciente para cualquier organización que custodie Bitcoin a gran escala.

Cómo funciona el sistema

El Cómputo Multi-Parte Segura, que Blockstream denomina Secure-MPC, añade otra capa de protección. En lugar de depender de una única clave privada, la autoridad de firma se divide en partes. Varias partes deben trabajar juntas para producir una firma válida, y ninguna parte por sí sola es suficiente para mover fondos. En tal esquema, la clave completa nunca se reensambla en un solo lugar, por lo que el compromiso de un participante o componente por sí solo no puede exponer los fondos.

La elección de diseño más notable es dónde ocurre la firma. Blockstream afirma que todo el protocolo de firma de transacciones se ejecuta dentro de los HSM de Thales en lugar del software circundante. Eso significa que las claves privadas y las partes de claves MPC nunca cruzan el límite del hardware durante la firma.

El sistema está dirigido a bancos custodios, prime brokers y otros usuarios institucionales. Sus características incluyen controles de políticas, cuentas segregadas, opciones multifirma y pistas de auditoría criptográficas. Blockstream Enterprise admite varios modelos de firma, incluidas configuraciones aisladas por air gap y sistemas multifirma. Para los compradores que sopesan las ventajas y desventajas, la orientación fuera de línea se corresponde con la conocida división del sector entre el almacenamiento en "frío", donde las claves permanecen fuera de las redes a costa de un acceso más lento, y las billeteras "calientes", que renuncian a cierto aislamiento a cambio de transferencias más rápidas.

Parte de un impulso empresarial más amplio

El lanzamiento de la custodia no llegó solo y forma parte de un impulso más amplio hacia los servicios empresariales. Los servicios de custodia y tokenización para empresas de Blockstream están en beta con clientes privados seleccionados, un programa que se abrió en el tercer trimestre de 2026. La empresa presentó la arquitectura de seguridad completa en el Digital Assets Forum de Nueva York el mismo día del anuncio.

Blockstream fue cofundada por Back en 2014 y se ha centrado durante mucho tiempo en infraestructura nativa de Bitcoin en lugar de perseguir otras cadenas. Su producto empresarial más conocido es la Liquid Network, una sidechain de Bitcoin construida para liquidación más rápida y emisión de activos digitales. Liquid superó recientemente los 3.000 millones de dólares en valor total bloqueado, una medida de los activos mantenidos en la red. La empresa también ha estado expandiendo su presencia, con una nueva oficina inaugurada en Lugano a finales de 2026.

Por qué la seguridad más simple es el argumento de venta

Back, criptógrafo de formación, argumenta en contra de un instante común de la industria que a menudo favorece acumular defensas de software. Su tesis es que menos piezas móviles significan menos aperturas. Mantener las operaciones más sensibles fuera de línea, dentro de hardware construido para ese propósito, elimina categorías enteras de ataques remotos.

El ángulo de la IA da a ese argumento nueva urgencia. Si los atacantes pueden usar herramientas de IA para encontrar vulnerabilidades más rápido, escanear código a gran escala o crear phishing más convincente, entonces la seguridad basada en software se vuelve más difícil de defender. El aislamiento por hardware, en cambio, no le importa lo ingeniosa que sea un correo de phishing.

Qué significa esto para las instituciones y el mercado de custodia

Para las instituciones, la pregunta es menos sobre el precio de Bitcoin y más sobre el riesgo operativo. Los bancos y prime brokers que custodian Bitcoin en nombre de clientes necesitan demostrar a reguladores y auditores exactamente cómo se protegen las claves. Un sistema en el que las claves nunca salen de hardware certificado, con pistas de auditoría integradas, responde directamente a ese requisito. Y como el mercado de custodia institucional abarca ahora tanto especialistas nativos de cripto como proveedores tradicionales de infraestructura financiera que compiten por los mismos mandatos, la arquitectura subyacente de gestión de claves se ha convertido en un punto central de la debida diligencia institucional.

Los materiales de investigación de Blockstream presentan el lanzamiento como una forma de generar confianza con inversores institucionales que podrían haber dudado por preocupaciones de seguridad.

La combinación con los servicios de tokenización también vale la pena observar. Junto con las herramientas existentes de emisión de activos de Liquid, Blockstream está ensamblando una pila en la que una institución podría custodiar Bitcoin y emitir activos tokenizados a través de un solo proveedor.

Fuente: CryptoBriefing