Blockstream a lancé un nouveau système institutionnel de conservation de Bitcoin, développé avec le groupe technologique français Thales et annoncé le vendredi 13 novembre 2026. Le produit associe les modules de sécurité matérielle (HSM) de Thales à la technologie de calcul multi-parties sécurisé de Blockstream, et son idée centrale est délibérément old-fashioned : garder les clés à l'écart d'Internet. L'argument est que les institutions peuvent approuver des transactions tandis que les éléments sensibles des clés restent scellés dans du matériel dédié. Thales, dont les activités couvrent la défense, l'aérospatiale et la sécurité numérique, est l'un des fournisseurs établis de HSM — des dispositifs résistants aux manipulations que les banques utilisent depuis longtemps pour protéger les clés cryptographiques et l'infrastructure de paiement.

Le calendrier est délibéré. Le cofondateur de Blockstream, Adam Back, plaide pour des modèles de sécurité plus simples et hors ligne, d'autant plus que les cyberattaques assistées par l'IA deviennent une préoccupation croissante pour toute organisation détenant du Bitcoin à grande échelle.

Fonctionnement du système

Le calcul multi-parties sécurisé, que Blockstream marque sous le nom Secure-MPC, ajoute une couche de protection supplémentaire. Au lieu de s'appuyer sur une clé privée unique, l'autorité de signature est divisée en parts. Plusieurs parties doivent collaborer pour produire une signature valide, et aucune part isolée ne suffit à déplacer les fonds. Dans un tel schéma, la clé complète n'est jamais reconstituée en un seul endroit, de sorte que la compromission d'un participant ou d'un composant ne peut à elle seule exposer les fonds.

Le choix de conception notable réside dans l'endroit où s'effectue la signature. Blockstream indique que l'intégralité du protocole de signature des transactions s'exécute dans les HSM de Thales plutôt que dans les logiciels environnants. Cela signifie que les clés privées et les parts de clés MPC ne franchissent jamais la frontière matérielle pendant la signature.

Le système vise les banques dépositaires, les prime brokers et autres utilisateurs institutionnels. Ses fonctionnalités comprennent des contrôles de politique, des comptes segregés, des options multi-signatures et des pistes d'audit cryptographiques. Blockstream Enterprise prend en charge plusieurs modèles de signature, notamment des configurations air-gapped et des systèmes multi-signatures. Pour les acheteurs qui évaluent les compromis, cette orientation hors ligne correspond à la distinction classique du secteur entre stockage « froid », où les clés restent hors des réseaux au prix d'un accès plus lent, et portefeuilles « chauds », qui sacrifient une partie de l'isolation en échange de transferts plus rapides.

Une composante d'une offensive entrepreneuriale plus large

Ce lancement de la solution de conservation n'arrive pas seul et fait partie d'une poussée plus large vers les services aux entreprises. Les services de conservation et de tokenisation Enterprise de Blockstream sont en version bêta avec des clients privés sélectionnés, un programme ouvert au troisième trimestre 2026. L'entreprise a présenté l'intégralité de son architecture de sécurité lors du Digital Assets Forum de New York, le jour même de l'annonce.

Blockstream a été cofondée par Back en 2014 et s'est longtemps concentrée sur l'infrastructure native de Bitcoin plutôt que de courir après d'autres blockchains. Son produit pour entreprises le plus connu est le Liquid Network, une sidechain de Bitcoin conçue pour un règlement plus rapide et l'émission d'actifs numériques. Liquid a récemment dépassé les 3 milliards de dollars en valeur totale verrouillée, une mesure des actifs détenus sur le réseau. L'entreprise étend également sa présence, avec un nouveau bureau ouvert à Lugano fin 2026.

Pourquoi la simplicité de la sécurité est l'argument de vente

Back, cryptographe de formation, s'oppose à un instinct courant du secteur qui privilégie souvent l'empilement de défices logicielles. Son argument : moins de composants mobiles signifient moins de failles. Maintenir les opérations les plus sensibles hors ligne, dans du matériel spécialement conçu, élimine des catégories entières d'attaques à distance.

L'angle de l'IA donne à cet argument une nouvelle urgence. Si les attaquants peuvent utiliser des outils d'IA pour trouver des vulnérabilités plus rapidement, analyser du code à grande échelle ou concevoir du phishing plus convaincant, la sécurité reposant fortement sur les logiciels devient plus difficile à défendre. L'isolation matérielle, en revanche, n'a que faire de la subtilité d'un e-mail de phishing.

Ce que cela signifie pour les institutions et le marché de la conservation

Pour les institutions, la question concerne moins le prix du Bitcoin que le risque opérationnel. Les banques et les prime brokers qui détiennent du Bitcoin pour le compte de clients doivent démontrer aux régulateurs et aux auditeurs exactement comment les clés sont protégées. Un système où les clés ne quittent jamais un matériel certifié, avec des pistes d'audit intégrées, répond directement à cette exigence. Et comme le marché de la conservation institutionnelle englobe désormais à la fois des spécialistes natifs de la crypto et des fournisseurs d'infrastructure financière traditionnels en concurrence pour les mêmes mandats, l'architecture sous-jacente de gestion des clés est devenue un point central de la due diligence institutionnelle.

Les documents de recherche de Blockstream présentent ce lancement comme un moyen de renforcer la confiance des investisseurs institutionnels qui auraient pu hésiter en raison de préoccupations de sécurité.

Le couplage avec les services de tokenisation mérite également d'être suivi. Combiné aux outils d'émission d'actifs existants de Liquid, Blockstream assemble une pile grâce à laquelle une institution pourrait conserver du Bitcoin et émettre des actifs tokenisés auprès d'un seul fournisseur.

Source : CryptoBriefing